Cloudflare: OpenAI көмегімен осалдықты анықтау және қорғану

Cloudflare әлемдегі ең ірі желілердің бірін басқарады және веб-трафиктің шамамен 20%-ын прокси арқылы өткізеді. Ұйымдар қолданбалары мен қызметтерінің қауіпсіз, жылдам әрі сенімді жұмыс істеуі үшін осы желіге сүйенеді.

Cloudflare Daybreak арқылы қолжетімді OpenAI модельдерін өзінің жаһандық желісімен және қауіптер туралы мәліметтерімен біріктіріп, Cloudflare Managed Defense аясында ерте қолжетімді Осалдықтарды анықтау және жою⁠(жаңа терезеде ашылады) қызметінде қолданады. Модельдер кодты зерттеп, ықтимал осалдықтарды бағалайды. Cloudflare анықталған мәселелердің басымдығын белгілеу үшін нақты уақыттағы трафик деректерін, қауіпсіздік сигналдарын және тексеру нәтижелерін қосады, содан кейін клиенттерге қарастыру үшін қорғаныс шаралары мен түзетулер ұсынады.

Codex OpenAI-дың Cloudflare инженерлік бөліміндегі рөлін кеңейтеді: әзірлеушілер оны өнімділікті арттыру және код сапасын жақсарту үшін пайдаланады.

Қауіпсіздік топтарына осалдықтар туралы ақпарат пен ескертулер үздіксіз келіп түседі. Бұл деректерді қолмен сұрыптау уақыт пен күшті талап етеді, сондықтан аса маңызды мәселелерді зерттеп, шешуге топтардың мүмкіндігі азаяды. «Дәстүрлі қауіпсіздік топтарында пайдалы дерек өте көп. Бірақ оны өңдеуге адам күші мен уақыт жетпейді», — дейді Андерсон.

Cloudflare бастапқы кодтағы осалдықты өндірістік ортада болып жатқан жағдаймен байланыстыруға ұмтылады. Осалдық табылған маршрут белсенді ме? Оған күдікті трафик келіп жатыр ма? Қолданыстағы қауіпсіздік құралдары оны қазірдің өзінде қорғап тұр ма? Бұл сигналдар қауіпсіздік топтарына алдымен нені зерттеу керегін шешу үшін қосымша мәлімет береді.

Осалдықтарды анықтау және жою⁠(жаңа терезеде ашылады) қызметінде Cloudflare Daybreak арқылы қолжетімді OpenAI модельдерін пайдаланып, клиент рұқсат берген кодты зерттейді, ықтимал осалдықтарды анықтайды және әрбір анықталған мәселені растайтын дәлелдерді тексереді. Қызмет кодқа түзету ұсыныстарын дайындайды. Қажет болғанда, әзірлеушілер түзетуді қарастырып жатқанда қауіпке ұшырау ықтималдығын азайту үшін веб-қолданба брандмауэріне арнайы ережелер де әзірлейді. Cloudflare бұл ұсыныстарды автоматты түрде тексереді, ал оның мамандары клиенттерге жібермес бұрын оларды қарап шығады.

Cloudflare клиенттері үшін мұның пайдасы — осалдықты анықтаудан бастап, ол табылған қолданбаны қорғауға дейінгі қадамдардың айқын болуы. Қызмет оларға осалдықтардың басымдығын белгілеуге қажетті дәлелдерді, қауіпке ұшырау ықтималдығын азайтатын желі шетіндегі қорғаныс ұсыныстарын және қарастыруға арналған код түзетулерін береді. Ал қандай өзгерістерді енгізу керегін клиенттер өздері шешеді.

Қолданбаларды қорғау топтар жазып, қолдап отыратын кодқа да байланысты. Андерсон Cloudflare-де Codex қолдануды әзірлеушілер өнімділігінің артуымен, код сапасының жақсаруымен және әзірлеу кезінде жіберілетін қателердің азаюымен байланыстырады.

Андерсон команда кейінге қалдырып келген, бірақ жақында аяқтаған қайта әзірлеу жұмысы туралы әңгімелейді. «Адам күші жетпегендіктен, оны әзірлеуді кейінге қалдырып жүрдік», — дейді ол. Codex әзірлеушілердің өнімділігін арттырған сайын, сұрақ та өзгереді: «Мұны қолға ала аламыз ба?» емес, «Неге алмасқа?».

Андерсонның бағалауынша, бұл жұмысты кезең-кезеңімен атқаруға бірнеше ай және «бәлкім, 10 есе көп әзірлеуші» қажет болар еді. Codex көмегімен бұл істі Cloudflare-дің төрт әзірлеушіден тұратын командасы қолға алды. «Біз оны үш күнде әзірлеп, іске қостық әрі сынақтан өткіздік. Токендерге 1 100 доллар жұмсадық», — дейді ол.

Андерсонның пікірінше, ЖИ-ді күнделікті инженерлік жұмысқа енгізу — «технология әзірлеудің ішкі процесін машиналарға бейімдеп қайта құру, оларды бөлек элемент емес, әзірлеу процесінің ажырамас бөлігі ету».

Cloudflare компаниясының ерте қолжетімді қауіпсіздік қызметі осы тәсілді іс жүзінде қолданады: кодты зерттеуді өндірістік ортадан алынған дәлелдермен және клиенттер қарастыра алатын әрекет ұсыныстарымен байланыстырады. Мақсат — қауіпсіздік топтарына қай осалдықтарды бірінші кезекте шешу керегін және осалдық табылған қолданбаларды қалай қорғап, түзетуге болатынын анықтауға қажетті ақпарат беру. Ал өзгерістерді бақылау клиенттердің өз қолында қалады.