LO
Implementação realProcessos e autosserviço2026-01-22
A plataforma de automação de políticas da Cloudflare gerou uma política de encaminhamento que expôs prefixos BGP durante 25 minutos; as correções que enumera incluem verificações automáticas de políticas no CI/CD, e nenhuma é revisão humana
Engenheiro de DevOps / engenheiro de plataforma / SREpágina da profissão →
Data do facto / publicação
2026-01-22 · publicado 2026-01-23
Categoria da prova
Implementação realUma empresa pô-lo em produção. Pode mover a linha de base, ponderado pela escala e por quanto o contexto é semelhante.
Tarefas sobre as quais incide
Escrever a configuração
Infraestrutura como código, definições de condutas, manifestos: o grande volume de texto estruturado que descreve o que deveria existir.
A automatizar-se✓ Com prova
Onde é que isto se aplica
Uma empresa, um router de fronteira em Miami, 25 minutos (20:25–20:50 UTC). O que importa é o que a automação escreveu: uma alteração introduzida pela plataforma de automação de políticas da Cloudflare removeu as referências a listas de prefixos e deixou um termo de política tão permissivo que marcou como anunciável todo o prefixo do tipo interno. A reversão foi feita por uma pessoa e a automação foi suspensa nesse router. Regista-se como implantação e não como restrição porque a adoção não foi travada: as correções que a Cloudflare enumera incluem acrescentar avaliação automática de políticas de encaminhamento às suas pipelines de CI/CD e corrigir a própria automação — uma máquina a verificar a máquina, e nenhuma é um controlo humano. Estabelece que, num grande operador de rede, os engenheiros fazem as alterações de política de encaminhamento através de uma plataforma de automação que gera e aplica a configuração em produção; não diz que proporção da configuração desse operador é escrita por máquinas, e um incidente num fornecedor não é uma medida do setor.
O que isto significa
Num grande operador de rede, as alterações de política de encaminhamento chegam aos routers de produção através de uma plataforma de automação que gera e aplica a configuração, em vez de serem digitadas em cada router por um engenheiro. A divulgação vem da própria empresa, no relato do que aconteceu quando essa plataforma escreveu algo errado.
O que ainda não mostra
Não diz que proporção da configuração deste operador é escrita por máquinas, e é um incidente num único fornecedor. Também não mostra que a falha devolva o trabalho às pessoas: as correções que a Cloudflare nomeia incluem uma verificação automática dentro da pipeline e nenhuma é uma etapa de revisão humana e, na sua própria cronologia, o que uma pessoa fez foi reverter.
O que podes verificar
Veja as suas últimas dez alterações de infraestrutura e conte quantas foram escritas por uma pessoa em vez de produzidas por um modelo, uma pipeline ou uma ferramenta. Essa proporção, e não uma média do setor, é o aspeto atual do seu trabalho.
Muda a avaliação?
Não. O índice de impacto nunca é movido por um único facto. O que este registo fez: 1 juízo de tarefa ligado em cima apoiam-se agora em prova em vez de em inferência.
Fonte
Cloudflare — Route leak incident on January 22, 2026 (Bryton Herdes, Tom Strickx) · verificado 2026-09-18 · Claude (VOLO agent) — Cloudflare 自己的复盘全文读过:根因(策略自动化平台推送的变更移除前缀列表引用、留下过宽的策略条目)、时间线里自动化与人工各做了什么、三条补救措施、25 分钟时长与影响范围、作者 Bryton Herdes 与 Tom Strickx、发布日期 2026-01-23,全部取自原文。stage 由原文纠正:线索原本预设为 constraint,但复盘写明的补救是往 CI/CD 里加自动策略评估而不是人工闸门,采用未被抑制,故记为 deployment · interpretado 2026-10-23 · Claude (COO), source re-verification 2026-10-23
Fonte primária: publicada pela parte que fez isto, ou pela autoridade de referência. Não precisa de coassinatura.