Cloudflare sagt, OpenAI-Modelle unterstützen die Erkennung und Korrektur von Schwachstellen
Cloudflare gibt an, OpenAI Daybreak-Modelle zu nutzen, um Schwachstellen zu untersuchen und Korrekturvorschläge zur Überprüfung zu machen, wodurch eine weitere Ebene von KI-unterstützten Sicherheitstools in den Entwicklungsablauf hinzugefügt wird. Das Unternehmen erklärte außerdem, dass seine Entwickler Codex nutzen, um schneller zu erstellen und die Codequalität zu verbessern, so von OpenAI am 2026-10-21 veröffentlichtes Material.
Beweise und Kontext
Der OpenAI-Beitrag besagt, dass Cloudflare OpenAI Daybreak mit der Schwachstellenerkennung und -verteidigung verknüpft, wobei die Modelle zur Untersuchung von Schwächen und zur Vorschläge für Behebungsmaßnahmen für die menschliche Überprüfung verwendet werden. Die Offenlegung entspricht den früheren Ankündigungen von Cloudflare 2026-09-03 , die einen Schwachstellen-Discovery- und Sanierungsdienst als ein auf Einladung zugängliches Early-Access-Angebot über Cloudflare Managed Defense für ausgewählte Enterprise-Kunden beschrieben.
Das frühere Cloudflare-Material besagte, dass der Workflow OpenAI Daybreak-Modelle, einschließlich GPT-5.6 Cyber, mit Cloudflare-Produktionsverkehr und Sicherheitskontext kombiniert, um von Kunden autorisierten Code zu untersuchen, Schwachstellen zu priorisieren, Erkenntnisse zu validieren und Code-Patches vorzuschlagen. Es wurde außerdem erklärt, dass das System benutzerdefinierte Webapplikations-Firewall-Regeln vorschlagen kann, sofern Beweise diese unterstützen. Das Unternehmen legte fest, dass die Modellinferenz auf OpenAI-Servern läuft und Prompts über Cloudflare KI Gateway geleitet werden, während vorgeschlagene Änderungen weiterhin überprüft und menschlich überprüft werden.
Die verfügbaren Belege belegen keine allgemeine Verfügbarkeit, und das Hintergrundmaterial besagt, dass der Dienst zum Zeitpunkt der 2026-09-03 Ankündigung nur auf Einladung zugänglich war. Die Daybreak-Partnerseite von OpenAI beschrieb die Cloudflare-Beziehung ebenfalls als Teil eines kontrollierten Rollouts, wobei die Interessenregistrierung keine Garantie, keinen Modellzugriff oder einen Produktionszeitplan garantiert.