Cloudflare сотрудничает с OpenAI и моделями Daybreak, чтобы переосмыслить управление уязвимостями с помощью ИИ-защиты на периферии

Компания Cloudflare, ведущий провайдер облачных сетевых решений, объявила о запуске сервиса Vulnerability Discovery and Remediation, доступного в раннем доступе через Cloudflare Managed Defense. Новая услуга в рамках сети OpenAI Daybreak Defense Network сочетает глубокий анализ кода и автоматическую генерацию исправлений с использованием моделей OpenAI Daybreak, включая GPT-5.6 Cyber, а также операционные данные и контекст безопасности в реальном времени из глобальной сети Cloudflare. Благодаря этому организации могут выявлять уязвимости высокого риска и автоматически блокировать атаки на периферии до того, как они будут успешно использованы.

Уязвимости в программном обеспечении обнаруживаются с рекордной скоростью, и традиционные инструменты безопасности не поспевают за этим потоком. Традиционные сканеры выявляют тысячи проблем, но часто не предоставляют достаточно контекста из рабочей среды, чтобы понять, какие из найденных уязвимостей требуют первоочередного внимания. Без такого контекста команды рискуют тратить время на фильтрацию шумовых срабатываний, тогда как реальные угрозы остаются без реакции. Временной интервал между обнаружением уязвимости и её устранением стал одним из самых опасных разрывов в защите предприятий.

Cloudflare управляет одной из крупнейших в мире глобальных сетей, обрабатывая триллионы запросов в сутки для миллионов веб-ресурсов. В отличие от традиционных вендоров, работающих с изолированным сканированием кода или статической сетевой телеметрией, Cloudflare использует свой масштаб, чтобы в реальном времени обнаруживать сигналы и паттерны, которые позволяют команде по разведке угроз выявлять зарождающиеся слабые места и нейтрализовать эксплойты нулевого дня задолго до их широкого распространения.

Генеральный директор и сооснователь Cloudflare Мэттью Принс отметил, что если команды по безопасности вручную пытаются справляться с атаками, управляемыми ИИ, это ведёт к их выгоранию и поражению. По его словам, новая стратегия смещает акцент с поштучного устранения уязвимостей в сторону автоматизированного подхода. Возможность анализировать происходящее в Интернете в реальном времени в сочетании с мощью моделей OpenAI позволяет не просто реагировать на атаки, а предотвращать их до момента удара.

Интегрируя нативный ИИ-анализ кода по всей своей унифицированной платформе — охватывающей веб-ресурсы, WAF и наблюдаемость Workers — Cloudflare переводит практику от изолированных обнаружений уязвимостей к приоритизации и устранению с учётом контекста.

Авторизованные клиенты теперь получают следующие возможности:

  • Триаж активных атак: Cloudflare сопоставляет живой интернет-трафик с результатами сканирования кода, чтобы быстро выявлять приоритетные проблемы и не оставлять тихие уязвимости незамеченными.
  • Время на принятие мер с мгновенной защитой на периферии: клиенты могут поручить Cloudflare развернуть кастомные правила WAF, точно нацеленные на векторы атак, закрывая уязвимости на периферии до того, как разработчики выпустят патч.
  • Быстрая поставка проверенных исправлений: модели OpenAI Daybreak, включая GPT-5.6 Cyber, помогают генерировать патчи для кода, которые разработчики могут оперативно просмотреть и внедрить, экономя значительное время и ресурсы команд инженеров. При этом ни одно исправление кода или правило на периферии не вступает в силу без явного одобрения человека.

Руководитель глобальных киберпартнёрств OpenAI МакКолл МакИнтайр подчеркнул, что цель сети OpenAI Daybreak Defense Network — предоставить защитникам преимущество передовой ИИ-технологии безопасным образом. Он выразил удовлетворение сотрудничеством с Cloudflare, которое ставит проактивную, управляемую ИИ безопасность в руки корпоративных специалистов по защите. Сервис Vulnerability Discovery and Remediation доступен по приглашениям для избранных корпоративных клиентов Cloudflare.