HeadlinesBriefing HeadlinesBriefing.com

Cloudflare、OpenAIと連携し脆弱性発見から防御までを一体化

OpenAI Blog •
×

Cloudflareは世界のウェブトラフィックの約20%をプロキシしており、Daybreakを通じて利用できるOpenAIのモデルを、同社のグローバルネットワークと脅威のコンテキストと組み合わせています。この組み合わせにより、Cloudflare Managed Defenseを通じて提供される早期アクセスサービス「Vulnerability Discovery and Remediation」が実現します。モデルは顧客が承認したコードを調査し、潜在的な脆弱性を評価し、各検出結果の根拠となる証拠を確認します。

Cloudflareは、ライブのトラフィックデータ、セキュリティシグナル、検証を加えて検出結果の優先順位を付けます。その後、サービスは開発者が修正をレビューしている間に露出を減らすため、提案するコードパッチと、必要に応じてカスタムのWebアプリケーションファイアウォールルールを準備します。Cloudflareはこれらの提案に対して自動チェックを実行し、同社のチームがレビューしてから顧客と共有します。どの変更を実装するかは、顧客が決定します。

Cloudflareはエンジニアリング組織全体でCodexも利用しています。Cloudflareの収益担当プレジデントであるMark Andersonによると、同社の3分の1はソフトウェア開発者であり、そのうち100%がCodexを使って生産性を高め、より良いコードを提供しているとのことです。彼は、人手不足のために先延ばしにされていた再構築作業について説明しました。この作業は4人のチームが3日間、1,100ドル分のトークンで完了させたもので、Andersonはこれがなければ数か月かかり、「おそらく10倍の開発者」が必要だっただろうと見積もっています。

Andersonは、自動化によって機械が定型的な作業を担い、人間は最も重要なエンジニアリングやセキュリティの判断に集中できると主張します。Cloudflareの顧客にとっては、脆弱性の特定から影響を受けたアプリケーションの保護までの道筋が、より明確になるということです。

出典: OpenAI Blog · 要約:HeadlinesBriefing