Cloudflare与OpenAI合作推出漏洞防御服务

Cloudflare与OpenAI的网络安全模型结合，推出了一项新服务，旨在帮助客户发现应用程序代码中的漏洞，并在边缘防止攻击。该服务利用人工智能（AI）加快漏洞检测速度，旨在优先识别实际运营环境中风险较高的项目。

Cloudflare于3日在美国旧金山宣布，将在其管理防御（Managed Defense）服务中提供“漏洞发现与响应”服务的早期访问，目标是部分受邀的Cloudflare企业客户。

Cloudflare在声明中指出，截至今年9月，美国国家漏洞数据库（NVD）登记的漏洞数量已达到60,475个，超过了2025年预计的总登记数量48,185个。公司表示，尽管现有的漏洞扫描器可能会列出数千个发现，但如果缺乏运营背景，安全团队在识别实际风险时将耗费大量时间。

新服务通过OpenAI的Daybreak防御网络，使用包括GPT-5.6 Cyber在内的Daybreak模型。该服务针对客户授权的代码库进行侦察、探索和验证，并将其与实际流量、安全事件和边缘控制功能相连接。

该服务的工作方式不同于仅增加漏洞列表的传统扫描器。Cloudflare首先在其网络资产清单和Web应用防火墙（WAF）中创建流量和安全数据快照，确认哪些路径实际上是开放的，以及这些路径是否发生过安全事件，然后缩小代码调查的范围。

侦察代理将请求路径与代码库区间连接。随后，探索代理在客户授权的代码区间内寻找漏洞，并经过验证程序评估风险等级。如果在运营环境中该路径的流量较大或确认有实际探索尝试，则其优先级将提高。

在Workers环境中，服务会获取最近的源版本和设置的路由，以匹配实际端点。Workers Observability的请求元数据也会被利用，以检查代码中的弱点是否与实际服务路径相连。

Cloudflare解释说，模型推理并不在边缘执行。当客户批准调查时，工作流程将在Cloudflare上执行，模型提示通过Workers经过AI网关发送到OpenAI服务器。响应将返回到Cloudflare工作流程中。

核心控制机制是人工批准。Cloudflare表示，模型建议的代码修补或防火墙规则不会自动应用，所有修补和规则建议都需经过客户审核。调查范围也仅限于客户授权的代码和证据。

Cloudflare联合创始人兼首席执行官Matthew Prince表示：“如果安全团队依赖人工手段应对基于AI的攻击，那他们就已经落后了。”这意味着需要从逐个修补漏洞的方式转向自动化的防御体系。

OpenAI全球网络安全合作伙伴关系负责人McCall McIntyre表示：“OpenAI Daybreak防御网络的目标是安全地为防御者提供前沿AI的优势。”他们的立场是将高性能模型限制在防御目的的授权环境中使用。

OpenAI在8月10日发布的Daybreak扩展文档中指出，GPT-5.6 Cyber将在Daybreak Red接入层中提供。该模型基于GPT-5.6 Sol，旨在提高某些专业网络安全任务的性能，如零日漏洞发现和利用链开发。

OpenAI在同一文档中表示，GPT-5.6 Cyber在内部高级网络安全完成率评估中达到了95.0%。GPT-5.6 Sol为1.5%，Daybreak Blue接入的GPT-5.6 Sol为2.0%，而GPT-5.5 Cyber为57.3%。这些数据与旨在减少防御目的高风险任务中不必要拒绝的做法相一致。

然而，OpenAI表示，GPT-5.6 Cyber在其准备框架下的网络安全能力被评为“高”，但尚未达到“关键”阈值。此前，本媒体报道了OpenAI已将Daybreak的功能从漏洞检测扩展到修补、验证和部署体系。

国内加密货币行业也有相关联系。交易所、钱包、支付服务和开源库等领域的代码漏洞可能导致资产损失。Cloudflare此次服务的重点在于优先识别实际运营流量和安全事件，而不仅仅是漏洞检测。

AI安全工具的访问权限仍然是一个争议问题。此前，本媒体报道了比特币安全研究人员对防御目的模型访问限制的质疑。强大的模型能够快速发现漏洞和验证修补，但同样的能力也可能被用于攻击自动化，因此Cloudflare选择将修补和防火墙规则的应用置于人工批准之下。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。