تدير Cloudflare واحدة من أكبر الشبكات في العالم وتتعامل مع ما يقارب 20% من حركة المرور على الويب. وتعتمد المؤسسات على تلك الشبكة للحفاظ على أمان تطبيقاتها وخدماتها وسرعتها وموثوقيتها.
تجمع Cloudflare بين نماذج OpenAI التي يتم الوصول إليها عبر Daybreak وشبكتها العالمية وسياق التهديدات في Vulnerability Discovery and Remediation(opens in a new window)، وهي خدمة وصول مبكر تُقدَّم عبر Cloudflare Managed Defense. وتقوم النماذج بالتحقيق في التعليمات البرمجية وتقييم الثغرات المحتملة. وتضيف Cloudflare بيانات حركة المرور الحية وإشارات الأمن والتحقق لترتيب النتائج حسب الأولوية وإعداد تدابير تخفيف مقترحة وترقيعات ليراجعها العملاء.
يوسّع Codex دور OpenAI عبر منظمة الهندسة في Cloudflare، حيث يستخدمه المطورون لزيادة الإنتاجية وتحسين جودة التعليمات البرمجية.
“جمال الأتمتة التي توفرها Daybreak وCodex هو أنه يمكنك تكليف الآلات بالأعمال الشاقة ليتمكن البشر من ممارسة حكمهم في أهم قرارات الهندسة والأمن.”—مارك أندرسون، رئيس قسم الإيرادات، Cloudflare
توسيع نطاق تحليل الأمن باستخدام Daybreak
تواجه فرق الأمن تدفقًا مستمرًا من المعلومات والتنبيهات المتعلقة بالثغرات. وإن فرز تلك البيانات يدويًا يستغرق وقتًا وجهدًا، مما يترك للفرق قدرة أقل على التحقيق في القضايا الحرجة ومعالجتها. ويقول أندرسون: “تمتلك فرق الأمن التقليدية كمية هائلة من البيانات المفيدة، لكنها ببساطة لا تملك الأشخاص والوقت للتعامل معها.”
يتمثل نهج Cloudflare في ربط الثغرة في الشيفرة المصدرية بما يحدث في بيئة الإنتاج. هل المسار المتأثر نشط؟ هل يستقبل حركة مرور مشبوهة؟ هل تحميه بالفعل ضوابط أمنية قائمة؟ تلك الإشارات تمنح فرق الأمن سياقًا أكبر لاتخاذ القرار بشأن ما يجب التحقيق فيه أولًا.
من خلال Vulnerability Discovery and Remediation(opens in a new window)، تستخدم Cloudflare نماذج OpenAI التي يتم الوصول إليها عبر Daybreak للتحقيق في التعليمات البرمجية التي يصرح بها العملاء، وتحديد الثغرات المحتملة، وفحص الأدلة الداعمة لكل نتيجة. وتُعِدّ الخدمة ترقيعات تعليمات برمجية مقترحة، وعند الاقتضاء، قواعد مخصصة لجدار حماية تطبيقات الويب لتقليل التعرض بينما يراجع المطورون الإصلاح. وتجري Cloudflare فحوصات آلية على هذه المقترحات، ويراجعها فريقها قبل مشاركتها مع العملاء.
بالنسبة لعملاء Cloudflare، فإن الفائدة هي مسار واضح من تحديد الثغرة إلى حماية التطبيق المتأثر. تمنحهم الخدمة أدلة لترتيب الثغرات حسب الأولوية، وحمايات مقترحة على الحافة لتقليل التعرض، وإصلاحات برمجية لمراجعتها، بينما يحتفظون بالتحكم في التغييرات التي يطبقونها.
إعادة بناء منتج في 3 أيام باستخدام Codex
تعتمد حماية التطبيقات أيضًا على التعليمات البرمجية التي تكتبها الفرق وتصونها. يربط أندرسون استخدام Cloudflare لـ Codex بزيادة إنتاجية المطورين وتحسين جودة التعليمات البرمجية وتقليل الأخطاء التي تُدخل أثناء التطوير.
“في Cloudflare، يشكّل مطورو البرمجيات ثلث شركتنا، وهم يبنون الخدمات والميزات لمنصتنا، ويستخدم 100% منهم Codex لتعزيز إنتاجهم وتقديم تعليمات برمجية أفضل.”—مارك أندرسون، رئيس قسم الإيرادات، Cloudflare
يصف أندرسون عملية إعادة بناء حديثة كان الفريق قد أجلّها. ويقول: “كنا نؤجل بناءه لأننا لم نكن نملك القوى العاملة للقيام بذلك.” ومع توسيع Codex لإنتاجية المطورين، يتحول السؤال من “هل يمكننا تولى هذا؟” إلى “لماذا لا؟”
يقدّر أندرسون أن العمل كان سيستلزم أشهرًا من التسلسل و“ربما 10 أضعاف عدد المطورين”. ومع Codex، تولى فريق في Cloudflare مكوّن من أربعة مطورين عملية البناء. ويقول: “بنيناه في ثلاثة أيام، وطرحناه واختبرناه، وأنفقنا 1,100 دولار على الرموز.”
صياغة الدفاع السيبراني حول الذكاء الاصطناعي والحكم البشري
بالنسبة لأندرسون، فإن جعل الذكاء الاصطناعي جزءًا من الهندسة اليومية يعني “إعادة بناء العملية الداخلية لبناء التقنية مع مراعاة الآلات، ليس كعنصر منفصل، بل كشيء مدمج في عملية البناء.”
تضع خدمة الأمن ذات الوصول المبكر من Cloudflare هذا النهج موضع التطبيق من خلال ربط التحقيق في التعليمات البرمجية بالأدلة من بيئة الإنتاج وإجراءات مقترحة يمكن للعملاء مراجعتها. والهدف هو تزويد فرق الأمن بالمعلومات التي تحتاجها لتحديد الثغرات التي يجب ترتيبها حسب الأولوية وكيفية حماية التطبيقات المتأثرة وإصلاحها، مع احتفاظ العملاء بالتحكم في التغييرات.