Cloudflare tiskopri u tiddefendi minn vulnerabbiltajiet b’OpenAI
Cloudflare tuża OpenAI Daybreak flimkien ma’ traffiku f’ħin reali u sinjali tas-sigurtà biex tistħarreġ vulnerabbiltajiet u tipproponi tiswijiet għar-reviżjoni tal-klijenti.
234 biljun
theddid ċibernetiku mblukkat kuljum bħala medja fin-network ta’ Cloudflare, fl-ewwel kwart tal-2026
10x
inqas riżorsi ta’ żvilupp biex jinħoloq prodott ġdid
3 ijiem
biex prodott jerġa’ jinbena b’Codex
$1,100
nefqa fuq tokens biex il-prodott jerġa’ jinbena
Cloudflare topera wieħed mill-akbar networks fid-dinja u taġixxi bħala intermedjarju għal madwar 20% tat-traffiku tal-web. L-organizzazzjonijiet jiddependu fuq dan in-network biex l-applikazzjonijiet u s-servizzi tagħhom jibqgħu siguri, veloċi u affidabbli.
Cloudflare tgħaqqad il-mudelli ta’ OpenAI aċċessati permezz ta’ Daybreak man-network globali tagħha u mal-informazzjoni kuntestwali dwar it-theddid fis-servizz Sejbien u Rimedju tal-Vulnerabbiltajiet(jinfetaħ f’tieqa ġdida), offrut b’aċċess bikri permezz ta’ Cloudflare Managed Defense. Il-mudelli jistħarrġu l-kodiċi u jevalwaw vulnerabbiltajiet potenzjali. Cloudflare żżid data tat-traffiku f’ħin reali, sinjali tas-sigurtà u validazzjoni biex tagħti prijorità lis-sejbiet u tħejji proposti ta’ miżuri ta’ mitigazzjoni u tiswijiet fil-kodiċi biex il-klijenti jirreveduhom.
Codex iwessa’ r-rwol ta’ OpenAI fil-qasam kollu tal-inġinerija ta’ Cloudflare, fejn l-iżviluppaturi jużawh biex iżidu l-produttività u jtejbu l-kwalità tal-kodiċi.
“Is-sabiħ tal-awtomatizzazzjoni li joffru Daybreak u Codex hu li tista’ tqabbad il-magni jagħmlu x-xogħol ta’ rutina, biex in-nies ikunu jistgħu jużaw il-ġudizzju tagħhom fid-deċiżjonijiet l-aktar importanti dwar l-inġinerija u s-sigurtà.”
It-timijiet tas-sigurtà jiffaċċjaw fluss kontinwu ta’ informazzjoni u twissijiet dwar vulnerabbiltajiet. L-għarbiel manwali ta’ din id-data jieħu ż-żmien u jitlob sforz, u jħalli lit-timijiet b’inqas kapaċità biex jinvestigaw u jindirizzaw kwistjonijiet kritiċi. “It-timijiet tradizzjonali tas-sigurtà għandhom ħafna data utli. Sempliċement m’għandhomx biżżejjed nies u ħin biex jaħdmu biha,” jgħid Anderson.
L-approċċ ta’ Cloudflare huwa li torbot vulnerabbiltà fil-kodiċi tas-sors ma’ dak li jkun qed jiġri fl-ambjent tal-produzzjoni. Ir-rotta affettwata hija attiva? Qed tirċievi traffiku suspettuż? Il-kontrolli tas-sigurtà eżistenti diġà qed jipproteġuha? Dawn is-sinjali jagħtu lit-timijiet tas-sigurtà aktar kuntest biex jiddeċiedu x’għandhom jinvestigaw l-ewwel.
Permezz ta’ Sejbien u Rimedju tal-Vulnerabbiltajiet(jinfetaħ f’tieqa ġdida), Cloudflare tuża mudelli ta’ OpenAI aċċessati permezz ta’ Daybreak biex tistħarreġ kodiċi bl-awtorizzazzjoni tal-klijent, tidentifika vulnerabbiltajiet potenzjali u tiċċekkja l-evidenza li ssostni kull sejba. Is-servizz iħejji proposti ta’ tiswijiet fil-kodiċi u, fejn xieraq, regoli personalizzati tal-firewall għall-applikazzjonijiet tal-web biex inaqqas l-esponiment waqt li l-iżviluppaturi jirrevedu soluzzjoni. Cloudflare twettaq verifiki awtomatizzati fuq dawn il-proposti, u t-tim tagħha jirrevedihom qabel jaqsamhom mal-klijenti.
Għall-klijenti ta’ Cloudflare, il-benefiċċju huwa proċess ċar mill-identifikazzjoni ta’ vulnerabbiltà sal-protezzjoni tal-applikazzjoni affettwata. Is-servizz jagħtihom evidenza biex jipprijoritizzaw il-vulnerabbiltajiet, proposti ta’ protezzjoni fit-tarf tan-network biex inaqqsu l-esponiment, u tiswijiet fil-kodiċi biex jirreveduhom, filwaqt li jżommu l-kontroll fuq liema bidliet jimplimentaw.
Il-protezzjoni tal-applikazzjonijiet tiddependi wkoll fuq il-kodiċi li t-timijiet jiktbu u jżommu aġġornat. Anderson jorbot l-użu ta’ Codex f’Cloudflare ma’ produttività akbar tal-iżviluppaturi, kwalità aħjar tal-kodiċi u inqas żbalji introdotti waqt l-iżvilupp.
“F’Cloudflare, terz tal-impjegati tagħna huma żviluppaturi tas-software li jibnu servizzi u funzjonalitajiet għall-pjattaforma tagħna, u 100% minnhom jużaw Codex biex iżidu l-produttività tagħhom u jipproduċu kodiċi aħjar.”
Anderson jiddeskrivi prodott li reġa’ nbena dan l-aħħar, xogħol li t-tim kien ippospona. “Konna qed nibqgħu nipposponu l-bini tiegħu għax ma kellniex biżżejjed nies biex nagħmluh,” jgħid. B’Codex iżid il-produttività tal-iżviluppaturi, il-mistoqsija tinbidel minn “Nistgħu nidħlu għal dan ix-xogħol?” għal “Għaliex le?”
Anderson jistma li x-xogħol kien jeħtieġ xhur biex jitwettaq f’fażijiet u “forsi għaxar darbiet aktar żviluppaturi.” B’Codex, tim ta’ erba’ żviluppaturi ta’ Cloudflare daħal għal dan ix-xogħol. “Bnejnieh fi tlett ijiem, nedejnieh u ttestjajnieh, u nfaqna $1,100 fuq tokens,” jgħid.
Għal Anderson, li l-AI ssir parti mix-xogħol ta’ kuljum tal-inġinerija jfisser “li nibnu mill-ġdid il-proċess intern biex niżviluppaw it-teknoloġija bil-magni f’moħħna, mhux bħala element separat, iżda bħala parti integrali mill-proċess tal-iżvilupp.”
Is-servizz tas-sigurtà ta’ Cloudflare b’aċċess bikri japplika dan l-approċċ billi jgħaqqad l-investigazzjoni tal-kodiċi ma’ evidenza mill-ambjent tal-produzzjoni u ma’ azzjonijiet proposti li l-klijenti jistgħu jirrevedu. L-għan hu li t-timijiet tas-sigurtà jingħataw l-informazzjoni meħtieġa biex jiddeċiedu liema vulnerabbiltajiet għandhom jingħataw prijorità u kif jipproteġu u jsewwu l-applikazzjonijiet affettwati, filwaqt li l-klijenti jżommu l-kontroll fuq il-bidliet.
