HeadlinesBriefing HeadlinesBriefing.com

كلاودفلير تربط اكتشاف الثغرات بالدفاع بالتعاون مع OpenAI

OpenAI Blog •
×

تقوم كلاودفلير، التي تعالج نحو 20% من حركة مرور الويب العالمية، بدمج نماذج OpenAI التي يتم الوصول إليها عبر Daybreak مع شبكتها العالمية وسياق التهديدات لديها. ويدعم هذا المزيج خدمة Vulnerability Discovery and Remediation، وهي خدمة وصول مبكر تُقدَّم عبر Cloudflare Managed Defense. تقوم النماذج بفحص الشيفرة البرمجية المصرح بها من قبل العميل، وتقييم الثغرات المحتملة، والتحقق من الأدلة التي تدعم كل نتيجة.

تضيف كلاودفلير بيانات حركة المرور المباشرة وإشارات الأمان والتحقق لترتيب النتائج حسب الأولوية. ثم تُعد الخدمة مقترحات تصحيح للشيفرة البرمجية، وعند الاقتضاء قواعد مخصصة لجدار حماية تطبيقات الويب، للحد من التعرض للمخاطر أثناء مراجعة المطورين للإصلاح. وتُجري كلاودفلير فحوصات آلية على هذه المقترحات، ويراجعها فريقها قبل مشاركتها مع العملاء، الذين يحتفظون بالسيطرة على التغييرات التي يطبقونها.

تستخدم كلاودفلير أيضًا Codex عبر مؤسستها الهندسية بالكامل. ويقول Mark Anderson، رئيس الإيرادات في كلاودفلير، إن ثلث الشركة من مطوري البرمجيات، وإن 100% منهم يستخدمون Codex لزيادة الإنتاجية وتقديم شيفرة أفضل. ووصف إعادة بناء كان الفريق قد أجّلها بسبب نقص الكوادر، وأنجزها فريق من أربعة أشخاص خلال ثلاثة أيام بتكلفة 1100 دولار من الرموز، وهو عمل قدّر أنه كان سيستغرق شهورًا و"ربما عشرة أضعاف عدد المطورين".

ويرى Anderson أن الأتمتة تتيح للآلات التعامل مع الأعمال الروتينية، ليتمكن البشر من التركيز على أهم قرارات الهندسة والأمان. وبالنسبة لعملاء كلاودفلير، تؤدي هذه النتيجة إلى مسار أوضح من تحديد الثغرة إلى حماية التطبيق المتأثر.

المصدر: OpenAI Blog · لخّصه HeadlinesBriefing