Cloudflare და OpenAI: მოწყვლადობის აღმოჩენიდან დაცვამდე

Cloudflare მართავს მსოფლიოში ერთ-ერთ უდიდეს ქსელს, რომლის პროქსისერვერებიც ვებტრაფიკის დაახლოებით 20%-ს ატარებს. ორგანიზაციები ამ ქსელს ეყრდნობიან, რათა მათი აპლიკაციები და სერვისები უსაფრთხო, სწრაფი და საიმედო იყოს.

Cloudflare Daybreak-ის მეშვეობით ხელმისაწვდომ OpenAI-ის მოდელებს თავის გლობალურ ქსელსა და საფრთხეების შესახებ კონტექსტურ ინფორმაციასთან აერთიანებს სერვისში მოწყვლადობების აღმოჩენა და აღმოფხვრა⁠(იხსნება ახალ ფანჯარაში), რომელიც Cloudflare Managed Defense-ის ფარგლებში ადრეული წვდომითაა ხელმისაწვდომი. მოდელები იკვლევენ კოდს და აფასებენ პოტენციურ მოწყვლადობებს. Cloudflare ამას უმატებს ტრაფიკის მიმდინარე მონაცემებს, უსაფრთხოების სიგნალებსა და გადამოწმებას, რათა აღმოჩენილ პრობლემებს პრიორიტეტები მიანიჭოს და მომხმარებლებს განსახილველად რისკის შემცირების ზომები და კოდის შესწორებები შესთავაზოს.

Codex აფართოებს OpenAI-ის როლს Cloudflare-ის საინჟინრო გუნდებში, სადაც დეველოპერები მას პროდუქტიულობის გასაზრდელად და კოდის ხარისხის გასაუმჯობესებლად იყენებენ.

უსაფრთხოების გუნდები მოწყვლადობების შესახებ ინფორმაციისა და გაფრთხილებების უწყვეტ ნაკადს იღებენ. ამ მონაცემების ხელით გაფილტვრას დრო და ძალისხმევა სჭირდება, რის გამოც გუნდებს კრიტიკული პრობლემების შესასწავლად და მოსაგვარებლად ნაკლები რესურსი რჩებათ. „უსაფრთხოების ტრადიციულ გუნდებს უამრავი სასარგებლო მონაცემი აქვთ. უბრალოდ, მათ დასამუშავებლად არც საკმარისი თანამშრომლები ჰყავთ და არც დრო აქვთ“, — ამბობს ანდერსონი.

Cloudflare-ის მიდგომა საწყის კოდში არსებული მოწყვლადობისა და სამუშაო გარემოში მიმდინარე მოვლენების ერთმანეთთან დაკავშირებას გულისხმობს. აქტიურია მოწყვლადი მარშრუტი? იღებს ის საეჭვო ტრაფიკს? უკვე იცავს მას უსაფრთხოების არსებული მექანიზმები? ეს სიგნალები უსაფრთხოების გუნდებს მეტ კონტექსტს აძლევს იმის გადასაწყვეტად, თუ რა გამოიკვლიონ პირველ რიგში.

სერვისში მოწყვლადობების აღმოჩენა და აღმოფხვრა⁠(იხსნება ახალ ფანჯარაში) Cloudflare იყენებს Daybreak-ის მეშვეობით ხელმისაწვდომ OpenAI-ის მოდელებს, რათა მომხმარებლის ნებართვით გამოიკვლიოს კოდი, გამოავლინოს პოტენციური მოწყვლადობები და შეამოწმოს თითოეული მიგნების დამადასტურებელი მტკიცებულებები. სერვისი ამზადებს კოდის შესწორებების შეთავაზებებს და, საჭიროებისამებრ, ვებაპლიკაციების ფაირვოლის მორგებულ წესებს, რათა შეამციროს საფრთხის წინაშე დაუცველობა, სანამ დეველოპერები შესწორებას განიხილავენ. Cloudflare ამ შეთავაზებებს ავტომატურად ამოწმებს, ხოლო მომხმარებლებისთვის გაზიარებამდე მათ მისი გუნდიც განიხილავს.

Cloudflare-ის მომხმარებლებისთვის სარგებელი მკაფიო სამოქმედო გზაა — მოწყვლადობის გამოვლენიდან დაზარალებული აპლიკაციის დაცვამდე. სერვისი მათ აწვდის მტკიცებულებებს მოწყვლადობებისთვის პრიორიტეტების მისანიჭებლად, სთავაზობს ქსელის პერიფერიაზე დაცვის ზომებს რისკის შესამცირებლად და კოდის შესწორებებს განსახილველად. ამასთან, მომხმარებლები თავად წყვეტენ, რომელი ცვლილებები განახორციელონ.

აპლიკაციების დაცვა იმ კოდზეც არის დამოკიდებული, რომელსაც გუნდები წერენ და რომლის გამართულ მუშაობასაც უზრუნველყოფენ. ანდერსონი Cloudflare-ში Codex-ის გამოყენებას უკავშირებს დეველოპერების მეტ პროდუქტიულობას, კოდის უკეთეს ხარისხსა და შემუშავებისას დაშვებული შეცდომების შემცირებას.

ანდერსონი აღწერს პროდუქტის თავიდან შექმნის ბოლოდროინდელ პროექტს, რომელიც გუნდს გადადებული ჰქონდა. „მის შექმნას ვდებდით, რადგან ამისთვის საკმარისი თანამშრომლები არ გვყავდა“, — ამბობს ის. Codex-ის დახმარებით დეველოპერების პროდუქტიულობა იზრდება და კითხვა „შევძლებთ ამის გაკეთებას?“ იცვლება კითხვით „რატომაც არა?“

ანდერსონის შეფასებით, სამუშაოს ეტაპობრივ შესრულებას თვეები და „შესაძლოა, 10-ჯერ მეტი დეველოპერი“ დასჭირდებოდა. Codex-ის დახმარებით პროდუქტის შექმნას Cloudflare-ის ოთხი დეველოპერისგან შემდგარი გუნდი შეუდგა. „სამ დღეში შევქმენით, გავუშვით და გამოვცადეთ, ტოკენებზე კი 1 100 დოლარი დავხარჯეთ“, — ამბობს ის.

ანდერსონისთვის ხელოვნური ინტელექტის ყოველდღიურ საინჟინრო საქმიანობაში ჩართვა გულისხმობს „შიდა პროცესის გარდაქმნას ისე, რომ ტექნოლოგიის შექმნისას მანქანები თავიდანვე გავითვალისწინოთ — არა ცალკეულ ელემენტად, არამედ შექმნის პროცესის განუყოფელ ნაწილად.“

Cloudflare-ის უსაფრთხოების სერვისი, რომელიც ადრეული წვდომითაა ხელმისაწვდომი, ამ მიდგომას პრაქტიკაში ახორციელებს: ის კოდის კვლევას აკავშირებს სამუშაო გარემოდან მიღებულ მტკიცებულებებთან და მომხმარებლებისთვის განსახილველად შეთავაზებულ ზომებთან. მიზანია, უსაფრთხოების გუნდებმა მიიღონ საჭირო ინფორმაცია იმის გადასაწყვეტად, თუ რომელ მოწყვლადობებს მიანიჭონ პრიორიტეტი და როგორ დაიცვან და შეაკეთონ დაზარალებული აპლიკაციები. ამასთან, ცვლილებებზე კონტროლი მომხმარებლებს რჩებათ.