
2,340 億
2026 年第一季,Cloudflare 全網平均每日攔截的網絡威脅數量
10 倍
開發新產品所需資源的縮減倍數
3 天
使用 Codex 重建產品所需時間
1,100 美元
重建產品的 Token 費用
Cloudflare 營運全球規模最大的網絡之一,代理處理約 20% 的網頁流量。各機構依靠這個網絡,確保其應用程式和服務安全、快速且可靠。
Cloudflare 在其漏洞偵測與修復(在新視窗中開啟)服務中,將透過 Daybreak 存取的 OpenAI 模型,與自身的全球網絡及威脅背景資訊結合。這項搶先體驗版服務透過 Cloudflare Managed Defense 提供。這些模型會調查程式碼,並評估潛在漏洞。Cloudflare 再加入即時流量數據、安全訊號及驗證結果,為發現的問題排定優先次序,並擬定緩解措施和修補程式,供客戶審閱。
Codex 讓 OpenAI 的應用延伸至 Cloudflare 整個工程部門,開發人員利用它提高產出,並改善程式碼質素。
「Daybreak 和 Codex 所提供的自動化功能,優點在於可以把繁瑣的工作交給機器,讓人類運用判斷力,作出最重要的工程和安全決策。」
安全團隊每天都面對源源不絕的漏洞資訊和警報。人手篩選這些數據既耗時又費力,令團隊難以騰出足夠資源調查和處理關鍵問題。「傳統安全團隊掌握大量有用的數據。他們只是沒有人手和時間去處理。」Anderson 說。
Cloudflare 的做法,是將原始碼中的漏洞與生產環境的實際情況連繫起來。受影響的路由是否正在使用?是否有可疑流量傳入?現有的安全控制措施是否已提供保護?這些訊號為安全團隊提供更多背景資訊,協助他們決定優先調查哪些問題。
透過漏洞偵測與修復(在新視窗中開啟)服務,Cloudflare 使用經 Daybreak 存取的 OpenAI 模型,調查客戶授權的程式碼、找出潛在漏洞,並核查支持每項發現的證據。這項服務會擬定程式碼修補方案,並在適當情況下建議自訂網頁應用程式防火牆規則,讓開發人員在審閱修復方案期間,也能降低遭受攻擊的風險。Cloudflare 會對這些建議進行自動檢查,再由團隊審閱,才交予客戶。
對 Cloudflare 客戶而言,好處是從識別漏洞到保護受影響的應用程式,都有清晰的處理流程。這項服務提供證據,協助客戶為漏洞排定處理次序;提出邊緣防護建議,降低遭受攻擊的風險;並提供程式碼修復方案供審閱。至於實施哪些變更,仍由客戶決定。
保護應用程式,也取決於團隊編寫和維護的程式碼。Anderson 表示,Cloudflare 採用 Codex 後,開發人員的生產力和程式碼質素都有所提升,開發過程中引入的程式錯誤也有所減少。
「Cloudflare 有三分之一的員工是軟件開發人員,負責為我們的平台開發服務和功能。他們全都使用 Codex,提高產出並交付更優質的程式碼。」
Anderson 談到團隊最近完成的一項重建工作,這項工作此前一直被擱置。他說:「我們一直拖延,因為沒有人手去做。」Codex 大幅提升開發人員的生產力後,問題便從「我們有能力承接這項工作嗎?」變成「何不試試?」
Anderson 估計,這項工作原本需要數月時間分階段推進,而且「可能需要 10 倍的開發人手」。有了 Codex,Cloudflare 一支由四名開發人員組成的團隊便承接了這項開發工作。他說:「我們花了三天完成開發,推出並進行測試,Token 費用為 1,100 美元。」
對 Anderson 而言,讓 AI 成為日常工程工作的一部分,意味著「重塑內部流程,在開發技術時將機器納入考量,不把機器視為獨立元素,而是讓其融入開發流程。」
Cloudflare 的搶先體驗版安全服務將這個理念付諸實行,把程式碼調查與生產環境中的證據連繫起來,並提出行動建議供客戶審閱。目標是為安全團隊提供所需資訊,協助他們決定優先處理哪些漏洞,以及如何保護和修復受影響的應用程式,同時讓客戶保留對變更的控制權。


