Cloudflare menemui kerentanan, perkukuh pertahanan dengan OpenAI

Cloudflare mengendalikan salah satu rangkaian terbesar di dunia dan bertindak sebagai proksi bagi kira-kira 20% trafik web. Organisasi bergantung pada rangkaian itu untuk memastikan aplikasi dan perkhidmatan mereka selamat, pantas dan boleh dipercayai.

Cloudflare menggabungkan model OpenAI yang diakses melalui Daybreak dengan rangkaian global dan maklumat konteks ancamannya dalam Penemuan dan Pemulihan Kerentanan⁠(dibuka dalam tetingkap baru), perkhidmatan akses awal yang ditawarkan melalui Cloudflare Managed Defense. Model tersebut menyiasat kod dan menilai kemungkinan kerentanan. Cloudflare menambah data trafik masa nyata, isyarat keselamatan dan pengesahan untuk mengutamakan dapatan serta menyediakan cadangan pemindahan dan tampalan untuk semakan pelanggan.

Codex meluaskan peranan OpenAI ke seluruh organisasi kejuruteraan Cloudflare, dengan pembangun menggunakannya untuk meningkatkan output dan menambah baik kualiti kod.

Pasukan keselamatan berdepan dengan aliran maklumat dan amaran kerentanan yang tidak putus-putus. Meneliti data itu secara manual memerlukan masa dan usaha, lalu mengurangkan keupayaan pasukan untuk menyiasat dan menangani isu kritikal. “Pasukan keselamatan tradisional mempunyai banyak sekali data yang berguna. Cuma mereka tidak mempunyai tenaga kerja dan masa untuk mengendalikannya,” kata Anderson.

Pendekatan Cloudflare adalah untuk mengaitkan kerentanan dalam kod sumber dengan perkara yang berlaku dalam persekitaran pengeluaran. Adakah laluan yang terjejas itu aktif? Adakah laluan itu menerima trafik yang mencurigakan? Adakah kawalan keselamatan sedia ada sudah melindunginya? Isyarat tersebut memberi pasukan keselamatan lebih banyak konteks untuk menentukan perkara yang perlu disiasat terlebih dahulu.

Melalui Pengesanan dan Pemulihan Kerentanan⁠(dibuka dalam tetingkap baru), Cloudflare menggunakan model OpenAI yang diakses melalui Daybreak untuk menyiasat kod dengan kebenaran pelanggan, mengenal pasti kemungkinan kerentanan dan menyemak bukti yang menyokong setiap dapatan. Perkhidmatan ini menyediakan cadangan tampalan kod dan, jika sesuai, peraturan tersuai untuk tembok api aplikasi web bagi mengurangkan pendedahan kepada ancaman sementara pembangun menyemak pembaikan. Cloudflare menjalankan semakan automatik terhadap cadangan ini, dan pasukannya menyemak cadangan tersebut sebelum berkongsinya dengan pelanggan.

Bagi pelanggan Cloudflare, manfaatnya ialah langkah yang jelas daripada mengenal pasti kerentanan hingga melindungi aplikasi yang terjejas. Perkhidmatan ini memberi mereka bukti untuk mengutamakan kerentanan, cadangan perlindungan di pinggir rangkaian untuk mengurangkan pendedahan kepada ancaman dan pembaikan kod untuk disemak, sementara mereka kekal mengawal perubahan yang akan dilaksanakan.

Perlindungan aplikasi juga bergantung pada kod yang ditulis dan diselenggara oleh pasukan. Anderson mengaitkan penggunaan Codex di Cloudflare dengan peningkatan produktiviti pembangun, kualiti kod yang lebih baik dan pengurangan pepijat yang terhasil semasa pembangunan.

Anderson menceritakan pembinaan semula yang baru-baru ini dilaksanakan selepas ditangguhkan oleh pasukannya. “Kami menangguhkan pembinaannya kerana tidak mempunyai tenaga kerja untuk melakukannya,” katanya. Dengan Codex meningkatkan produktiviti pembangun, persoalannya beralih daripada “Mampukah kita melakukannya?” kepada “Mengapa tidak?”

Anderson menganggarkan bahawa kerja itu akan memerlukan masa berbulan-bulan untuk dilaksanakan secara berperingkat dan “mungkin 10 kali ganda bilangan pembangun.” Dengan Codex, pasukan Cloudflare yang terdiri daripada empat pembangun melaksanakan projek itu. “Kami membinanya dalam masa tiga hari, melancarkan dan mengujinya dan membelanjakan $1,100 untuk token,” katanya.

Bagi Anderson, menjadikan AI sebahagian daripada kerja kejuruteraan harian bermakna “membina semula proses dalaman untuk membina teknologi dengan mengambil kira peranan mesin, bukan sebagai unsur yang berasingan, tetapi sebagai sesuatu yang disepadukan ke dalam proses pembangunan.”

Perkhidmatan keselamatan akses awal Cloudflare melaksanakan pendekatan itu dengan menghubungkan penyiasatan kod dengan bukti daripada persekitaran pengeluaran dan cadangan tindakan yang boleh disemak oleh pelanggan. Matlamatnya adalah untuk memberi pasukan keselamatan maklumat yang diperlukan bagi menentukan kerentanan yang perlu diutamakan serta cara melindungi dan membaiki aplikasi yang terjejas, sementara pelanggan kekal mengawal perubahan yang dibuat.