Cloudflare gebruikt AI voor kwetsbaarheden en patches
Cloudflare heeft gisteren Vulnerability Discovery & Remediation geïntroduceerd, dat AI gebruikt om kwetsbaarheden in softwarecode op te sporen en patches te genereren. Cloudflare meldt in het persbericht dat het bedrijf OpenAI Daybreak-modellen combineert met informatie over daadwerkelijk internetverkeer en aanvallen op het Cloudflare-netwerk.
De dienst wordt in early access beschikbaar gesteld via Cloudflare Managed Defense. Cloudflare gebruikt onder meer GPT-5.6 Cyber om code te analyseren en kwetsbaarheden te vinden.
Vervolgens wordt informatie uit deze analyse gecombineerd met verkeers- en beveiligingsdata van Cloudflare. Daarmee moet beter kunnen worden bepaald welke kwetsbaarheden daadwerkelijk worden aangevallen en daarom als eerste aandacht nodig hebben.
Traditionele vulnerability scanners kunnen grote aantallen mogelijke kwetsbaarheden opleveren. Volgens Cloudflare ontbreekt daarbij vaak de context om te bepalen welke bevindingen in een productieomgeving het grootste risico vormen.
Tijdelijke bescherming
Organisaties kunnen Cloudflare vervolgens WAF-regels laten genereren die zijn afgestemd op een specifieke aanvalsvector. Daarmee kan een kwetsbaarheid aan de edge worden afgeschermd voordat ontwikkelaars de onderliggende softwarecode hebben aangepast.
Deze bescherming vervangt de uiteindelijke softwarepatch niet. Het doel is vooral de periode tussen het ontdekken en daadwerkelijk verhelpen van een kwetsbaarheid te overbruggen.
Cloudflare combineert hiervoor informatie uit onder meer webassets, de Web Application Firewall (WAF) en Workers Observability.
Codepatches
De OpenAI Daybreak-modellen kunnen daarnaast patches voor gevonden kwetsbaarheden genereren. Ontwikkelaars kunnen deze vervolgens beoordelen en in hun software implementeren.
Cloudflare benadrukt dat zowel aanpassingen aan de code als nieuwe edge-regels menselijke goedkeuring vereisen. De AI kan oplossingen voorstellen en voorbereiden, maar brengt deze niet zelfstandig in productie.
De technologie wordt aangeboden via het OpenAI Daybreak Defense Network. Dat initiatief is gericht op het inzetten van geavanceerde AI-modellen voor defensieve cybersecuritytoepassingen.
Vulnerability Discovery & Remediation is voorlopig alleen op uitnodiging beschikbaar voor een geselecteerde groep Enterprise-klanten van Cloudflare.
Bron: Cloudflare
