ماذا حدث
أطلقت Cloudflare اكتشاف الثغرات الأمنية ومعالجتها باستخدام نماذج OpenAI Daybreak. الخدمة متاحة في الوصول المبكر من خلال Cloudflare Managed Defense. تم تصميم المنتج لمساعدة العملاء على تحديد نقاط الضعف في البرامج، ومنع الهجمات على حافة الشبكة، وإنشاء اقتراحات تصحيح التعليمات البرمجية لكي تقوم الفرق الهندسية بمراجعتها.
أطلقت Cloudflare اكتشاف الثغرات الأمنية ومعالجتها باستخدام نماذج OpenAI Daybreak.
الخدمة متاحة في الوصول المبكر من خلال Cloudflare Managed Defense.
تم تصميم المنتج لمساعدة العملاء على تحديد نقاط الضعف في البرامج، ومنع الهجمات على حافة الشبكة، وإنشاء اقتراحات تصحيح التعليمات البرمجية لكي تقوم الفرق الهندسية بمراجعتها.
ويأتي الإطلاق مع استمرار ارتفاع حجم عيوب البرامج المبلغ عنها.
سجلت قاعدة بيانات الضعف الوطنية 60,475 نقطة ضعف بحلول سبتمبر، ارتفاعًا من 48,185 في العام السابق بأكمله.
غالبًا ما تواجه فرق الأمان قوائم طويلة من نقاط الضعف من الماسحات الضوئية التقليدية، لكن هذه الأدوات لا تُظهر دائمًا المشكلات التي يتم استهدافها في البيئات الحية.
تهدف Cloudflare إلى معالجة ذلك من خلال الجمع بين تحليل التعليمات البرمجية وبيانات المرور والأمن عبر شبكتها.
تستخدم الخدمة نماذج OpenAI Daybreak، بما في ذلك GPT-5.6 Cyber، جنبًا إلى جنب مع البيانات من أصول الويب الخاصة بـ Cloudflare وجدار حماية تطبيقات الويب وأدوات مراقبة العمال.
الهدف هو مساعدة العملاء على تصنيف المخاطر بناءً على التهديدات النشطة بدلاً من نتائج التعليمات البرمجية وحدها.
استجابة الحافة جزء أساسي من العرض هو القدرة على وضع وسائل حماية مؤقتة على الحافة بينما تعمل فرق البرمجيات على إصلاحات دائمة.
يمكن للعملاء توجيه Cloudflare لنشر قواعد جدار الحماية المخصصة لتطبيقات الويب والمصممة خصيصًا لمسار هجوم محدد.
ويهدف هذا النهج إلى تضييق الفجوة بين اكتشاف الخلل وإصدار إصلاح البرنامج، وهي فترة غالبًا ما تعتبرها فرق الأمان واحدة من أكثر الفترات تعرضًا للثغرة الأمنية في دورة حياة الثغرة الأمنية.
يمكن للخدمة أيضًا إنشاء اقتراحات التصحيح المستندة إلى الذكاء الاصطناعي، مع خضوع جميع التغييرات المقترحة للمراجعة البشرية قبل النشر.
وفقًا لـ Cloudflare، لا يتم تطبيق أي إصلاح للكود أو قاعدة الحافة دون موافقة صريحة.
وربط ماثيو برينس، المؤسس المشارك والرئيس التنفيذي لشركة Cloudflare، الخدمة الجديدة بالاستخدام المتزايد للذكاء الاصطناعي من قبل المهاجمين.
إذا كان فريق الأمان الخاص بك يحارب الهجمات التي يقودها الذكاء الاصطناعي يدويًا، فأنت لا تتخلص منها فحسب، بل ستخسر أيضًا.
الآن، نقوم بتحويل استراتيجية الدفاع بعيدًا عن مطاردة تصحيحات الثغرات الأمنية واحدة تلو الأخرى إلى نهج آلي.
قمنا ببناء شبكة Cloudflare العالمية لتحليل ما يحدث عبر الإنترنت في الوقت الفعلي.
قم بإقران ذلك بقوة OpenAI GPT-5.6 Cyber، ولن تكون مجرد رد فعل على الهجمات بعد الآن، بل ستوقفها قبل أن تهبط.
ربط OpenAI يوسع الإطلاق الشراكة الأمنية بين Cloudflare وOpenAI من خلال ما تسميه الشركتان شبكة OpenAI Daybreak Defense Network.
قال OpenAI إن الهدف هو تطبيق نماذج الذكاء الاصطناعي الحدودية على الدفاع السيبراني بطريقة خاضعة للرقابة.
هدفنا من خلال شبكة OpenAI Daybreak Defense Network هو منح المدافعين ميزة الذكاء الاصطناعي الحدودي بأمان.
نحن متحمسون للتعاون مع Cloudflare لوضع الأمن الاستباقي القائم على الذكاء الاصطناعي مباشرة في أيدي المدافعين عن المؤسسات.
الخدمة متاحة عن طريق الدعوة لعملاء محددين من المؤسسات.
تقوم Cloudflare بوضعه كجزء من عرضها الدفاعي المُدار وليس كإصدار مستقل في السوق الشامل.
الضغط المتزايد يعكس الإطلاق ضغطًا أوسع على فرق الأمن في الشركات مع ارتفاع عدد نقاط الضعف التي تم الكشف عنها وتحرك المهاجمين بسرعة أكبر لاستغلالها.
تستخدم العديد من المؤسسات بالفعل مزيجًا من أدوات الفحص وموجزات التهديدات وبرامج إدارة التصحيحات، ولكن التحدي المتكرر يتمثل في تحديد العيوب التي تشكل خطرًا تشغيليًا فوريًا.
من خلال ربط اكتشاف الثغرات الأمنية بأنماط حركة المرور المباشرة على الإنترنت، تحاول Cloudflare تمييز نفسها عن الأدوات التي تركز بشكل أساسي على فحص التعليمات البرمجية أو القياس عن بعد المعزول.
تعالج شبكتها تريليونات من الطلبات يوميًا عبر الملايين من أصول الويب، مما يمنح فرق استخبارات التهديدات مجموعة كبيرة من البيانات لاكتشاف أنماط الهجوم الناشئة.
بالنسبة للعملاء، ستعتمد القيمة العملية على مدى دقة النظام في تمييز المخاطر العاجلة عن ضجيج الخلفية، وما إذا كانت اقتراحات التصحيح التي يولدها الذكاء الاصطناعي تقلل من أعباء عمل المطورين دون تقديم أخطاء جديدة.
تظل الموافقة البشرية جزءًا من سير العمل، مما يشير إلى أن Cloudflare تقدم المنتج كدعم للقرار بدلاً من الأتمتة الكاملة.
تفاصيل المصدر: securitybrief.com.au ↗
لماذا يهم
يعكس الإطلاق ضغطًا أوسع على فرق الأمن في الشركات مع ارتفاع عدد نقاط الضعف التي تم الكشف عنها وتحرك المهاجمين بسرعة أكبر لاستغلالها.
يعكس الإطلاق ضغطًا أوسع على فرق الأمن في الشركات مع ارتفاع عدد نقاط الضعف التي تم الكشف عنها وتحرك المهاجمين بسرعة أكبر لاستغلالها.
تستخدم العديد من المؤسسات بالفعل مزيجًا من أدوات الفحص وموجزات التهديدات وبرامج إدارة التصحيحات، ولكن التحدي المتكرر يتمثل في تحديد العيوب التي تشكل خطرًا تشغيليًا فوريًا.
من خلال ربط اكتشاف الثغرات الأمنية بأنماط حركة المرور المباشرة على الإنترنت، تحاول Cloudflare تمييز نفسها عن الأدوات التي تركز بشكل أساسي على فحص التعليمات البرمجية أو القياس عن بعد المعزول.
تعالج شبكتها تريليونات من الطلبات يوميًا عبر الملايين من أصول الويب، مما يمنح فرق استخبارات التهديدات مجموعة كبيرة من البيانات لاكتشاف أنماط الهجوم الناشئة.
الآلية التفاعلية: كيف تعمل فعليًا
استكشف التكنولوجيا الأساسية وراء هذا التطور بشكل تفاعلي.
crm_get_transaction(id='4092').A route planner searches possible journeys using explicit rules. What does this illustrate about AI?
ماذا تشاهد بعد ذلك
وستعتمد القيمة العملية على مدى دقة النظام في التمييز بين المخاطر العاجلة والضوضاء الخلفية، وما إذا كانت اقتراحات التصحيح التي يولدها الذكاء الاصطناعي تقلل من أعباء عمل المطورين دون تقديم أخطاء جديدة.
وستعتمد القيمة العملية على مدى دقة النظام في التمييز بين المخاطر العاجلة والضوضاء الخلفية، وما إذا كانت اقتراحات التصحيح التي يولدها الذكاء الاصطناعي تقلل من أعباء عمل المطورين دون تقديم أخطاء جديدة.
تظل الموافقة البشرية جزءًا من سير العمل، مما يشير إلى أن Cloudflare تقدم المنتج كدعم للقرار بدلاً من الأتمتة الكاملة.