Cloudflare: від виявлення вразливостей до захисту з OpenAI

Cloudflare керує однією з найбільших мереж у світі та проксіює близько 20% вебтрафіку. Організації покладаються на цю мережу, щоб забезпечувати безпеку, швидкість і надійність своїх застосунків та сервісів.

Cloudflare поєднує моделі OpenAI, доступні через Daybreak, зі своєю глобальною мережею та контекстними даними про загрози в сервісі «Виявлення й усунення вразливостей»⁠(відкривається у новому вікні), який пропонується в ранньому доступі в межах Cloudflare Managed Defense. Моделі досліджують код і оцінюють потенційні вразливості. Cloudflare додає дані про поточний трафік, сигнали безпеки й перевірку результатів, щоб визначити пріоритетність знахідок і підготувати для розгляду клієнтами пропозиції щодо захисних заходів та виправлень.

Codex розширює роль OpenAI в інженерних підрозділах Cloudflare: розробники використовують його для підвищення продуктивності та якості коду.

Команди безпеки стикаються з безперервним потоком інформації про вразливості та сповіщень. Ручний аналіз цих даних потребує часу й зусиль, тож у команд залишається менше ресурсів для дослідження та усунення критичних проблем. «Команди безпеки, що працюють традиційними методами, мають безліч корисних даних. Їм просто бракує людей і часу, щоб їх опрацювати», — каже Андерсон.

Підхід Cloudflare полягає в тому, щоб пов’язати вразливість у вихідному коді з тим, що відбувається в робочому середовищі. Чи активний вразливий маршрут? Чи надходить на нього підозрілий трафік? Чи захищають його вже наявні засоби безпеки? Ці сигнали дають командам безпеки більше контексту, щоб вирішити, що досліджувати насамперед.

У сервісі «Виявлення й усунення вразливостей»⁠(відкривається у новому вікні) Cloudflare використовує моделі OpenAI, доступні через Daybreak, щоб досліджувати код із дозволу клієнтів, виявляти потенційні вразливості й перевіряти докази, що підтверджують кожну знахідку. Сервіс готує пропозиції виправлень коду, а за потреби — спеціальні правила брандмауера вебзастосунків, щоб зменшити ризик атак, поки розробники перевіряють виправлення. Cloudflare автоматично перевіряє ці пропозиції, а її команда додатково переглядає їх, перш ніж передати клієнтам.

Для клієнтів Cloudflare перевага полягає в чіткому шляху від виявлення вразливості до захисту вразливого застосунку. Сервіс надає їм докази для визначення пріоритетних вразливостей, пропонує захисні заходи на периферії мережі для зменшення ризику атак і виправлення коду для перевірки. При цьому клієнти самі вирішують, які зміни впроваджувати.

Захист застосунків також залежить від коду, який команди пишуть і підтримують. Андерсон пов’язує використання Codex у Cloudflare з вищою продуктивністю розробників, кращою якістю коду та меншою кількістю помилок, допущених під час розробки.

Андерсон розповідає про нещодавню переробку продукту, яку команда раніше відкладала. «Ми відкладали цю розробку, бо нам бракувало людей», — каже він. Завдяки зростанню продуктивності розробників із Codex питання «Чи можемо ми за це взятися?» змінюється на «Чому б і ні?»

За оцінкою Андерсона, ця робота потребувала б місяців поетапного виконання та «можливо, у 10 разів більше розробників». Із Codex за неї взялася команда Cloudflare з чотирьох розробників. «Ми створили продукт за три дні, розгорнули й протестували його та витратили 1 100 доларів на токени», — каже він.

Для Андерсона впровадження ШІ в повсякденну роботу інженерів означає «перебудову внутрішніх процесів, щоб створювати технології з урахуванням ролі машин — не як окремого елемента, а як невіддільної частини процесу розробки».

Сервіс безпеки Cloudflare у ранньому доступі втілює цей підхід на практиці: поєднує дослідження коду з фактичними даними з робочого середовища та пропонує дії, які клієнти можуть розглянути. Мета — надати командам безпеки інформацію, необхідну для визначення пріоритетних вразливостей і способів захисту та виправлення вразливих застосунків. При цьому клієнти зберігають контроль над змінами.