Cloudflare afirma que los modelos OpenAI ayudan a descubrir vulnerabilidades y a corregir
Cloudflare afirma que está utilizando modelos OpenAI Daybreak para investigar vulnerabilidades y proponer soluciones para su revisión, añadiendo otra capa de herramientas de seguridad asistidas por IA a su flujo de trabajo de desarrollo. La empresa también afirmó que sus desarrolladores utilizan Codex para construir más rápido y mejorar la calidad del código, según material publicado por OpenAI en 2026-10-21.
Evidencia y contexto
La publicación de OpenAI afirma que Cloudflare vincula OpenAI Daybreak con el descubrimiento y defensa de vulnerabilidades, utilizando los modelos para investigar debilidades y proponer pasos de remediación para revisión humana. La divulgación es coherente con los anuncios anteriores de Cloudflare sobre 2026-09-03 , que describían un servicio de Descubrimiento y Remediación de Vulnerabilidades como una oferta de acceso anticipado solo por invitación a través de Cloudflare Managed Defense para clientes empresariales seleccionados.
Ese material anterior de Cloudflare decía que el flujo de trabajo combina modelos OpenAI Daybreak, incluido GPT-5.6 Cyber, con el tráfico de producción y el contexto de seguridad de Cloudflare para investigar código autorizado por clientes, priorizar vulnerabilidades, validar hallazgos y proponer parches de código. También indicó que el sistema puede sugerir reglas personalizadas para el cortafuegos de aplicaciones web cuando haya evidencia que las respalde. La empresa especificó que la inferencia del modelo se ejecuta en servidores OpenAI y que los prompts se enrutan a través de Cloudflare IA Gateway, mientras que los cambios propuestos aún están en proceso de comprobación y revisión humana.
La evidencia disponible no establece disponibilidad general, y el material de fondo indica que el servicio seguía siendo acceso anticipado solo por invitación al anuncio de 2026-09-03 . La página de socios Daybreak de OpenAI también describía la relación con Cloudflare como parte de un despliegue controlado, sin que el registro de intereses garantizara inclusión, acceso al modelo ni un calendario de producción.