Cloudflare открыла ранний доступ к сервису Vulnerability Discovery and Remediation в рамках предложения Cloudflare Managed Defense. Система использует модель GPT-5.6-Cyber от OpenAI через сеть Daybreak Defense Network для поиска уязвимостей в приложениях клиентов и блокировки атак на сетевом уровне.
Процесс начинается со снимка веб-активов и событий брандмауэра, после чего агент разведки сопоставляет пути запросов с разделами кодовой базы. Затем агенты-охотники анализируют эти данные, включая код, запущенный на Cloudflare Workers. Все находки проходят валидацию и получают рейтинг риска на основе трафика и признаков активного зондирования.
Сервис предлагает два типа исправлений: временные правила брандмауэра и черновики патчей кода для проверки инженерами. Любое изменение требует явного одобрения человека, так как модели не могут применять правки самостоятельно. Запросы проходят через Cloudflare AI Gateway с предварительным удалением лишнего контекста.
Актуальность инструмента подтверждается данными National Vulnerability Database: к сентябрю было зафиксировано 60 475 уязвимостей, тогда как за весь 2025 год их было 48 185. Сервис призван помочь командам выделить критические ошибки из тысяч найденных сканерами.
Модель GPT-5.6-Cyber была представлена в августе и доступна в рамках уровня Daybreak Red. Согласно внутренним тестам OpenAI, она справилась с 95% сложных запросов по кибербезопасности, в то время как универсальная модель GPT-5.6 Sol показала результат в 1,5%.
Аналогичные модели уже используют Palo Alto Networks в консалтинге Unit 42 и Proofpoint в агенте SOC Analyst. Параллельно OpenAI выделила $1 млрд на субсидирование доступа к Daybreak для коммунальных служб, местных органов власти, муниципальных банков и некоммерческих организаций.
