Cloudflare tengir veikleikagreiningu við varnir með OpenAI

Cloudflare rekur eitt stærsta net heims og miðlar um 20% af umferð vefsins. Fyrirtæki og stofnanir treysta á það net til að halda forritum sínum og þjónustum öruggum, hraðvirkum og áreiðanlegum.

Cloudflare sameinar líkön OpenAI, sem eru aðgengileg í gegnum Daybreak, alþjóðlegt net sitt og upplýsingar um ógnir í þjónustunni Greining og úrbætur á veikleikum⁠(opnast í nýjum glugga). Snemmbúinn aðgangur að henni er í boði í gegnum Cloudflare Managed Defense. Líkönin rannsaka kóða og meta mögulega veikleika. Cloudflare bætir við rauntímagögnum um umferð, öryggisvísbendingum og sannprófun til að forgangsraða niðurstöðum og útbúa tillögur að mótvægisaðgerðum og leiðréttingum sem viðskiptavinir geta farið yfir.

Codex víkkar hlutverk OpenAI í þróunarstarfi Cloudflare, þar sem hugbúnaðarþróarar nota það til að auka afköst og bæta gæði kóðans.

Öryggisteymi fá stöðugan straum upplýsinga og viðvarana um veikleika. Að fara handvirkt yfir þessi gögn tekur tíma og fyrirhöfn, sem skilur eftir minna svigrúm til að rannsaka og leysa alvarleg vandamál. „Hefðbundin öryggisteymi búa yfir gríðarlegu magni gagnlegra gagna. Þau hafa einfaldlega hvorki mannskap né tíma til að vinna úr þeim,“ segir Anderson.

Nálgun Cloudflare felst í því að tengja veikleika í frumkóða við það sem á sér stað í rekstri. Er slóðin sem veikleikinn varðar virk? Berst grunsamleg umferð inn á hana? Er hún þegar varin með núverandi öryggisráðstöfunum? Þessar vísbendingar veita öryggisteymum betri yfirsýn til að ákveða hvað eigi að rannsaka fyrst.

Í þjónustunni Greining og úrbætur á veikleikum⁠(opnast í nýjum glugga) notar Cloudflare líkön OpenAI, sem eru aðgengileg í gegnum Daybreak, til að rannsaka kóða með heimild viðskiptavina, finna mögulega veikleika og kanna gögnin sem styðja hverja niðurstöðu. Þjónustan útbýr tillögur að kóðaleiðréttingum og, þar sem við á, sérsniðnum reglum fyrir eldveggi vefforrita til að draga úr áhættu á meðan þróarar fara yfir lausn. Cloudflare prófar þessar tillögur sjálfvirkt og teymi fyrirtækisins fer yfir þær áður en þær eru sendar viðskiptavinum.

Ávinningurinn fyrir viðskiptavini Cloudflare er skýr leið frá því að veikleiki greinist þar til forritið sem hann varðar er varið. Þjónustan veitir þeim gögn til að forgangsraða veikleikum, tillögur að vörnum á jaðri netsins til að draga úr áhættu og kóðaleiðréttingar til yfirferðar. Þau ráða áfram hvaða breytingar eru innleiddar.

Öryggi forrita veltur einnig á kóðanum sem teymin skrifa og viðhalda. Anderson tengir notkun Cloudflare á Codex við meiri afköst hugbúnaðarþróara, betri kóða og færri villur sem verða til við þróun.

Anderson lýsir nýlegri endursmíði sem teymið hafði frestað. „Við höfðum frestað smíðinni vegna þess að við höfðum ekki mannskap í hana,“ segir hann. Þegar Codex eykur afköst hugbúnaðarþróara breytist spurningin úr „Getum við tekið þetta að okkur?“ í „Hvers vegna ekki?“

Anderson áætlar að verkið hefði þurft að vinna í áföngum yfir marga mánuði og kallað á „kannski tífalt fleiri hugbúnaðarþróara“. Með Codex tók fjögurra manna þróunarteymi hjá Cloudflare smíðina að sér. „Við smíðuðum þetta á þremur dögum, tókum það í notkun og prófuðum það og eyddum 1.100 Bandaríkjadölum í tóka,“ segir hann.

Að mati Anderson felur það að gera gervigreind að hluta af daglegri þróunarvinnu í sér að „endurhanna innri ferla tæknismíði með vélar í huga, ekki sem aðskilinn þátt heldur sem hluta af þróunarferlinu sjálfu“.

Öryggisþjónusta Cloudflare, sem nú er í boði með snemmbúnum aðgangi, útfærir þessa nálgun með því að tengja kóðarannsóknir við gögn úr rekstri og tillögur að aðgerðum sem viðskiptavinir geta farið yfir. Markmiðið er að veita öryggisteymum upplýsingarnar sem þau þurfa til að ákveða hvaða veikleikar hafa forgang og hvernig eigi að vernda og lagfæra forrit sem verða fyrir áhrifum. Viðskiptavinir halda áfram stjórn á breytingum.