Cloudflare 借助 OpenAI 将漏洞发现与防御相结合

# Cloudflare 借助 OpenAI 将漏洞发现与防御相结合 来源：https://openai.com/index/cloudflare-cyber/ Cloudflare 运营着全球最大的网络之一，并代理全球约 20% 的网络流量\。各类组织依靠该网络，确保其应用和服务安全、快速且可靠\。 Cloudflare 在其通过 Cloudflare Managed Defense 提供的早期访问服务“漏洞发现与修复”\(在新窗口中打开\) (https://www.cloudflare.net/news/news-details/2026/Cloudflare-Partners-with-OpenAI-Daybreak-Models-to-Redefine-Vulnerability-Management-with-AI-Powered-Edge-Defense/default.aspx) 中，将通过 Daybreak 访问的 OpenAI 模型与其全球网络及威胁背景信息相结合\。这些模型会检查代码并评估潜在漏洞\。Cloudflare 则结合实时流量数据、安全信号和验证结果，确定发现结果的优先级，并准备拟议的缓解措施和补丁，供客户审核\。 Codex 将 OpenAI 的作用拓展至 Cloudflare 的整个工程组织，开发人员利用它提高产出并改善代码质量\。 > “Daybreak 和 Codex 所提供的自动化，其妙处在于，你可以把繁重的基础工作交给机器，让人类在最重要的工程和安全决策上发挥判断力\。” —Mark Anderson，Cloudflare 营收总裁 ## 借助 Daybreak 扩大安全分析规模 安全团队面临着源源不断的漏洞信息和警报\。手动筛选这些数据耗时耗力，导致团队能够投入调查和处理关键问题的精力减少\。“传统安全团队拥有大量有用的数据\。他们只是没有足够的人手和时间来处理，”Anderson 说\。 Cloudflare 的方法是将源代码中的漏洞与生产环境中正在发生的情况联系起来\。受影响的路由是否处于活跃状态？它是否正在接收可疑流量？现有安全控制措施是否已经在保护它？这些信号能为安全团队提供更多背景信息，帮助他们决定优先调查哪些问题\。 通过“漏洞发现与修复”\(在新窗口中打开\) (https://blog.cloudflare.com/vulnerability-discovery-remediation/)，Cloudflare 使用通过 Daybreak 访问的 OpenAI 模型，检查客户授权的代码、识别潜在漏洞，并核查支持每项发现的证据\。该服务会准备拟议的代码补丁，并在适当情况下制定自定义 Web 应用防火墙规则，以便在开发人员审核修复方案期间降低风险暴露\。Cloudflare 会对这些方案运行自动化检查，其团队也会在将方案提供给客户之前进行审核\。 对 Cloudflare 客户而言，其益处是获得一条从识别漏洞到保护受影响应用的清晰路径\。该服务提供证据，帮助他们确定漏洞的优先级，同时提供拟议的边缘防护措施以降低风险暴露，并提供代码修复方案供其审核，而客户始终掌握实施哪些变更的决定权\。 ## 借助 Codex 在 3 天内重建一款产品 保护应用也取决于团队编写和维护的代码\。Anderson 认为，Cloudflare 使用 Codex 提高了开发人员的生产力，改善了代码质量，并减少了开发过程中引入的缺陷\。 > “在 Cloudflare，公司三分之一的员工都是软件开发人员，为我们的平台构建服务和功能，而他们所有人都在使用 Codex 来提高产出并交付更优质的代码\。” —Mark Anderson，Cloudflare 营收总裁 Anderson 介绍了团队近期完成的一次重建工作，此前团队一直将其搁置\。“我们一直推迟构建它，因为我们没有足够的人手，”他说\。随着 Codex 提高开发人员的生产力，问题从“我们能承担这项工作吗？”变成了“为什么不做呢？” Anderson 估计，这项工作原本需要数月的分阶段安排，以及“可能多 10 倍的开发人员”\。借助 Codex，Cloudflare 一支由四名开发人员组成的团队承担了这项构建工作\。“我们用三天完成了构建、上线和测试，在 token 上花费了 1,100 美元，”他说\。 ## 围绕 AI 与人类判断力塑造网络防御 对 Anderson 而言，让 AI 成为日常工程工作的一部分，意味着“重建内部流程，在构建技术时将机器纳入考量，不是将其作为独立要素，而是将其融入构建流程”\。 Cloudflare 的早期访问安全服务将代码检查与生产环境中的证据以及可供客户审核的拟议措施相结合，从而将这一方法付诸实践\。其目标是为安全团队提供所需信息，帮助他们决定优先处理哪些漏洞，以及如何保护和修复受影响的应用，同时让客户保留对变更的控制权\。