Cloudflareは世界最大級のネットワークを運用し、ウェブ全体のトラフィックの約20%をプロキシで処理しています。多くの組織が、アプリケーションやサービスを安全・高速・信頼性の高い状態に保つために、このネットワークに依存しています。
Cloudflareは、Daybreakを通じてアクセスするOpenAIモデルを、同社のグローバルネットワークおよび脅威コンテキストと組み合わせ、 Vulnerability Discovery and Remediation(新しいウィンドウで開きます)という、Cloudflare Managed Defenseを通じて提供される早期アクセスサービスを実現しています。モデルがコードを調査し、潜在的な脆弱性を評価します。Cloudflareはリアルタイムのトラフィックデータ、セキュリティシグナル、検証を追加することで、検出結果に優先順位を付け、顧客がレビューできるよう提案された緩和策とパッチを準備します。
Codexは、OpenAIの役割をCloudflareのエンジニアリング組織全体に広げるものであり、開発者はこれを使って生産性を高め、コード品質を向上させています。
「DaybreakとCodexが提供する自動化の素晴らしいところは、単調な作業を機械に任せることで、人間が最も重要なエンジニアリングとセキュリティの意思決定に判断力を発揮できるようになる点です。」—Cloudflare Revenue担当プレジデント、Mark Anderson
Daybreakによるセキュリティ分析のスケーリング
セキュリティチームは、絶え間なく流れ込む脆弱性情報やアラートに直面しています。そのデータを手作業でふるい分けるには時間と労力がかかり、チームには重大な問題を調査・対処する余裕が少なくなります。「従来のセキュリティチームには、非常に多くの有用なデータがあります。ただ、それを扱う人員と時間がないだけです」とAndersonは言います。
Cloudflareのアプローチは、ソースコード内の脆弱性と本番環境で起きていることを結びつけることです。影響を受けるルートはアクティブか。不審なトラフィックを受信しているか。既存のセキュリティコントロールによってすでに保護されているか。こうしたシグナルにより、セキュリティチームは何を最初に調査すべきかを判断するためのより多くのコンテキストを得られます。
を通じて Vulnerability Discovery and Remediation(新しいウィンドウで開きます)というサービスで、CloudflareはDaybreakを通じてアクセスするOpenAIモデルを使用し、顧客が許可したコードを調査し、潜在的な脆弱性を特定し、各検出結果を裏付ける証拠を確認します。このサービスは提案されたコードパッチと、必要に応じて開発者が修正をレビューしている間の露出を減らすためのカスタムWebアプリケーションファイアウォールルールを準備します。Cloudflareはこれらの提案に対して自動チェックを実行し、顧客に共有する前に自社チームがレビューします。
Cloudflareの顧客にとってのメリットは、脆弱性の特定から影響を受けるアプリケーションの保護までの明確な道筋です。このサービスは、脆弱性に優先順位を付けるための証拠、露出を減らすための提案されたエッジ保護、レビュー用のコード修正を提供し、顧客はどの変更を実装するかについて主導権を保持します。
Codexによる3日間での製品再構築
アプリケーションの保護は、チームが書き維持するコードにも依存しています。Andersonは、CloudflareのCodexの活用を、開発者の生産性向上、コード品質の向上、開発中に混入するバグの減少に結び付けています。
「Cloudflareでは、当社の3分の1がプラットフォーム向けのサービスや機能を構築するソフトウェア開発者であり、その100%がCodexを使って生産性を高め、より良いコードを提供しています。」—Cloudflare Revenue担当プレジデント、Mark Anderson
Andersonは、チームが先延ばしにしていた最近の再構築について語ります。「人手が足りなかったため、その構築を先送りにしていました」と彼は言います。Codexが開発者の生産性を拡大することで、問いは「これを引き受けられるか?」から「なぜやらないのか?」へと変わります。
Andersonの推定では、この作業には数か月にわたる順序立てと「おそらく10倍の開発者」が必要だったでしょう。Codexにより、4人の開発者からなるCloudflareのチームがこの構築に取り組みました。「3日で構築し、ロールアウトしてテストし、トークンに1,100ドルを費やしました」と彼は言います。
AIと人間の判断を中心にサイバー防御を形作る
Andersonにとって、AIを日常のエンジニアリングの一部にすることとは、「機械を念頭に置いて技術を構築するための社内プロセスを作り直すこと、つまりAIを別個の要素としてではなく、構築プロセスに統合されたものにすること」を意味します。
Cloudflareの早期アクセスセキュリティサービスは、コードの調査を本番環境の証拠と、顧客がレビュー可能な提案されたアクションと結び付けることで、このアプローチを実践しています。その狙いは、セキュリティチームがどの脆弱性に優先順位を付けるべきか、影響を受けるアプリケーションをどのように保護・修正すべきかを判断するために必要な情報を提供しつつ、変更について顧客が主導権を保持できるようにすることです。