Cloudflare Managed DefenseとOpenAI Daybreakによるコンテキストを考慮した脆弱性の発見と修正の導入

概要

CloudflareがOpenAIの最新モデルを活用し、実際のネットワークトラフィックとコード分析を組み合わせて脆弱性を優先順位付け・修正する新サービス「Vulnerability Discovery and Remediation」を発表しました。

詳細内容

Cloudflareは、Managed Defenseの一環として「Vulnerability Discovery and Remediation (VDR)」の早期アクセスを開始しました。このサービスは、OpenAIの次世代モデル「GPT-5.6 Cyber」を含むDaybreak Defense Networkを利用し、顧客が許可したコードベース内の脆弱性を自動で検出・検証します。最大の特徴は、静的なコードスキャンにCloudflareのネットワークコンテキストを統合している点です。WAFやWeb Assets、Workers Observabilityのデータを活用することで、その脆弱性が「実際に本番環境で稼働しているか」「どの程度のトラフィックを受けているか」「現在攻撃の標的になっているか」をリアルタイムで把握し、真に緊急性の高い問題から優先的に対処できるようにします。検出された脆弱性に対しては、AIが具体的なコードパッチと、即座に適用可能なWAFカスタムルールを提案します。すべての提案はCloudflareの専門チームによる検証を経て提示され、最終的な適用判断はユーザーが行う「Human-in-the-loop」の形式をとっています。これにより、AIによる迅速な脆弱性発見と、本番環境への安全なデプロイを両立させています。

元記事を読む他のサマリーを見る