Cloudflare kobler sårbarhetsfunn til forsvar med OpenAI

Cloudflare driver et av verdens største nettverk og fungerer som mellomledd for rundt 20 % av nettrafikken. Virksomheter er avhengige av dette nettverket for å holde applikasjonene og tjenestene sine sikre, raske og pålitelige.

Cloudflare kombinerer OpenAI-modeller tilgjengelige gjennom Daybreak med sitt globale nettverk og sin trusselkunnskap i Oppdagelse og utbedring av sårbarheter⁠(åpnes i et nytt vindu), en tjeneste med tidlig tilgang som tilbys gjennom Cloudflare Managed Defense. Modellene undersøker kode og vurderer potensielle sårbarheter. Cloudflare tilfører trafikkdata i sanntid, sikkerhetssignaler og validering for å prioritere funn og utarbeide forslag til risikoreduserende tiltak og kodeoppdateringer som kundene kan vurdere.

Codex utvider OpenAIs rolle til hele Cloudflares utviklingsorganisasjon, der utviklerne bruker verktøyet til å øke produktiviteten og forbedre kodekvaliteten.

Sikkerhetsteam må håndtere en konstant strøm av sårbarhetsinformasjon og varsler. Det krever tid og innsats å gå gjennom disse dataene manuelt, noe som gir teamene mindre kapasitet til å undersøke og løse kritiske problemer. «Tradisjonelle sikkerhetsteam har enorme mengder nyttige data. De har bare ikke folkene og tiden som trengs for å håndtere dem», sier Anderson.

Cloudflares tilnærming er å knytte en sårbarhet i kildekoden til det som skjer i produksjonsmiljøet. Er den berørte ruten aktiv? Mottar den mistenkelig trafikk? Er den allerede beskyttet av eksisterende sikkerhetstiltak? Disse signalene gir sikkerhetsteamene et bedre grunnlag for å avgjøre hva de bør undersøke først.

Gjennom Oppdagelse og utbedring av sårbarheter⁠(åpnes i et nytt vindu) bruker Cloudflare OpenAI-modeller tilgjengelige gjennom Daybreak til å undersøke kode med kundens tillatelse, identifisere potensielle sårbarheter og kontrollere grunnlaget for hvert funn. Tjenesten utarbeider forslag til kodeoppdateringer og, der det er hensiktsmessig, tilpassede brannmurregler for webapplikasjoner for å redusere risikoen mens utviklerne vurderer en rettelse. Cloudflare kjører automatiserte kontroller av forslagene, og teamet gjennomgår dem før de deles med kundene.

For Cloudflares kunder er fordelen en tydelig vei fra å identifisere en sårbarhet til å beskytte den berørte applikasjonen. Tjenesten gir dem et faktagrunnlag for å prioritere sårbarheter, forslag til beskyttelse i nettverkskanten som reduserer risikoen, og koderettelser de kan vurdere. Samtidig beholder de kontrollen over hvilke endringer som gjennomføres.

Beskyttelse av applikasjoner avhenger også av koden teamene skriver og vedlikeholder. Anderson knytter Cloudflares bruk av Codex til økt produktivitet blant utviklerne, bedre kodekvalitet og færre feil som oppstår under utviklingen.

Anderson forteller om et produkt som nylig ble bygget på nytt, etter at teamet hadde utsatt arbeidet. «Vi utsatte å bygge det fordi vi ikke hadde nok folk til å gjøre det», sier han. Når Codex øker utviklernes produktivitet, endres spørsmålet fra «Kan vi ta på oss dette?» til «Hvorfor ikke?»

Anderson anslår at arbeidet ville ha krevd flere måneder med trinnvis gjennomføring og «kanskje ti ganger så mange utviklere». Med Codex tok et Cloudflare-team på fire utviklere på seg oppgaven. «Vi bygget det på tre dager, rullet det ut og testet det, og brukte 1 100 dollar på tokener», sier han.

For Anderson handler det å gjøre KI til en del av utviklingshverdagen om å «legge om de interne prosessene slik at vi utvikler teknologi med maskiner i tankene – ikke som et separat element, men som en integrert del av utviklingsprosessen».

Cloudflares sikkerhetstjeneste med tidlig tilgang setter denne tilnærmingen ut i praksis ved å knytte kodeundersøkelser til funn fra produksjonsmiljøet og forslag til tiltak som kundene kan vurdere. Målet er å gi sikkerhetsteamene informasjonen de trenger for å avgjøre hvilke sårbarheter de skal prioritere, og hvordan de skal beskytte og utbedre berørte applikasjoner, samtidig som kundene beholder kontrollen over endringene.