Cloudflare s OpenAI spája odhaľovanie zraniteľností s obranou

Cloudflare prevádzkuje jednu z najväčších sietí na svete a sprostredkúva približne 20 % webovej prevádzky. Organizácie sa na túto sieť spoliehajú, aby ich aplikácie a služby zostali bezpečné, rýchle a spoľahlivé.

Cloudflare spája modely OpenAI dostupné cez Daybreak so svojou globálnou sieťou a informáciami o hrozbách v službe Vulnerability Discovery and Remediation⁠(otvorí sa v novom okne), ktorá je dostupná v režime predbežného prístupu v rámci Cloudflare Managed Defense. Modely skúmajú kód a posudzujú potenciálne zraniteľnosti. Cloudflare dopĺňa údaje o aktuálnej prevádzke, bezpečnostné signály a overovanie, aby určil priority zistení a pripravil návrhy ochranných opatrení a opráv na posúdenie zákazníkom.

Codex rozširuje úlohu OpenAI aj na vývojové tímy Cloudflare, kde ho vývojári využívajú na zvýšenie produktivity a zlepšenie kvality kódu.

Bezpečnostné tímy čelia neustálemu prívalu informácií o zraniteľnostiach a upozornení. Ručné triedenie týchto údajov si vyžaduje čas a úsilie, takže tímom zostáva menej kapacít na skúmanie a riešenie kritických problémov. „Tradičné bezpečnostné tímy majú množstvo užitočných údajov. Len nemajú dosť ľudí a času na ich spracovanie,“ hovorí Anderson.

Prístup Cloudflare spočíva v prepojení zraniteľnosti v zdrojovom kóde s tým, čo sa deje v produkčnom prostredí. Je dotknutá trasa aktívna? Smeruje na ňu podozrivá prevádzka? Chránia ju už existujúce bezpečnostné opatrenia? Tieto signály poskytujú bezpečnostným tímom širší kontext pri rozhodovaní, čo preskúmať ako prvé.

V službe Vulnerability Discovery and Remediation⁠(otvorí sa v novom okne) využíva Cloudflare modely OpenAI dostupné cez Daybreak na skúmanie kódu so súhlasom zákazníkov, identifikáciu potenciálnych zraniteľností a preverovanie dôkazov, o ktoré sa jednotlivé zistenia opierajú. Služba pripravuje návrhy opráv kódu a podľa potreby aj prispôsobené pravidlá firewallu webových aplikácií, ktoré znižujú riziko napadnutia, kým vývojári posudzujú opravu. Cloudflare tieto návrhy automaticky kontroluje a jeho tím ich pred odovzdaním zákazníkom preveruje.

Pre zákazníkov Cloudflare je prínosom jasný postup od identifikácie zraniteľnosti až po ochranu dotknutej aplikácie. Služba im poskytuje dôkazy na určenie priorít zraniteľností, návrhy ochrany na okraji siete na zníženie rizika napadnutia a opravy kódu na posúdenie. Rozhodnutie o tom, ktoré zmeny zavedú, zostáva na nich.

Ochrana aplikácií závisí aj od kódu, ktorý tímy píšu a udržiavajú. Anderson spája používanie Codex v Cloudflare s vyššou produktivitou vývojárov, lepšou kvalitou kódu a menším počtom chýb vznikajúcich počas vývoja.

Anderson opisuje nedávne prepracovanie produktu, ktoré tím predtým odkladal. „Odkladali sme to, pretože sme na to nemali dosť ľudí,“ hovorí. Keďže Codex zvyšuje produktivitu vývojárov, otázka sa mení zo „Zvládneme sa do toho pustiť?“ na „Prečo nie?“

Anderson odhaduje, že práca by si vyžiadala mesiace postupných krokov a „možno 10-krát viac vývojárov“. S Codex sa do vývoja pustil štvorčlenný tím vývojárov Cloudflare. „Vytvorili sme to za tri dni, nasadili a otestovali. Na tokeny sme minuli 1 100 dolárov,“ hovorí.

Podľa Andersona si začlenenie AI do každodenného vývoja vyžaduje „prebudovať interné procesy tak, aby sa pri tvorbe technológií počítalo so strojmi – nie ako so samostatným prvkom, ale ako s neoddeliteľnou súčasťou vývoja“.

Bezpečnostná služba Cloudflare v režime predbežného prístupu uplatňuje tento prístup v praxi: prepája skúmanie kódu s dôkazmi z produkčného prostredia a návrhmi opatrení, ktoré môžu zákazníci posúdiť. Cieľom je poskytnúť bezpečnostným tímom informácie potrebné na rozhodnutie, ktoré zraniteľnosti riešiť prednostne a ako chrániť a opraviť dotknuté aplikácie. Kontrolu nad zmenami si pritom ponechávajú zákazníci.