تدير Cloudflare واحدة من أكبر الشبكات في العالم وتعمل كوسيط لنحو 20% من حركة المرور على الويب. وتعتمد المؤسسات على تلك الشبكة للحفاظ على أمان تطبيقاتها وخدماتها وسرعتها وموثوقيتها.
تجمع Cloudflare بين نماذج OpenAI التي يُتوصل إليها عبر Daybreak وشبكتها العالمية وسياق التهديدات لديها في خدمة اكتشاف الثغرات الأمنية ومعالجتها (تفتح في نافذة جديدة)، وهي خدمة وصول مبكر تُقدَّم عبر Cloudflare Managed Defense. تقوم النماذج بفحص الكود وتقييم الثغرات الأمنية المحتملة. وتضيف Cloudflare بيانات حركة المرور المباشرة وإشارات الأمن والتحقّق لترتيب أولويات النتائج وإعداد المعالجات المقترحة والتصحيحات ليراجعها العملاء.
يمتد دور Codex لنطاق أوسع لـ OpenAI عبر منظمة هندسة Cloudflare، حيث يستخدمه المطورون لزيادة الإنتاجية وتحسين جودة الكود.
“جمال الأتمتة التي توفرها Daybreak وCodex هو أنه يمكنك تكليف الآلات بالأعمال الشاقة ليتمكن البشر من ممارسة حكمهم في أهم القرارات الهندسية والأمنية.”—مارك أندرسون، رئيس شعبة الإيرادات في Cloudflare
توسيع نطاق التحليل الأمني باستخدام Daybreak
تواجه فرق الأمن تدفقًا مستمرًا من معلومات الثغرات الأمنية والتنبيهات. إن الفرز اليدوي لتلك البيانات يستغرق وقتًا وجهدًا، مما يترك للفرق قدرة أقل على التحقيق في القضايا الحرجة ومعالجتها. يقول أندرسون: “فرق الأمن التقليدية تملك كمية هائلة من البيانات المفيدة، لكنها لا تملك الأفراد والوقت اللازمين للتعامل معها.”
يتمثل نهج Cloudflare في ربط الثغرة الأمنية في الكود المصدري بما يجري في بيئة الإنتاج. هل المسار المتأثر نشط؟ هل يتلقى حركة مرور مشبوهة؟ هل توفره ضوابط أمنية قائمة بالفعل حماية؟ تلك الإشارات تمنح فرق الأمن سياقًا أكبر لتحديد ما يجب التحقيق فيه أولًا.
من خلال خدمة اكتشاف الثغرات الأمنية ومعالجتها (تفتح في نافذة جديدة)، تستخدم Cloudflare نماذج OpenAI التي يُتوصل إليها عبر Daybreak لفحص الكود المصرّح به من العملاء، وتحديد الثغرات الأمنية المحتملة، والتحقق من الأدلة الداعمة لكل نتيجة. تُعِدّ الخدمة تصحيحات كود مقترحة، وحيثما كان ذلك مناسبًا، قواعد مخصصة لجدار حماية تطبيقات الويب لتقليل التعرّض بينما يراجع المطورون الإصلاح. تُجري Cloudflare فحوصات آلية على هذه المقترحات، ويراجعها فريقها قبل مشاركتها مع العملاء.
بالنسبة لعملاء Cloudflare، تكمن الفائدة في مسار واضح من تحديد الثغرة الأمنية إلى حماية التطبيق المتأثر. تمنحهم الخدمة أدلة لترتيب أولويات الثغرات، وحمايات مقترحة على الحافة لتقليل التعرّض، وإصلاحات كود للمراجعة، بينما يحتفظون بالسيطرة على التغييرات التي يطبقونها.
إعادة بناء منتج في 3 أيام باستخدام Codex
تعتمد حماية التطبيقات أيضًا على الكود الذي تكتبه الفرق وتحافظ عليه. يربط أندرسون استخدام Cloudflare لـ Codex بزيادة إنتاجية المطورين وتحسين جودة الكود وتقليل عدد الأخطاء التي تُدخل أثناء التطوير.
“في Cloudflare، يشكّل مطورو البرمجيات ثلث شركتنا، وهم يبنون الخدمات والميزات لمنصتنا، ويستخدم 100% منهم Codex لتعزيز إنتاجهم وتقديم كود أفضل.”—مارك أندرسون، رئيس شعبة الإيرادات في Cloudflare
يصف أندرسون عملية إعادة بناء حديثة كانت الفريق قد أجّلها. يقول: “كنا نؤجل بناءه لأننا لم نكن نملك القوى العاملة اللازمة لذلك.” ومع توسيع Codex لإنتاجية المطورين، يتحول السؤال من “هل يمكننا القيام بذلك؟” إلى “لماذا لا؟”
يقدّر أندرسون أن العمل كان سيتطلب أشهرًا من التسلسل و“ربما 10 أضعاف عدد المطورين.” وباستخدام Codex، تولّى فريق من أربعة مطورين في Cloudflare عملية البناء. يقول: “بنيناه في ثلاثة أيام، وأطلقناه واختبرناه، وأنفقنا 1,100 دولار على الرموز.”
تشكيل الدفاع السيبراني حول الذكاء الاصطناعي والحكم البشري
بالنسبة لأندرسون، فإن جعل الذكاء الاصطناعي جزءًا من الهندسة اليومية يعني “إعادة بناء العملية الداخلية لبناء التقنية مع وضع الآلات في الاعتبار، ليس كعنصر منفصل، بل كشيء مدمج في عملية البناء.”
تضع خدمة الأمن ذات الوصول المبكر من Cloudflare هذا النهج موضع التطبيق من خلال ربط فحص الكود بأدلة بيئة الإنتاج وإجراءات مقترحة يمكن للعملاء مراجعتها. الهدف هو تزويد فرق الأمن بالمعلومات التي تحتاجها لتحديد أي الثغرات تُعطى الأولوية وكيفية حماية التطبيقات المتأثرة وإصلاحها، بينما يحتفظ العملاء بالسيطرة على التغييرات.