Cloudflare автоматизировала обработку bug bounty с помощью Claude Sonnet за 58 $ в месяц

Cloudflare использует модель Claude Sonnet от Anthropic для автоматической обработки отчетов в своей bug bounty-программе. Как сообщает The Register, система разбирает входящие заявки, ищет дубли и оценивает, действительно ли сообщение требует внимания специалистов. По словам CSO компании Гранта Бурзикаса, раньше этим занимались вручную.

Бурзикас рассказал, что использование Sonnet обходится примерно в 58 $ в месяц. Для сравнения, специализированная модель Mythos для той же задачи стоила бы около 200 тыс. $ ежемесячно. Он привел это как пример того, насколько многое зависит от выбора модели под конкретный сценарий. Такой вывод, по его словам, в Cloudflare сделали во время разработки более 200 автономных агентов для внутренних задач безопасности.

CSO также отметил, что компания почти полностью отказалась от сторонних инструментов безопасности и перешла на собственные решения, часть из которых создавалась с помощью ИИ. При этом он уточнил: подобный подход подойдет не всем организациям, поскольку у Cloudflare есть собственная экспертиза в разработке security-софта.

Chief Strategy Officer Стефани Коэн связала недавнее сокращение 1100 сотрудников с изменениями, вызванными автоматизацией и ИИ. По ее мнению, поставщики ПО будут все чаще работать с клиентами через инженеров, которые постоянно адаптируют софт под конкретные задачи, а не продают готовые пакеты программ. Коэн также считает, что у ИИ-индустрии пока нет устойчивой модели монетизации контента, так как AI-компании используют данные издателей без прямой оплаты доступа.