Cloudflare affirme que les modèles OpenAI aident à la découverte des vulnérabilités et à les corrections
Cloudflare affirme utiliser les modèles OpenAI Daybreak pour enquêter sur les vulnérabilités et proposer des correctifs à examiner, ajoutant une couche supplémentaire d’outils de sécurité assistés par IA à son flux de développement. L’entreprise a également indiqué que ses développeurs utilisent Codex pour construire plus rapidement et améliorer la qualité du code, selon un document publié par OpenAI sur 2026-10-21.
Preuves et contexte
Le post OpenAI indique que Cloudflare relie OpenAI Daybreak à la découverte et à la défense des vulnérabilités, avec les modèles utilisés pour étudier les faiblesses et proposer des mesures de remédiation pour examen humain. Cette divulgation est cohérente avec les annonces précédentes de Cloudflare sur 2026-09-03 , qui décrivaient un service de découverte et de remédiation des vulnérabilités comme une offre d’accès anticipé sur invitation uniquement via Cloudflare Managed Defense pour certains clients d’entreprise.
Ce matériel antérieur de Cloudflare indiquait que le flux de travail combine les modèles OpenAI Daybreak, y compris GPT-5.6 Cyber, avec le trafic de production et le contexte de sécurité Cloudflare pour enquêter sur le code autorisé par les clients, prioriser les vulnérabilités, valider les résultats et proposer des correctifs de code. Il a également précisé que le système peut suggérer des règles personnalisées pour les pare-feux d’applications web lorsque les preuves les soutiennent. L’entreprise a précisé que l’inférence du modèle fonctionne sur des serveurs OpenAI et que les invites sont acheminées via Cloudflare IA Gateway, tandis que les modifications proposées font encore l’objet de vérifications et d’examen humain.
Les preuves disponibles ne confirment pas une disponibilité générale, et le matériel de fond indique que le service restait accessible uniquement sur invitation à l’annonce du 2026-09-03 . La page partenaire Daybreak d’OpenAI décrivait également la relation Cloudflare comme faisant partie d’un déploiement contrôlé, l’enregistrement des intérêts ne garantissant pas l’inclusion, l’accès au modèle ou un calendrier de production.