Cloudflare opera una de las redes más grandes del mundo y actúa como proxy de aproximadamente el 20% del tráfico de la web. Las organizaciones dependen de esa red para mantener sus aplicaciones y servicios seguros, rápidos y confiables.
Cloudflare combina modelos de OpenAI a los que accede a través de Daybreak con su red global y su contexto de amenazas en Vulnerability Discovery and Remediation(abre en una nueva ventana), un servicio de acceso anticipado ofrecido a través de Cloudflare Managed Defense. Los modelos investigan el código y evalúan vulnerabilidades potenciales. Cloudflare añade datos de tráfico en vivo, señales de seguridad y validación para priorizar los hallazgos y preparar mitigaciones y parches propuestos para que los clientes los revisen.
Codex extiende el papel de OpenAI en toda la organización de ingeniería de Cloudflare, donde los desarrolladores lo usan para aumentar su producción y mejorar la calidad del código.
“La belleza de la automatización que proporcionan Daybreak y Codex es que puedes asignar a las máquinas el trabajo pesado para que los humanos ejerciten su criterio en las decisiones de ingeniería y seguridad más importantes.”—Mark Anderson, Presidente de Ingresos, Cloudflare
Escalando el análisis de seguridad con Daybreak
Los equipos de seguridad enfrentan un flujo constante de información y alertas sobre vulnerabilidades. Filtrar manualmente esos datos requiere tiempo y esfuerzo, dejando a los equipos con menos capacidad para investigar y abordar problemas críticos. “Los equipos de seguridad tradicionales tienen muchísimos datos útiles. Simplemente no tienen las personas ni el tiempo para ocuparse de ellos”, dice Anderson.
El enfoque de Cloudflare es conectar una vulnerabilidad en el código fuente con lo que está sucediendo en producción. ¿La ruta afectada está activa? ¿Está recibiendo tráfico sospechoso? ¿Los controles de seguridad existentes ya la están protegiendo? Esas señales dan a los equipos de seguridad más contexto para decidir qué investigar primero.
A través de Vulnerability Discovery and Remediation(abre en una nueva ventana), Cloudflare utiliza modelos de OpenAI a los que accede a través de Daybreak para investigar código autorizado por los clientes, identificar vulnerabilidades potenciales y verificar la evidencia que respalda cada hallazgo. El servicio prepara parches de código propuestos y, cuando corresponde, reglas personalizadas de firewall de aplicaciones web para reducir la exposición mientras los desarrolladores revisan una corrección. Cloudflare ejecuta verificaciones automatizadas sobre estas propuestas, y su equipo las revisa antes de compartirlas con los clientes.
Para los clientes de Cloudflare, el beneficio es una ruta clara desde la identificación de una vulnerabilidad hasta la protección de la aplicación afectada. El servicio les proporciona evidencia para priorizar vulnerabilidades, protecciones de borde propuestas para reducir la exposición y correcciones de código para revisar, mientras conservan el control sobre qué cambios implementar.
Reconstruyendo un producto en 3 días con Codex
Proteger las aplicaciones también depende del código que los equipos escriben y mantienen. Anderson vincula el uso de Codex en Cloudflare con una mayor productividad de los desarrolladores, mejor calidad de código y menos errores introducidos durante el desarrollo.
“En Cloudflare, un tercio de nuestra empresa son desarrolladores de software que construyen servicios y funcionalidades para nuestra plataforma, y el 100% de ellos usa Codex para aumentar su producción y entregar mejor código.”—Mark Anderson, Presidente de Ingresos, Cloudflare
Anderson describe una reconstrucción reciente que el equipo había pospuesto. “Estábamos posponiendo construirla porque no teníamos la mano de obra para hacerlo”, dice. Con Codex escalando la productividad de los desarrolladores, la pregunta cambia de “¿Podemos asumir esto?” a “¿Por qué no?”
Anderson estima que el trabajo habría requerido meses de secuenciación y “quizás 10 veces más desarrolladores”. Con Codex, un equipo de Cloudflare de cuatro desarrolladores asumió la construcción. “La construimos en tres días, la implementamos y la probamos, y gastamos $1,100 en tokens”, dice.
Dando forma a la defensa cibernética en torno a la IA y el criterio humano
Para Anderson, hacer que la IA sea parte de la ingeniería diaria significa “reconstruir el proceso interno para construir tecnología teniendo en cuenta a las máquinas, no como un elemento separado, sino como algo que está integrado en el proceso de construcción”.
El servicio de seguridad de acceso anticipado de Cloudflare pone en práctica ese enfoque al conectar la investigación de código con evidencia de producción y acciones propuestas que los clientes pueden revisar. El objetivo es dar a los equipos de seguridad la información que necesitan para decidir qué vulnerabilidades priorizar y cómo proteger y corregir las aplicaciones afectadas, mientras los clientes conservan el control sobre los cambios.