Cloudflare đang dùng Claude Sonnet của Anthropic để tự động hóa khâu xử lý báo cáo trong chương trình bug bounty, với chi phí chỉ 58 USD/tháng, theo The Register ngày 4/8.

Thông tin trên được ông Grant Bourzikas, Giám đốc An ninh Thông tin (CSO) của Cloudflare, chia sẻ tại một buổi gặp gỡ báo chí ở Sydney, Australia, diễn ra tuần trước. Ông cho biết nếu dùng Mithos, mô hình chuyên cho bảo mật của Anthropic, để xử lý tác vụ tương tự, chi phí có thể vượt 200.000 USD/tháng. Vì vậy, Cloudflare đã chọn Sonnet.

Theo Cloudflare, Sonnet hiện đảm nhiệm việc sàng lọc các báo cáo gửi về, kiểm tra nội dung trùng lặp và đánh giá xem báo cáo có cần chuyển cho con người xem xét tiếp hay không. Trước đó, toàn bộ quy trình này được xử lý thủ công.

Ông Bourzikas cho rằng việc vận hành chương trình bug bounty bằng Sonnet cho thấy tầm quan trọng của việc chọn đúng mô hình cho đúng bài toán. Cloudflare cũng đã xây dựng hơn 200 agent tự động để xử lý các công việc an ninh nội bộ, qua đó tích lũy kinh nghiệm trong việc phối hợp nhiều mô hình. Trong quá trình này, công ty đã cắt giảm đáng kể các công cụ bảo mật bên ngoài và thay thế một phần bằng ứng dụng tự phát triển có AI hỗ trợ.

Dù vậy, ông khuyến nghị các tổ chức không nên áp dụng cách làm này một cách rập khuôn. Theo ông, bài toán giữa mua ngoài và tự phát triển tại Cloudflare khác với nhiều doanh nghiệp khác do đặc thù kinh doanh và yêu cầu bảo mật riêng. Ông cũng nhấn mạnh Cloudflare có chuyên môn trong việc phát triển phần mềm bảo mật và không đồng tình với quan điểm “hậu SaaS”, tức mọi tổ chức đều phải tự xây toàn bộ hệ thống phần mềm.

Ở một diễn biến khác, bà Stephanie Cohen, Giám đốc Chiến lược của Cloudflare, nhận định AI sẽ làm thay đổi căn bản cách các nhà cung cấp làm việc với khách hàng, thay vì chỉ bán phần mềm đóng gói sẵn. Theo bà, các nhà cung cấp có thể chuyển sang mô hình bố trí kỹ sư làm việc sát với khách hàng và liên tục phát triển phần mềm theo nhu cầu thực tế.

Bà Cohen cũng cho rằng ngành AI đến nay vẫn chưa xây dựng được một mô hình kinh doanh hoàn chỉnh. Bà nói phần lớn nội dung dùng để huấn luyện các mô hình ngôn ngữ lớn hiện chưa được các công ty AI chi trả tương xứng.

Bà đồng thời tiết lộ ý tưởng để Cloudflare cung cấp một dịch vụ trung gian, cho phép các công ty AI trả phí sử dụng nội dung cho các nhà xuất bản thông qua cơ chế thanh toán vi mô. Trong mô hình này, Cloudflare sẽ đứng giữa người dùng và nhà cung cấp nội dung.