Cloudflare и OpenAI: од откривања рањивости до заштите

Cloudflare управља једном од највећих мрежа на свету, кроз коју се посредно одвија око 20% веб саобраћаја. Организације се ослањају на ту мрежу како би њихове апликације и услуге биле безбедне, брзе и поуздане.

Cloudflare обједињује моделе компаније OpenAI доступне путем програма Daybreak, своју глобалну мрежу и контекстуалне податке о претњама у услузи Откривање и отклањање рањивости⁠(отвара се у новом прозору), која је у раном приступу доступна у оквиру понуде Cloudflare Managed Defense. Модели анализирају код и процењују потенцијалне рањивости. Cloudflare томе додаје податке о саобраћају у реалном времену, безбедносне сигнале и проверу како би одредио приоритет налаза и припремио предлоге заштитних мера и закрпа које корисници могу да размотре.

Codex проширује улогу компаније OpenAI на инжењерске тимове компаније Cloudflare, где га програмери користе да повећају продуктивност и побољшају квалитет кода.

Безбедносни тимови суочавају се са непрекидним приливом информација о рањивостима и упозорења. Ручно прегледање тих података захтева време и труд, па тимовима остаје мање капацитета за истраживање и решавање критичних проблема. „Традиционални безбедносни тимови имају обиље корисних података. Само немају довољно људи и времена да их обраде“, каже Андерсон.

Приступ компаније Cloudflare повезује рањивост у изворном коду са оним што се дешава у продукционом окружењу. Да ли је погођена рута активна? Да ли прима сумњив саобраћај? Да ли је постојеће безбедносне мере већ штите? Ти сигнали безбедносним тимовима дају више контекста за одлуку о томе шта прво треба истражити.

Кроз услугу Откривање и отклањање рањивости⁠(отвара се у новом прозору), Cloudflare користи моделе компаније OpenAI доступне путем програма Daybreak да, уз одобрење корисника, анализира код, идентификује потенцијалне рањивости и провери доказе који поткрепљују сваки налаз. Услуга припрема предлоге закрпа за код и, када је то прикладно, прилагођена правила заштитног зида за веб апликације, како би смањила изложеност претњама док програмери разматрају исправку. Cloudflare аутоматски проверава те предлоге, а његов тим их прегледа пре него што их подели са корисницима.

За кориснике компаније Cloudflare, предност је јасан пут од откривања рањивости до заштите погођене апликације. Услуга им пружа доказе за одређивање приоритета рањивости, предлоге заштите на ивици мреже ради смањења изложености претњама и исправке кода на преглед, док они задржавају контролу над тим које ће измене применити.

Заштита апликација зависи и од кода који тимови пишу и одржавају. Андерсон повезује употребу алата Codex у компанији Cloudflare са већом продуктивношћу програмера, бољим квалитетом кода и мањим бројем грешака насталих током развоја.

Андерсон описује недавну поновну израду производа коју је тим претходно одлагао. „Одлагали смо израду јер нисмо имали довољно људи за то“, каже он. Како Codex повећава продуктивност програмера, питање се мења из „Можемо ли да се прихватимо овога?“ у „Зашто да не?“

Андерсон процењује да би тај посао захтевао вишемесечно распоређивање задатака по фазама и „можда 10 пута више програмера“. Уз Codex, израде се прихватио тим од четири програмера компаније Cloudflare. „Направили смо га за три дана, пустили у рад и тестирали, а на токене смо потрошили 1.100 долара“, каже он.

За Андерсона, увођење вештачке интелигенције у свакодневни инжењерски рад значи „преобликовање интерног процеса развоја технологије тако да се од почетка рачуна на машине, не као на засебан елемент, већ као на саставни део развојног процеса“.

Cloudflare примењује тај приступ кроз своју безбедносну услугу у раном приступу, која повезује анализу кода са доказима из продукционог окружења и предлозима мера које корисници могу да размотре. Циљ је да безбедносни тимови добију информације потребне да одлуче које рањивости имају приоритет и како да заштите и поправе погођене апликације, док корисници задржавају контролу над изменама.