Cloudflare Inc. a annoncé le lancement d'un nouveau service appelé Vulnerability Discovery and Remediation. Cette offre fait partie du partenariat OpenAI Daybreak Defense Network et est actuellement disponible sur invitation à un nombre sélectionné de clients d'entreprise de Cloudflare via le programme Cloudflare Managed Defense.
Ce service utilise les modèles Daybreak d’OpenAI, dont le modèle GPT-5.6 Cyber, associés aux données de trafic et de sécurité collectées dans le réseau mondial de Cloudflare. Il intègre une analyse du code basée sur l’IA dans toute la plate-forme de Cloudflare, couvrant les ressources Web, le pare-feu d’applications Web (WAF) et l’Observabilité des Workers. Les utilisateurs peuvent corréler le trafic Internet en temps réel aux analyses de vulnérabilités, générer des règles WAF personnalisées pour les vecteurs d’attaque émergents et recevoir des correctifs de code générés par l’IA pour une révision par les développeurs. Tous les correctifs de code et règles d’edge proposés doivent être approuvés par un humain avant leur déploiement.
Le lancement survient alors que la base de données nationale des vulnérabilités a enregistré 60 475 vulnérabilités au mois de septembre 2026, contre 48 185 au cours de l'ensemble de l'année 2025. Le co-fondateur et directeur général de Cloudflare, Matthew Prince, a déclaré que le réseau de l'entreprise pouvait désormais passer de la phase de réaction aux attaques à celle d'arrêt de ces dernières avant qu'elles n'entrent en contact. De son côté, McCall McIntyre, responsable des partenariats cybers dans le monde entier chez OpenAI, a souligné l'objectif du partenariat consistant à fournir une sécurité proactive et basée sur l'IA aux défenseurs d'entreprise.
Ce service est positionné comme une offre d'accès anticipé pour les clients d'entreprise, et sa disponibilité sera définie par Cloudflare dans des phases ultérieures.
