Cloudflare i OpenAI: od wykrywania luk do ochrony

Cloudflare zarządza jedną z największych sieci na świecie i pośredniczy w obsłudze około 20% ruchu w internecie. Organizacje polegają na tej sieci, by zapewnić bezpieczeństwo, szybkość i niezawodność swoich aplikacji i usług.

Cloudflare łączy modele OpenAI udostępniane przez Daybreak ze swoją globalną siecią i wiedzą o zagrożeniach w usłudze Wykrywanie i usuwanie luk⁠(otwiera nowe okno), oferowanej we wczesnym dostępie w ramach Cloudflare Managed Defense. Modele analizują kod i oceniają potencjalne luki w zabezpieczeniach. Cloudflare uzupełnia tę analizę o bieżące dane o ruchu, sygnały dotyczące bezpieczeństwa i weryfikację, by nadać ustaleniom priorytety oraz przygotować propozycje środków zaradczych i poprawek, które klienci mogą sprawdzić.

Codex rozszerza rolę OpenAI na wszystkie zespoły inżynierskie Cloudflare, w których programiści korzystają z niego, by zwiększać wydajność i poprawiać jakość kodu.

Zespoły ds. bezpieczeństwa mierzą się z nieustannym napływem informacji o lukach i alertów. Ręczne przeglądanie tych danych wymaga czasu i wysiłku, przez co zespołom pozostaje mniej zasobów na badanie i rozwiązywanie krytycznych problemów. „Tradycyjne zespoły ds. bezpieczeństwa mają mnóstwo przydatnych danych. Brakuje im po prostu ludzi i czasu, żeby się nimi zająć” — mówi Anderson.

Podejście Cloudflare polega na powiązaniu luki w kodzie źródłowym z tym, co dzieje się w środowisku produkcyjnym. Czy ścieżka, której dotyczy luka, jest aktywna? Czy trafia na nią podejrzany ruch? Czy istniejące zabezpieczenia już ją chronią? Te sygnały dają zespołom ds. bezpieczeństwa szerszy kontekst przy ustalaniu, co zbadać w pierwszej kolejności.

W ramach usługi Wykrywanie i usuwanie luk⁠(otwiera nowe okno) Cloudflare wykorzystuje modele OpenAI udostępniane przez Daybreak do badania kodu za zgodą klienta, identyfikowania potencjalnych luk i sprawdzania dowodów potwierdzających każde ustalenie. Usługa przygotowuje propozycje poprawek kodu, a w uzasadnionych przypadkach także niestandardowe reguły zapory aplikacji internetowych, by ograniczyć narażenie na ataki, gdy programiści sprawdzają poprawkę. Cloudflare poddaje te propozycje automatycznym testom, a jego zespół weryfikuje je przed przekazaniem klientom.

Klienci Cloudflare zyskują dzięki temu jasną ścieżkę od wykrycia luki do ochrony aplikacji, której ona dotyczy. Usługa dostarcza im dowodów pozwalających ustalić priorytety luk, propozycji zabezpieczeń na brzegu sieci ograniczających narażenie na ataki oraz poprawek kodu do sprawdzenia. Klienci zachowują przy tym kontrolę nad tym, które zmiany wdrożyć.

Ochrona aplikacji zależy również od kodu, który zespoły piszą i utrzymują. Anderson wiąże korzystanie z Codex w Cloudflare z większą produktywnością programistów, lepszą jakością kodu i mniejszą liczbą błędów wprowadzanych podczas jego tworzenia.

Anderson opisuje niedawną przebudowę produktu, którą zespół wcześniej odkładał. „Odkładaliśmy to, bo nie mieliśmy wystarczająco dużo ludzi” — mówi. Dzięki wzrostowi produktywności programistów, jaki zapewnia Codex, pytanie zmienia się z „Czy możemy się tego podjąć?” na „Dlaczego nie?”

Anderson szacuje, że praca wymagałaby rozłożenia na wiele miesięcy i „być może 10 razy więcej programistów”. Z pomocą Codex przebudową zajął się czteroosobowy zespół programistów Cloudflare. „Stworzyliśmy go w trzy dni, wdrożyliśmy i przetestowaliśmy, a na tokeny wydaliśmy 1100 dolarów” — mówi.

Zdaniem Andersona włączenie AI do codziennej pracy inżynierskiej oznacza „przebudowę wewnętrznego procesu tworzenia technologii z myślą o maszynach — nie jako osobnym elemencie, lecz integralnej części tego procesu”.

Usługa bezpieczeństwa Cloudflare dostępna w ramach wczesnego dostępu realizuje to podejście, łącząc analizę kodu z dowodami ze środowiska produkcyjnego i propozycjami działań, które klienci mogą sprawdzić. Celem jest dostarczenie zespołom ds. bezpieczeństwa informacji potrzebnych do ustalenia, którymi lukami zająć się w pierwszej kolejności i jak chronić oraz naprawiać aplikacje, których one dotyczą. Klienci zachowują przy tym kontrolę nad zmianami.