Cloudflare: từ phát hiện lỗ hổng đến phòng vệ cùng OpenAI

Cloudflare vận hành một trong những mạng lưới lớn nhất thế giới và làm trung gian cho khoảng 20% lưu lượng truy cập web. Các tổ chức dựa vào mạng lưới đó để giữ cho ứng dụng và dịch vụ của mình an toàn, nhanh chóng và đáng tin cậy.

Cloudflare kết hợp các mô hình OpenAI được truy cập qua Daybreak với mạng lưới toàn cầu và thông tin bối cảnh về các mối đe dọa trong dịch vụ Phát hiện và khắc phục lỗ hổng⁠(mở trong cửa sổ mới), hiện được cung cấp dưới hình thức truy cập sớm thông qua Cloudflare Managed Defense. Các mô hình kiểm tra mã và đánh giá những lỗ hổng tiềm ẩn. Cloudflare bổ sung dữ liệu lưu lượng truy cập theo thời gian thực, các tín hiệu bảo mật và bước xác minh để ưu tiên những phát hiện cần xử lý, đồng thời chuẩn bị các biện pháp giảm thiểu rủi ro và bản vá đề xuất để khách hàng xem xét.

Codex mở rộng vai trò của OpenAI trên toàn bộ bộ phận kỹ thuật của Cloudflare, nơi các nhà phát triển sử dụng công cụ này để tăng năng suất và cải thiện chất lượng mã.

Các nhóm bảo mật liên tục phải tiếp nhận thông tin và cảnh báo về lỗ hổng. Việc sàng lọc thủ công lượng dữ liệu đó tốn thời gian và công sức, khiến các nhóm còn ít nguồn lực hơn để điều tra và xử lý những vấn đề nghiêm trọng. “Các nhóm bảo mật truyền thống có rất nhiều dữ liệu hữu ích. Họ chỉ thiếu nhân lực và thời gian để xử lý chúng,” Anderson cho biết.

Cách tiếp cận của Cloudflare là liên hệ lỗ hổng trong mã nguồn với những gì đang diễn ra trong môi trường vận hành thực tế. Đường dẫn bị ảnh hưởng có đang hoạt động không? Đường dẫn đó có đang nhận lưu lượng truy cập đáng ngờ không? Các biện pháp kiểm soát bảo mật hiện có đã bảo vệ đường dẫn đó chưa? Những tín hiệu đó cung cấp thêm bối cảnh để các nhóm bảo mật quyết định cần điều tra vấn đề nào trước.

Thông qua dịch vụ Phát hiện và khắc phục lỗ hổng⁠(mở trong cửa sổ mới), Cloudflare sử dụng các mô hình OpenAI được truy cập qua Daybreak để kiểm tra mã được khách hàng cho phép truy cập, xác định các lỗ hổng tiềm ẩn và kiểm tra bằng chứng cho từng phát hiện. Dịch vụ chuẩn bị các bản vá mã đề xuất và, khi phù hợp, các quy tắc tường lửa ứng dụng web tùy chỉnh để giảm nguy cơ bị tấn công trong lúc các nhà phát triển xem xét bản sửa lỗi. Cloudflare chạy các bước kiểm tra tự động đối với những đề xuất này, đồng thời đội ngũ của công ty rà soát chúng trước khi chia sẻ với khách hàng.

Với khách hàng của Cloudflare, lợi ích là một lộ trình rõ ràng từ việc xác định lỗ hổng đến bảo vệ ứng dụng bị ảnh hưởng. Dịch vụ cung cấp bằng chứng để họ ưu tiên xử lý các lỗ hổng, đề xuất biện pháp bảo vệ tại biên mạng để giảm nguy cơ bị tấn công, cùng các bản sửa mã để xem xét. Khách hàng vẫn nắm quyền quyết định triển khai những thay đổi nào.

Việc bảo vệ ứng dụng cũng phụ thuộc vào mã mà các nhóm viết và duy trì. Theo Anderson, việc sử dụng Codex tại Cloudflare giúp các nhà phát triển tăng năng suất, cải thiện chất lượng mã và giảm số lỗi phát sinh trong quá trình phát triển.

Anderson kể về một lần xây dựng lại sản phẩm gần đây mà nhóm từng trì hoãn. “Chúng tôi đã trì hoãn việc xây dựng vì không đủ nhân lực để thực hiện,” ông nói. Khi Codex giúp nâng cao năng suất của các nhà phát triển, câu hỏi chuyển từ “Chúng ta có thể đảm nhận việc này không?” sang “Tại sao không?”

Anderson ước tính công việc này lẽ ra cần nhiều tháng triển khai lần lượt các hạng mục và “có thể cần số nhà phát triển gấp 10 lần.” Với Codex, một nhóm gồm bốn nhà phát triển của Cloudflare đã đảm nhận việc xây dựng. “Chúng tôi xây dựng sản phẩm trong ba ngày, triển khai và thử nghiệm, với chi phí token là 1.100 USD,” ông nói.

Với Anderson, đưa AI vào công việc kỹ thuật hằng ngày nghĩa là “xây dựng lại quy trình nội bộ để tính đến vai trò của máy móc khi phát triển công nghệ, không phải như một yếu tố riêng biệt mà là một phần tích hợp trong quy trình phát triển.”

Dịch vụ bảo mật đang cho phép truy cập sớm của Cloudflare hiện thực hóa cách tiếp cận đó bằng cách kết nối việc kiểm tra mã với bằng chứng từ môi trường vận hành thực tế và các biện pháp đề xuất để khách hàng xem xét. Mục tiêu là cung cấp cho các nhóm bảo mật thông tin cần thiết để quyết định ưu tiên xử lý lỗ hổng nào, cũng như cách bảo vệ và sửa lỗi các ứng dụng bị ảnh hưởng, trong khi khách hàng vẫn nắm quyền kiểm soát các thay đổi.