Cloudflare, OpenAI ile açık keşfini savunmaya bağlıyor

Cloudflare, dünyanın en büyük ağlarından birini işletiyor ve web trafiğinin yaklaşık %20'sine proxy hizmeti sağlıyor. Kuruluşlar, uygulamalarını ve hizmetlerini güvenli, hızlı ve güvenilir tutmak için bu ağa güveniyor.

Cloudflare, Daybreak üzerinden erişilen OpenAI modellerini, küresel ağı ve tehditlere ilişkin bağlamsal bilgileriyle Güvenlik Açığı Keşfi ve Giderme⁠(yeni bir pencerede açılır) hizmetinde birleştiriyor. Bu hizmet, Cloudflare Managed Defense kapsamında erken erişime sunuluyor. Modeller, kodu inceliyor ve olası güvenlik açıklarını değerlendiriyor. Cloudflare, bulguları önceliklendirmek ve müşterilerin incelemesine sunulacak önlem ve yama önerileri hazırlamak için canlı trafik verilerini, güvenlik sinyallerini ve doğrulama adımlarını da sürece dahil ediyor.

Codex, OpenAI'ın rolünü Cloudflare'in mühendislik organizasyonunun geneline yayıyor. Geliştiriciler, daha fazla iş üretmek ve kod kalitesini artırmak için Codex kullanıyor.

Güvenlik ekipleri, aralıksız gelen güvenlik açığı bilgileri ve uyarılarıyla karşı karşıya. Bu verileri elle ayıklamak zaman ve emek gerektiriyor; ekiplerin kritik sorunları inceleyip gidermek için ayırabileceği kaynaklar azalıyor. “Geleneksel güvenlik ekiplerinin elinde çok sayıda yararlı veri var. Sadece bunları işleyecek insan kaynağına ve zamana sahip değiller,” diyor Anderson.

Cloudflare'in yaklaşımı, kaynak koddaki bir güvenlik açığını üretim ortamında yaşananlarla ilişkilendirmek. Etkilenen rota etkin mi? Şüpheli trafik alıyor mu? Mevcut güvenlik kontrolleri bu rotayı zaten koruyor mu? Bu sinyaller, güvenlik ekiplerine önce neyi inceleyeceklerine karar verirken daha fazla bağlam sağlıyor.

Cloudflare, Güvenlik Açığı Keşfi ve Giderme⁠(yeni bir pencerede açılır) hizmetinde Daybreak üzerinden erişilen OpenAI modellerini kullanarak müşterinin izin verdiği kodları inceliyor, olası güvenlik açıklarını belirliyor ve her bulguyu destekleyen kanıtları kontrol ediyor. Hizmet, geliştiriciler bir düzeltmeyi incelerken saldırıya açık noktaları azaltmak için kod yaması önerileri ve uygun durumlarda özel web uygulaması güvenlik duvarı kuralları hazırlıyor. Cloudflare bu öneriler üzerinde otomatik kontroller çalıştırıyor; ardından ekibi, önerileri müşterilerle paylaşmadan önce gözden geçiriyor.

Cloudflare müşterileri için bunun faydası, bir güvenlik açığını belirlemekten etkilenen uygulamayı korumaya uzanan net bir yol sunması. Hizmet, müşterilere açıkları önceliklendirmek için kanıtlar, saldırıya açık noktaları azaltmak için ağın uç noktalarında koruma önerileri ve inceleyebilecekleri kod düzeltmeleri sunuyor. Hangi değişikliklerin uygulanacağına ise müşteriler karar veriyor.

Uygulamaların korunması, ekiplerin yazdığı ve bakımını yaptığı koda da bağlı. Anderson, Cloudflare'in Codex kullanımını daha yüksek geliştirici verimliliği, daha iyi kod kalitesi ve geliştirme sırasında daha az hata yapılmasıyla ilişkilendiriyor.

Anderson, ekibin daha önce ertelediği ve yakın zamanda tamamladığı bir yeniden geliştirme çalışmasını anlatıyor. “Yeterli insan kaynağımız olmadığı için geliştirmeyi erteliyorduk,” diyor. Codex geliştiricilerin verimliliğini artırdıkça sorulan soru “Bunu üstlenebilir miyiz?” yerine “Neden olmasın?” oluyor.

Anderson, bu işin normalde aylar süren aşamalı bir çalışma ve “belki de 10 kat daha fazla geliştirici” gerektireceğini tahmin ediyor. Codex sayesinde, Cloudflare'de dört geliştiriciden oluşan bir ekip bu işi üstlendi. “Üç günde geliştirdik, kullanıma sunup test ettik ve token'lara 1.100 dolar harcadık,” diyor.

Anderson'a göre yapay zekâyı günlük mühendislik çalışmalarının bir parçası yapmak, “teknoloji geliştirirken makineleri ayrı bir unsur olarak değil, geliştirme sürecinin ayrılmaz bir parçası olarak görecek şekilde şirket içi süreçleri yeniden kurmak” anlamına geliyor.

Cloudflare'in erken erişime açılan güvenlik hizmeti, kod incelemesini üretim ortamından elde edilen kanıtlarla ve müşterilerin değerlendirebileceği eylem önerileriyle birleştirerek bu yaklaşımı hayata geçiriyor. Amaç, değişikliklerin kontrolü müşterilerde kalırken güvenlik ekiplerine hangi açıklara öncelik vereceklerine ve etkilenen uygulamaları nasıl koruyup düzelteceklerine karar vermek için ihtiyaç duydukları bilgileri sağlamak.