כל מפתח בחברה שלכם מחזיק היום עוזר כתיבה חצי-אוטונומי, וכנראה גם כמה אנשי שיווק שכבר הרימו לעצמם דשבורד פנימי. התופעה הזו, שקיבלה את הכינוי vibe-coding, מייצרת כאב ראש ביטחוני ענק לכל מי שמנהל תשתיות: עובדים מרימים שירותים על חשבונות פרטיים, מדביקים מפתחות API של הארגון ומשאירים דלתות פתוחות לרווחה. כעת מגיע המענה מצד Cloudflare, שמנסה לתפוס בעלות על הבלגן הזה.
לפי דיווח שפורסם ב־The New Stack, הפיתוח של Void החל ב-VoidZero כמוצר מסחרי מתוכנן עוד לפני הרכישה, אך בעקבותיה החליטה קלאודפלייר לשחרר את הפלטפורמה כקוד פתוח. המטרה הרשמית היא לתת לצוותי הנדסה דרך לספק לעובדים סביבת עבודה מאובטחת ליישומי AI בלי לכבות להם את המקלדת. לפי החברה, הפלטפורמה פורסת אפליקציות פול-סטאק בפקודה בודדת תוך ניהול מרכזי של הרשאות, אך היא מותאמת ישירות לתשתיות הענן שלה.
לא הייתי ממהר לקנות את הבטחת החופש הזו בלי לבדוק את האותיות הקטנות בחשבונית.
גבולות גזרה במקום איסורים
הרעיון מאחורי Void פשוט למדי: במקום להילחם באנשי צוות שנעזרים בסוכנים כדי לייצר כלים קטנים לעבודה היומיומית, נותנים להם מגרש משחקים מנוהל. לפי החברה, אפשר להרים אפליקציית פול-סטאק בפקודת טרמינל אחת, כשהיא מחברת את ממשק המשתמש, הלוגיקה והנתונים. העובד מקבל את התוצאה שלו מיד, בעוד שצוותי הפלטפורמה שומרים על בקרה מרכזית.
היתרון המרכזי כאן נוגע להרשאות. עובדים שבונים שירותים בעזרת סוכנים לא מקבלים לידיהם מפתחות גישה לענן או סודות ארגוניים רגישים. המערכת מבודדת את התשתיות ומגדירה מראש מה מותר לכל אפליקציה לעשות, כך שגם אם סוכן הקוד יצר פונקציה פגומה או חור אבטחה, הנזק נשאר מוגבל בתוך סביבה סגורה.
קוד פתוח עם חשבונית
על הנייר, מדובר בפרויקט קוד פתוח ברישיון MIT שכל אחד יכול להוריד ולהריץ בעצמו. בפועל, החיבורים המוכנים של Void תפורים סביב שירותי הליבה של קלאודפלייר: Workers להרצת קוד, מסדי נתונים של D1, אחסון מפתחות ב-KV ואחסון קבצים ב-R2. לפי החברה, אף שניתן לבצע פורק ולהתאים את הקוד לספקים אחרים או להתחבר למסד חיצוני, הרצה מהקופסה מחוץ לענן של Cloudflare דורשת עבודת התאמה ממושכת.
המערכת מבוססת על Vite ורכיבי Cloudflare ומאפשרת פריסת פול-סטאק בפקודה בודדת תוך ניהול מרכזי של הרשאות וסודות ענן.הדוקומנטציה של Void
זה אומר שקוד פתוח לחוד ועלויות לחוד. בנוסף, מנגנוני ניהול הזהויות והגישה נשענים על Cloudflare Access במסגרת תפיסת Zero Trust. קיבלתם תוכנה חופשית, אבל החשבונית החודשית נשארת אצל אותו הספק בדיוק.
| פרמטר | פריסת צללים עצמאית (Shadow IT) | סביבת Void באירוח עצמי |
|---|---|---|
| ניהול מפתחות ענן וסודות | בידי העובד בחשבונות פרטיים | הפלטפורמה באירוח עצמי מבודדת ומנהלת את הסודות ללא גישת לקוח |
| תלות בתשתית ענן | מפוזרת בין חשבונות וספקים שונים ללא בקרה | תשתית מובנית ב-Cloudflare עם אפשרות תיאורטית להתאמת קוד פתוח |
| דרישות ידע בהקמה ראשונית | מינימליות לעובד, ללא תיאום עם מחלקת הנדסה | שליטה ב-CLI והגדרות קונפיגורציה |
| עלויות רישוי תוכנה | תשלומים ישירים של עובדים דרך כרטיסי אשראי פרטיים | קוד פתוח (MIT) מבוסס תשתית ענן בתשלום |
לא בדיוק כפתור קסם
ההבטחה לאפשר לכל עובד לפרוס יישומים בקלות נתקלת במציאות הטכנית בשטח. למרות החזון לפריסה בלחיצה, המערכת הנוכחית באירוח עצמי דורשת עבודה מול שורת הפקודה (CLI), טיפול בקובצי הגדרות והבנה בתשתיות קצה. אם קיוויתם שמנהל מוצר או איש שיווק ירימו את המערכת בעצמם מאפס, צפויה לכם אכזבה.
כאן בדיוק נכנס הנטל על אנשי ה-DevOps. היעדר ממשק ניהול גרפי מלא בגרסה החינמית ודומיינים מותאמים אישית מחייב את צוות התשתיות לבנות מעטפת פנימית שתנגיש את הכלי. ניתוב התעבורה נעשה דרך AI Gateway של קלאודפלייר כדי לאכוף מגבלות שימוש, וכאשר עובד חורג מההקצאה נזרקת שגיאת UsageLimit שמחזירה סטטוס 429.
במילים אחרות, הכאב לא נעלם אלא רק מחליף כתובת.
הזווית המקומית ומה לבדוק
הכלי זמין לצוותי פיתוח המתמודדים עם ריבוי קוד AI פנימי, כשהחיוב על שירותי הענן מבוצע בדולרים. אם החברה שלכם כבר חיה בתוך סביבת ה-Workers, מדובר בתוספת מעניינת שמציעה פתרון נוח יחסית לבעיית ה-Shadow IT של ה-AI.
מצד שני, אם בסיס הבית שלכם יושב על AWS ולא תכננתם לפתוח חזית מול ענן נוסף, אין סיבה למהר. כדאי להרים שרת בדיקה מבודד, לבחון את הממשק ואת דרישות התחזוקה, ולהחליט אם שווה להשקיע את זמן ההנדסה של הצוות רק בשביל לתחם את האפליקציות של העובדים. בינתיים, החשבונית החודשית שלכם תמשיך לטפס גם בלי זה.
מקורות
- Employees are vibe-coding their own apps. Cloudflare open-sources Void to give IT a handle on themhttps://thenewstack.io/cloudflare-voidzero-void-vibe-coding/
- Zero Trust Integration Guidehttps://void.cloud/guide/platform/administration/zero-trust
- Open Sourcehttps://thenewstack.io/open-source/
- Cloudflarehttps://weba.co.il/tools/cloudflare/
הידיעה נכתבה מהמקורות שלמעלה בתאריך הפרסום, וכל טענה בה נבדקה מולם. מצאתם טעות? כתבו.