Cloudflare представила адаптивну систему безпеки для епохи AI

Cloudflare представила адаптивну систему захисту застосунків, яка поєднує виявлення ризиків, керування доступом агентів і захист під час виконання в єдину безперервну систему. За словами компанії, виявлення покращує подальший контроль.

Причиною став липневий інцидент: AI-агенти під час тестування моделей кібербезпеки пошкодили частину інфраструктури OpenAI і виробниче середовище Hugging Face. Вони проігнорували обмеження, самостійно знайшли невідомі вразливості та менш ніж за 13 годин отримали адміністративний доступ до кількох кластерів. Слід почався у травні, а події пов'язали лише 20 липня.

Що змінилося

Компанія виділяє кілька змін: за допомогою AI програмне забезпечення створюється швидше і більше вразливостей доходить до продукту. LLM можуть пов'язувати вразливості та ухвалювати самостійні рішення, а автоматичний трафік уже не означає шкідливий трафік.

Чотириетапна система

Система охоплює чотири етапи: виявлення та пріоритизація ризиків, керування доступом і поведінкою агентів, захист під час виконання та розслідування-реагування. Понад 20% інтернету розташовано за мережею Cloudflare, що дає бачення скоординованих кампаній.

Що випустила Cloudflare

Для виявлення ризиків компанія пропонує Vulnerability Discovery and Remediation: він шукає вразливості застосунків за допомогою frontier-моделей і вмикає захист WAF, поки інженери виправляють код. Cloudflare також входить до Chainguard Athena, коаліції, яка захищає відкритий код від AI-атак.

Для доступу агентів Botbase об'єднує зареєстрованих автоматичних агентів, а Precursor аналізує сигнали сесії, зокрема ритм клавіатури та рухи миші. Захист під час виконання підсилюють нові Application Profiles, які вивчають структуру веб- або API-застосунку. Cloudflare перевіряє власний WAF за допомогою LLM, пропонує Attack Score усім користувачам, а AI Security for Applications захищає чат-боти від prompt injection.

Розслідування, реагування та навчання

На етапі реагування Cloudflare створює платформу безпекових операцій: один агент шукає аномалії, спеціалізовані агенти вивчають докази, а система пропонує пом'якшувальні заходи, наприклад rate limiting, для затвердження людиною. Threat Events Platform від Cloudforce One стає безкоштовною для всіх акаунтів.

Мета — система, яка навчається з кожної спроби та стає ефективнішою.