Cloudflare z OpenAI povezuje odkrivanje ranljivosti in zaščito

Cloudflare upravlja eno največjih omrežij na svetu in posreduje približno 20 % spletnega prometa. Organizacije se zanašajo na to omrežje, da njihove aplikacije in storitve ostajajo varne, hitre in zanesljive.

Cloudflare v storitvi Odkrivanje in odpravljanje ranljivosti⁠(odpre se v novem oknu) združuje modele OpenAI, dostopne prek programa Daybreak, s svojim globalnim omrežjem in kontekstualnimi informacijami o grožnjah. Storitev je v zgodnjem dostopu na voljo v okviru ponudbe Cloudflare Managed Defense. Modeli preiskujejo kodo in ocenjujejo morebitne ranljivosti. Cloudflare dodaja podatke o prometu v živo, varnostne signale in preverjanje, da ugotovitve razvrsti po pomembnosti ter pripravi predloge blažilnih ukrepov in popravkov, ki jih stranke nato pregledajo.

Codex širi vlogo podjetja OpenAI v razvojnih ekipah podjetja Cloudflare, kjer ga razvijalci uporabljajo za večjo produktivnost in boljšo kakovost kode.

Varnostne ekipe se spopadajo z nenehnim dotokom informacij o ranljivostih in opozoril. Ročno pregledovanje teh podatkov zahteva čas in trud, zato imajo ekipe manj zmogljivosti za preiskovanje in odpravljanje kritičnih težav. »Tradicionalne varnostne ekipe imajo ogromno uporabnih podatkov. Nimajo pa dovolj ljudi in časa, da bi jih obdelale,« pravi Anderson.

Cloudflare ranljivost v izvorni kodi poveže z dogajanjem v produkcijskem okolju. Ali je prizadeta pot aktivna? Ali prejema sumljiv promet? Ali jo obstoječi varnostni mehanizmi že ščitijo? Ti signali varnostnim ekipam zagotavljajo več konteksta pri odločanju, kaj naj preiščejo najprej.

V storitvi Odkrivanje in odpravljanje ranljivosti⁠(odpre se v novem oknu) Cloudflare uporablja modele OpenAI, dostopne prek programa Daybreak, za preiskovanje kode z dovoljenjem strank, prepoznavanje morebitnih ranljivosti in preverjanje dokazov, ki podpirajo posamezno ugotovitev. Storitev pripravi predloge popravkov kode in po potrebi prilagojena pravila požarnega zidu za spletne aplikacije, da zmanjša izpostavljenost, medtem ko razvijalci pregledujejo popravek. Cloudflare te predloge samodejno preveri, njegova ekipa pa jih pregleda, preden jih posreduje strankam.

Za stranke podjetja Cloudflare je prednost jasna pot od prepoznavanja ranljivosti do zaščite prizadete aplikacije. Storitev jim zagotavlja dokaze za prednostno razvrščanje ranljivosti, predloge zaščitnih ukrepov na robu omrežja za zmanjšanje izpostavljenosti in popravke kode v pregled, pri čemer same odločajo, katere spremembe bodo uvedle.

Zaščita aplikacij je odvisna tudi od kode, ki jo ekipe pišejo in vzdržujejo. Anderson uporabo orodja Codex v podjetju Cloudflare povezuje z večjo produktivnostjo razvijalcev, boljšo kakovostjo kode in manj napakami, vnesenimi med razvojem.

Anderson opiše nedavni ponovni razvoj izdelka, ki ga je ekipa prej odlagala. »Razvoj smo odlagali, ker zanj nismo imeli dovolj ljudi,« pravi. Ker Codex povečuje produktivnost razvijalcev, se vprašanje »Ali se tega lahko lotimo?« spremeni v »Zakaj pa ne?«

Anderson ocenjuje, da bi delo sicer zahtevalo večmesečno razporejanje nalog in »morda desetkrat več razvijalcev«. Z orodjem Codex se je razvoja lotila ekipa štirih razvijalcev podjetja Cloudflare. »Izdelek smo razvili v treh dneh, ga uvedli in preizkusili ter za žetone porabili 1.100 USD,« pravi.

Za Andersona vključevanje umetne inteligence v vsakodnevni razvoj pomeni »prenovo notranjih procesov, tako da pri razvoju tehnologije upoštevamo stroje – ne kot ločen element, temveč kot sestavni del razvojnega procesa«.

Varnostna storitev podjetja Cloudflare v zgodnjem dostopu ta pristop uresničuje tako, da preiskovanje kode povezuje z dokazi iz produkcijskega okolja in predlogi ukrepov, ki jih stranke lahko pregledajo. Cilj je varnostnim ekipam zagotoviti informacije, ki jih potrebujejo za odločanje o prednostni obravnavi ranljivosti ter o zaščiti in popravljanju prizadetih aplikacij, pri čemer stranke ohranijo nadzor nad spremembami.