Cloudflare запустила сервис поиска уязвимостей в коде на моделях OpenAI

Cloudflare запустила в раннем доступе сервис, где модели OpenAI ищут уязвимости в коде клиентов и готовят патчи, а разработку внутри компании перевели на Codex — один из продуктов команда пересобрала за три дня.

Коричневая ткань в серверной комнате, символизирующая технологические инновации Cloudflare и OpenAI.
Фото: openai.com, переработано ИИ bitPress

Как сообщает OpenAI, Cloudflare встроила модели OpenAI, доступные через Daybreak, в новый сервис Vulnerability Discovery and Remediation. Он предлагается в режиме раннего доступа в составе Cloudflare Managed Defense. Для контекста: Cloudflare управляет одной из крупнейших сетей мира и проксирует около 20% веб-трафика.

Модели анализируют код, на который клиент дал разрешение, находят потенциальные уязвимости и проверяют доказательства по каждой находке. Cloudflare добавляет данные о трафике в реальном времени и сигналы безопасности, чтобы расставить приоритеты, а также готовит предлагаемые патчи и правила веб-межсетевого экрана (WAF). Все предложения проходят автоматические проверки и обзор команды Cloudflare, а окончательное решение о внедрении изменений остаётся за клиентом.

Параллельно Cloudflare перевела разработку на Codex. По словам президента по доходам Марка Андерсона, треть сотрудников компании — разработчики, и «100% из них используют Codex».

Андерсон приводит пример: команда из четырёх разработчиков пересобрала продукт, который ранее откладывали из-за нехватки людей, за три дня, потратив $1,100 на токены (единицы оплаты за использование ИИ-моделей). По его оценке, без Codex работа заняла бы месяцы и потребовала бы «примерно в 10 раз больше разработчиков».

«Прелесть автоматизации, которую дают Daybreak и Codex, в том, что рутинную работу можно поручить машинам, а людям оставить самые важные инженерные решения и вопросы безопасности», — говорит Андерсон.