Cloudflare 推出具上下文感知之漏洞發現與修補服務,匯入 OpenAI Daybreak 與 GPT-5.6 Cyber 模型
為何重要
這項功能將 LLM 從單純的對話工具轉化為專門的「程式碼審查者」,利用 AI 模擬攻擊者的速度來對抗漏洞管理的滯後,要求防禦者必須順應 AI 加速攻擊的現實。 對開發者而言,系統透過瀏覽路徑活躍度、現有防護規則與攻擊活動的上下文訊息,能精準識別出真正在生產環境受攻擊且缺乏防護的致命弱點,解決過去掃描器常產出大量無關痛癢報告的問題。 對產業而言,此合作奠定了「資安邊界(WAF/Edge) + LLM 推理」的整合架構,展示瞭如何在不將程式碼洩漏至模型、僅做邊界資訊匹配的情況下,利用 AI 提升企業資安防禦的精準度。
Cloudflare 整合 OpenAI Daybreak 模型,推出 Vulnerability Discovery and Remediation(漏洞發現與修補)服務,作為 Cloudflare Managed Defense 的一部分,協助客戶在授權的程式碼庫中進行脆弱性偵測與緩解。
- 服務透過 OpenAI Daybreak Defense Network 使用名為 GPT-5.6 Cyber 的模型執行偵察、狩獵與驗證,模型推理運作於 OpenAI 伺服器而非 Cloudflare 邊緣。
- 系統會在提出修補建議及對應的緩解措施後,自動事先進行正確性檢查,並在客戶確認後才執行。
- 結合 Cloudflare 全球網路資料(如活躍路由、WAF 規則與攻擊訊號)將具體的弱點風險等級排序,區分死程式碼與活躍端點的風險。
- 每個模型輸出均需經過紅帽設定處理與實體驗證,且修補方案由客戶掌控,不會自動部署。