Cloudflare une deteção de vulnerabilidades e defesa com OpenAI

A Cloudflare opera uma das maiores redes do mundo e atua como proxy para cerca de 20% do tráfego da Web. As organizações dependem dessa rede para manter as suas aplicações e serviços seguros, rápidos e fiáveis.

A Cloudflare combina modelos da OpenAI disponibilizados através do Daybreak com a sua rede global e informação contextual sobre ameaças no serviço de Deteção e correção de vulnerabilidades⁠(abre numa nova janela), disponível em acesso antecipado através do Cloudflare Managed Defense. Os modelos analisam o código e avaliam potenciais vulnerabilidades. A Cloudflare acrescenta dados de tráfego em tempo real, sinais de segurança e validação para definir prioridades entre as vulnerabilidades detetadas e preparar propostas de mitigação e correção para os clientes reverem.

O Codex alarga o papel da OpenAI a toda a área de engenharia da Cloudflare, onde os programadores o usam para aumentar a produtividade e melhorar a qualidade do código.

As equipas de segurança enfrentam um fluxo constante de informações e alertas sobre vulnerabilidades. Filtrar esses dados manualmente exige tempo e esforço, deixando as equipas com menos capacidade para investigar e resolver problemas críticos. «As equipas de segurança tradicionais dispõem de uma enorme quantidade de dados úteis. Simplesmente não têm pessoas nem tempo para lidar com eles», afirma Anderson.

A abordagem da Cloudflare consiste em relacionar uma vulnerabilidade no código-fonte com o que está a acontecer em produção. A rota afetada está ativa? Está a receber tráfego suspeito? Os controlos de segurança existentes já a estão a proteger? Estes sinais dão às equipas de segurança mais contexto para decidir o que investigar primeiro.

Através do serviço de Deteção e correção de vulnerabilidades⁠(abre numa nova janela), a Cloudflare usa modelos da OpenAI disponibilizados através do Daybreak para analisar código com autorização do cliente, identificar potenciais vulnerabilidades e verificar as evidências que sustentam cada uma. O serviço prepara propostas de correção do código e, quando adequado, regras personalizadas de firewall de aplicações Web para reduzir a exposição enquanto os programadores revêm uma correção. A Cloudflare executa verificações automáticas destas propostas, e a sua equipa revê-as antes de as partilhar com os clientes.

Para os clientes da Cloudflare, a vantagem é um percurso claro entre a identificação de uma vulnerabilidade e a proteção da aplicação afetada. O serviço fornece-lhes evidências para definir prioridades entre vulnerabilidades, propostas de proteção na periferia da rede para reduzir a exposição e correções de código para rever, mantendo os clientes o controlo sobre as alterações a implementar.

A proteção das aplicações também depende do código que as equipas escrevem e mantêm. Anderson associa o uso do Codex na Cloudflare a uma maior produtividade dos programadores, a uma melhor qualidade do código e à introdução de menos erros durante o desenvolvimento.

Anderson descreve a recente reconstrução de um produto que a equipa tinha adiado. «Estávamos a adiar o desenvolvimento porque não tínhamos pessoas suficientes para o fazer», afirma. Com o Codex a aumentar a produtividade dos programadores, a pergunta deixa de ser «Temos capacidade para avançar?» e passa a ser «Porque não?»

Anderson estima que o trabalho teria exigido meses de execução por etapas e «talvez dez vezes mais programadores». Com o Codex, uma equipa de quatro programadores da Cloudflare assumiu o desenvolvimento. «Desenvolvemo-lo em três dias, disponibilizámo-lo e testámo-lo, e gastámos 1100 dólares em tokens», afirma.

Para Anderson, integrar a IA no dia a dia da engenharia significa «reformular o processo interno de desenvolvimento de tecnologia tendo em conta as máquinas, não como um elemento separado, mas como parte integrante do processo de desenvolvimento».

O serviço de segurança da Cloudflare em acesso antecipado põe esta abordagem em prática ao associar a análise de código a evidências do ambiente de produção e a propostas de medidas que os clientes podem rever. O objetivo é dar às equipas de segurança a informação de que precisam para decidir que vulnerabilidades devem ter prioridade e como proteger e corrigir as aplicações afetadas, mantendo os clientes o controlo sobre as alterações.