返回新闻
安全AI Understanding 简报

Cloudflare携手OpenAI推出AI漏洞防御

Cloudflare 已通过 OpenAI Daybreak 模型启动了漏洞发现和修复。该服务可通过 Cloudflare Managed Defence 提前访问。该产品旨在帮助客户识别软件漏洞、阻止网络边缘的攻击并生成代码补丁……

4 min readRead the linked source
Source-provided image accompanying Cloudflare launches AI vulnerability defence with OpenAI
来源参考来源记录
出版商
securitybrief.com.au
来源链接
securitybrief.com.auhttps://securitybrief.com.au/story/cloudflare-launches-ai-vulnerability-defence-with-openai
来源类型
链接来源——主要来源状态尚未确定。
还引用了

故事最后修订

背景60 秒内了解这一点

从这里开始

测试一下自己什么是人工智能?测验

自发布以来发生了什么变化

  1. 首次发表
  2. Cloudflare 已通过 OpenAI Daybreak 模型推出了漏洞发现和修复,这是一项通过 Cloudflare 托管防御抢先体验的服务。该产品旨在帮助客户识别软件漏洞,阻止网络边缘的攻击,并生成代码补丁建议供工程团队审查。

发生了什么

Cloudflare 已通过 OpenAI Daybreak 模型启动了漏洞发现和修复。该服务可通过 Cloudflare Managed Defence 提前访问。该产品旨在帮助客户识别软件漏洞,阻止网络边缘的攻击,并生成代码补丁建议供工程团队审查。

Cloudflare 已通过 OpenAI Daybreak 模型启动了漏洞发现和修复。

该服务可通过 Cloudflare Managed Defence 提前访问。

该产品旨在帮助客户识别软件漏洞,阻止网络边缘的攻击,并生成代码补丁建议供工程团队审查。

此次发布之际,报告的软件缺陷数量持续增加。

截至 9 月份,国家漏洞数据库已记录 60,475 个漏洞,高于去年全年的 48,185 个。

安全团队经常面临传统扫描仪的一长串弱点,但这些工具并不总能显示实时环境中的目标问题是哪些。

Cloudflare 旨在通过将代码分析与来自整个网络的流量和安全数据相结合来解决这个问题。

该服务使用 OpenAI Daybreak 模型,包括 GPT-5.6 Cyber​​,以及来自 Cloudflare 的 Web 资产、Web 应用程序防火墙和 Workers 可观察性工具的数据。

目标是帮助客户根据活动威胁而不是仅根据代码发现对风险进行排名。

边缘响应 该产品的核心部分是能够在边缘设置临时保护,同时软件团队致力于永久修复。

客户可以指示 Cloudflare 部署针对特定攻击路径定制的自定义 Web 应用程序防火墙规则。

该方法旨在缩小发现缺陷和发布软件修复之间的差距,安全团队通常将这一时期视为漏洞生命周期中最容易暴露的时期之一。

该服务还可以生成基于人工智能的补丁建议,所有建议的更改在部署前都要经过人工审查。

根据Cloudflare,未经明确批准,不会应用任何代码修复或边缘规则。

Cloudflare 联合创始人兼首席执行官 Matthew Prince 将这项新服务与攻击者越来越多地使用人工智能联系起来。

如果您的安全团队手动对抗人工智能驱动的攻击,您不仅会消灭它们,还会失败。

现在,我们正在将防御策略从一次只修补一个漏洞转向自动化方法。

我们构建了 Cloudflare 的全球网络来实时分析互联网上发生的事情。

将其与 OpenAI GPT-5.6 Cyber​​ 的强大功能相结合,您不再只是对攻击做出反应,而是在攻击落地之前将其阻止。

OpenAI 合作此次发布通过公司所谓的 OpenAI Daybreak Defense Network 扩展了 Cloudflare 和 OpenAI 之间的安全合作伙伴关系。

OpenAI表示,目标是以可控的方式将前沿人工智能模型应用于网络防御。

我们通过 OpenAI Daybreak Defense Network 的目标是为防御者安全地提供前沿人工智能的优势。

我们很高兴与 Cloudflare 合作,将主动的、人工智能驱动的安全直接交付给企业防御者。

该服务可通过邀请向选定的企业客户提供。

Cloudflare 将其定位为托管防御产品的一部分,而不是作为独立的大众市场版本。

压力不断上升 此次发布反映了企业安全团队面临的更大压力,因为披露的漏洞数量不断增加,攻击者利用这些漏洞的速度也越来越快。

许多组织已经混合使用扫描工具、威胁源和补丁管理软件,但一个反复出现的挑战是确定哪些缺陷会带来直接的运营风险。

通过将漏洞发现与实时互联网流量模式联系起来,Cloudflare 试图将自己与主要关注代码检查或孤立遥测的工具区分开来。

其网络每天处理数百万个网络资产中的数万亿个请求,为威胁情报团队提供了用于发现新兴攻击模式的大型数据集。

对于客户来说,实用价值将取决于系统如何准确地区分紧急风险和背景噪音,以及人工智能生成的补丁建议是否可以减少开发人员的工作量而不引入新的错误。

人工审批仍然是工作流程的一部分,这表明 Cloudflare 将该产品呈现为决策支持而不是完全自动化。

来源详情: securitybrief.com.au ↗

为什么这很重要

此次发布反映了随着披露的漏洞数量增加以及攻击者更快地利用这些漏洞,企业安全团队面临更广泛的压力。

此次发布反映了随着披露的漏洞数量增加以及攻击者更快地利用这些漏洞,企业安全团队面临更广泛的压力。

许多组织已经混合使用扫描工具、威胁源和补丁管理软件,但一个反复出现的挑战是确定哪些缺陷会带来直接的运营风险。

通过将漏洞发现与实时互联网流量模式联系起来,Cloudflare 试图将自己与主要关注代码检查或孤立遥测的工具区分开来。

其网络每天处理数百万个网络资产中的数万亿个请求,为威胁情报团队提供了用于发现新兴攻击模式的大型数据集。

Interactive Mechanism

互动机制:它实际上是如何运作的

以交互方式探索这一发展背后的基础技术。

Agent Lifecycle Stage:
1
User Intent & Planning: "Audit customer refund request #4092 and settle payment."
2
Tool Calling: Emits structured JSON call crm_get_transaction(id='4092').
3
Guardrail & Verification:🛡️ Paused: High-value action requires human operator sign-off.
4
Final Settlement: Refund recorded, email receipt dispatched, and audit log stored.
Core takeaway: An AI agent is not just a language model—it is a closed loop of planning, tool invocation, and environment feedback. Production systems require self-healing retries and strict human approval guardrails.
交互式概念检查+10 Points
What is AI? Quiz

A route planner searches possible journeys using explicit rules. What does this illustrate about AI?

接下来看什么

实用价值将取决于系统如何准确地区分紧急风险和背景噪音,以及人工智能生成的补丁建议是否可以减少开发人员的工作量而不引入新的错误。

实用价值将取决于系统如何准确地区分紧急风险和背景噪音,以及人工智能生成的补丁建议是否可以减少开发人员的工作量而不引入新的错误。

人工审批仍然是工作流程的一部分,这表明 Cloudflare 将该产品呈现为决策支持而不是完全自动化。

相关指南和测验

什么是人工智能?人工智能安全AI 伦理测试你所知道的——尝试免费的人工智能测验在我们的词汇表中查找人工智能术语关注AI监管追踪器

更新和更正

当正在发生的事件发生重大变化时,这个典型的故事就会被更新。它的 URL 和原始发布日期永远不会改变。

  • Cloudflare 已通过 OpenAI Daybreak 模型推出了漏洞发现和修复,这是一项通过 Cloudflare 托管防御抢先体验的服务。该产品旨在帮助客户识别软件漏洞,阻止网络边缘的攻击,并生成代码补丁建议供工程团队审查。
查看公开更正日志
觉得这有用吗?