Cloudflare 于 2023 年 5 月 15 日宣布推出一套新的零信任安全工具，供公司利用人工智能技术的优势，同时降低风险。 该公司集成了新技术来扩展其现有的 Cloudflare One 产品，该产品是一种安全访问服务边缘零信任网络即服务平台。
Cloudflare One 平台的新工具和功能包括 Cloudflare Gateway、服务令牌、Cloudflare Tunnel、Cloudflare Data Loss Prevention 和 Cloudflare 的云访问安全代理。
Cloudflare 产品副总裁 Sam Rhea 告诉 TechRepublic：“企业和小型团队都有一个共同的担忧：他们希望在使用这些人工智能工具的同时又不会造成数据丢失事件。”
他解释说，当人工智能创新帮助用户解决独特的问题时，对公司来说更有价值。 “但这通常涉及该问题的潜在敏感背景或数据，”雷亚补充道。
Cloudflare One 的新增功能：AI 安全工具和功能
借助新的 AI 安全工具套件，Cloudflare One 现在允许任何规模的团队安全地使用出色的工具，而无需遇到管理难题或性能挑战。 这些工具旨在帮助公司了解人工智能并衡量人工智能工具的使用情况，防止数据丢失并管理集成。
Cloudflare 网关
借助 Cloudflare Gateway，公司可以可视化员工正在尝试的所有 AI 应用程序和服务。 软件预算决策者可以利用可见性来更有效地购买软件许可证。
此外，这些工具还为管理员提供关键的隐私和安全信息，例如互联网流量和威胁情报可见性、网络策略、开放互联网隐私暴露风险和单个设备的流量。
服务令牌
一些公司已经意识到，为了使生成式人工智能更加高效和准确，他们必须与人工智能共享训练数据并授予插件对人工智能服务的访问权限。 为了让公司能够将这些人工智能模型与其数据连接起来，Cloudflare 开发了服务令牌。
服务令牌为管理员提供了所有 API 请求的清晰日志，并授予他们对可以访问 AI 训练数据的特定服务的完全控制权。 此外，在构建供内部和外部使用的 ChatGPT 插件时，它允许管理员通过单击轻松撤销令牌。
创建服务令牌后，管理员可以添加策略，例如验证服务令牌、国家/地区、IP 地址或 mTLS 证书。 可以创建策略来要求用户进行身份验证，例如在访问敏感培训数据或服务之前完成 MFA 提示。
Cloudflare 隧道
Cloudflare Tunnel 允许团队将 AI 工具与基础设施连接起来，而不会影响其防火墙。 该工具创建与 Cloudflare 网络的加密、仅限出站连接，根据配置的访问规则检查每个请求。
Cloudflare 数据丢失防护
虽然管理员可以使用安全和隐私工具来可视化、配置访问、保护、阻止或允许人工智能服务，但人为错误也可能导致数据丢失、数据泄露或隐私泄露。 例如，员工可能会意外地与人工智能模型过度共享敏感数据。
Cloudflare Data Loss Prevention 通过预配置的选项来确保人为差距，这些选项可以检查数据（例如社会安全号码、信用卡号码等）、执行自定义扫描、根据特定团队的数据配置识别模式并设置限制 对于特殊项目。
Cloudflare 的云访问安全代理
在最近的一篇博客文章中，Cloudflare 解释说，新的生成式 AI 插件（例如 ChatGPT 提供的插件）提供了许多好处，但也可能导致对数据的意外访问。 这些应用程序的错误配置可能会导致安全违规。
Cloudflare 的云访问安全代理是一项新功能，可为企业提供对 SaaS 应用程序的全面可见性和控制。 它会扫描 SaaS 应用程序是否存在潜在问题，例如配置错误，并在文件意外在线公开时向公司发出警报。 Cloudflare 正在开发新的 CASB 集成，它将能够检查新流行的 AI 服务（例如 Microsoft 的 Bing、Google 的 Bard 或 AWS Bedrock）上的错误配置。
全球 SASE 和 SSE 市场及其领导者
随着公司迁移到云和混合工作模式，安全访问服务边缘和安全服务边缘解决方案变得越来越重要。 当 Cloudflare 因其 SASE 技术获得 Gartner 认可时，该公司在一份新闻稿中详细介绍了两个缩写词之间的区别，解释了 SASE 服务，扩展了 SSE 的定义，包括管理安全流量的连接。
随着新的人工智能技术的发展和出现，SASE 全球市场将继续增长。 Gartner 估计，到 2025 年，70% 实施基于代理的零信任网络访问的组织将选择 SASE 或安全服务边缘提供商。
Gartner 补充说，到 2026 年，寻求采购云访问安全代理、安全 Web 网关或零信任网络访问产品的组织中，85% 将从融合解决方案中获得这些产品。
Cloudflare One 于 2020 年推出，最近被公认为 2023 年 Gartner 安全服务边缘魔力象限中唯一添加的新供应商。 Cloudflare 被确定为魔力象限的利基参与者，重点关注网络和零信任。 该公司面临着来自 Netskope、Skyhigh Security、Forcepoint、Lookout、Palo Alto Networks、Zscaler、Cisco、Broadcom 和 Iboss 等领先公司的激烈竞争。
使用人工智能的公司的好处和风险
Cloudflare One 的新功能满足了对 AI 安全和隐私日益增长的需求。 企业希望提高生产力和创新性，并利用生成式人工智能应用程序，但他们也希望通过数据流的内置控制来控制数据、网络安全和合规性。
毕马威最近的一项调查发现，大多数公司认为生成式人工智能将对业务产生重大影响； 部署、隐私和安全挑战是高管们最关心的问题。
大约一半（45%）的受访者认为，如果不实施适当的风险管理工具，人工智能可能会损害其组织的信任。 此外，81% 的受访者将网络安全视为首要风险，78% 的受访者强调人工智能的使用所带来的数据隐私威胁。
从三星到 Verizon 和摩根大通，随着案例显示人工智能功能可能会泄露敏感的业务数据，禁止员工使用生成式人工智能应用程序的公司名单不断增加。
随着《欧洲人工智能法案》等新法律的发展势头强劲以及各国强化其人工智能态势，人工智能治理和合规性也变得越来越复杂。
“我们从客户那里得知，他们担心他们的用户会‘过度分享’并无意中发送太多信息，”雷亚解释道。 “或者他们可能与错误的人工智能工具共享敏感信息，最终导致合规事件。”
尽管存在风险，毕马威的调查显示，高管们仍然将新的人工智能技术视为提高生产力（72%）、改变人们工作方式（65%）和鼓励创新（66%）的机会。
Cloudflare 联合创始人兼首席执行官马修·普林斯 (Matthew Prince) 在新闻稿中表示：“人工智能拥有令人难以置信的前景，但如果没有适当的护栏，它可能会给企业带来重大风险。” “Cloudflare 的零信任产品是第一个为人工智能工具提供护栏的产品，因此企业可以利用人工智能解锁的机会，同时确保只共享他们想要公开的数据。”
Cloudflare 对 AI 的快速响应
该公司以令人难以置信的速度发布了新的人工智能安全工具套件，尽管该技术仍处于成型阶段。 Rhea 谈到了 Cloudflare 的新 AI 安全工具套件是如何开发的、面临的挑战以及公司是否计划升级。
“Cloudflare 的零信任工具构建在相同的网络和技术上，这些网络和技术已经通过我们的内容交付网络和 Web 应用程序防火墙等第一波产品为超过 20% 的互联网提供支持，”Rhea 说。 “我们可以将数据丢失防护 (DLP) 和安全 Web 网关 (SWG) 等服务部署到我们世界各地的数据中心，而无需购买或配置新硬件。”
雷亚解释说，公司还可以重用其在现有类似职能中拥有的专业知识。 例如，“代理和过滤离开笔记本电脑的互联网流量与代理和过滤发往反向代理后面的目的地的流量有很多相似之处。”
“因此，我们可以非常快速地交付全新产品，”雷亚补充道。 “有些产品比较新——我们在首次开始构建大约一年后推出了 DLP 解决方案的 GA。 其他产品会随着时间的推移进行迭代并变得更好，例如我们于 2018 年首次推出的访问控制产品。但是，由于它是基于 Cloudflare 的无服务器计算机架构构建的，因此它可以在几天或几周内（而不是几个月或几个季度）不断发展以添加新功能。”
Cloudflare 在 AI 安全领域的下一步发展
Cloudflare 表示，随着人工智能领域的发展，它将继续向其学习。 “我们预计一些客户会希望通过额外的安全层来监控这些工具及其使用情况，这样我们就可以自动修复我们发现的问题，”Rhea 说。
该公司还希望其客户能够更加了解人工智能工具用于操作的数据存储位置。 Rhea 补充道：“我们计划继续推出新功能，使我们的网络及其全球影响力做好准备，帮助客户将数据保存在应有的位置。”
随着网络犯罪分子变得更加狡猾以及客户需求的变化，该公司进军人工智能安全市场仍然面临双重挑战。 “这是一个不断变化的目标，但我们有信心能够继续做出回应，”雷亚总结道。
