Cloudflare une detecção de falhas e defesa com a OpenAI

A Cloudflare opera uma das maiores redes do mundo e atua como proxy de cerca de 20% do tráfego da web. Organizações dependem dessa rede para manter suas aplicações e serviços seguros, rápidos e confiáveis.

A Cloudflare combina modelos da OpenAI acessados pelo Daybreak com sua rede global e informações contextuais sobre ameaças no Descoberta e correção de vulnerabilidades⁠(abre em uma nova janela), um serviço em acesso antecipado oferecido pelo Cloudflare Managed Defense. Os modelos investigam o código e avaliam possíveis vulnerabilidades. A Cloudflare acrescenta dados de tráfego em tempo real, sinais de segurança e validação para priorizar os problemas encontrados e preparar propostas de mitigação e correção para avaliação dos clientes.

O Codex amplia a presença da OpenAI em toda a área de engenharia da Cloudflare, onde os desenvolvedores o utilizam para aumentar a produtividade e melhorar a qualidade do código.

As equipes de segurança lidam com um fluxo constante de informações e alertas sobre vulnerabilidades. Filtrar esses dados manualmente exige tempo e esforço, reduzindo a capacidade das equipes de investigar e resolver problemas críticos. "As equipes de segurança tradicionais têm uma enorme quantidade de dados úteis. O que falta é pessoal e tempo para lidar com eles", diz Anderson.

A abordagem da Cloudflare é relacionar uma vulnerabilidade no código-fonte ao que está acontecendo no ambiente de produção. A rota afetada está ativa? Ela está recebendo tráfego suspeito? Os controles de segurança existentes já a estão protegendo? Esses sinais dão às equipes de segurança mais contexto para decidir o que investigar primeiro.

Por meio do Descoberta e correção de vulnerabilidades⁠(abre em uma nova janela), a Cloudflare usa modelos da OpenAI acessados pelo Daybreak para investigar código com autorização do cliente, identificar possíveis vulnerabilidades e verificar as evidências que sustentam cada descoberta. O serviço prepara propostas de correção de código e, quando apropriado, regras personalizadas de firewall de aplicações web para reduzir a exposição enquanto os desenvolvedores analisam uma correção. A Cloudflare executa verificações automatizadas dessas propostas, e sua equipe as revisa antes de compartilhá-las com os clientes.

Para os clientes da Cloudflare, o benefício é um caminho claro entre identificar uma vulnerabilidade e proteger a aplicação afetada. O serviço fornece evidências para priorizar vulnerabilidades, propostas de proteção na borda para reduzir a exposição e correções de código para revisão, enquanto os clientes mantêm o controle sobre quais alterações implementar.

Proteger aplicações também depende do código que as equipes escrevem e mantêm. Anderson associa o uso do Codex na Cloudflare a maior produtividade dos desenvolvedores, melhor qualidade do código e menos bugs introduzidos durante o desenvolvimento.

Anderson descreve uma reconstrução recente que a equipe vinha adiando. "Estávamos adiando o desenvolvimento porque não tínhamos pessoal suficiente para isso", diz ele. Com o Codex ampliando a produtividade dos desenvolvedores, a pergunta deixa de ser "Conseguimos assumir esse projeto?" e passa a ser "Por que não?"

Anderson estima que o trabalho teria exigido meses de execução em etapas e "talvez dez vezes mais desenvolvedores". Com o Codex, uma equipe de quatro desenvolvedores da Cloudflare assumiu o desenvolvimento. "Desenvolvemos o produto em três dias, lançamos, testamos e gastamos US$ 1.100 em tokens", diz ele.

Para Anderson, incorporar a IA ao dia a dia da engenharia significa "reestruturar o processo interno de desenvolvimento de tecnologia pensando nas máquinas, não como um elemento separado, mas como parte integrante desse processo".

O serviço de segurança da Cloudflare em acesso antecipado coloca essa abordagem em prática ao conectar a investigação de código a evidências do ambiente de produção e a propostas de ações que os clientes podem avaliar. O objetivo é fornecer às equipes de segurança as informações necessárias para decidir quais vulnerabilidades priorizar e como proteger e corrigir as aplicações afetadas, mantendo o controle das alterações nas mãos dos clientes.