Cloudflare ha introdotto Vulnerability Discovery and Remediation, un nuovo servizio disponibile in early access attraverso Cloudflare Managed Defense che combina l’analisi approfondita del codice e la generazione automatizzata delle patch con i dati sul traffico e il contesto di sicurezza raccolti dalla rete globale dell’azienda. Il servizio utilizza i modelli OpenAI Daybreak, incluso GPT-5.6 Cyber, attraverso l’OpenAI Daybreak Defense Network e punta a identificare le vulnerabilità ad alto rischio, stabilire quali siano effettivamente esposte ad attacchi e applicare protezioni direttamente all’edge prima che possano essere sfruttate. L’approccio unisce quindi l’analisi del software con ciò che sta accadendo realmente sulla rete, evitando di trattare tutte le vulnerabilità rilevate come problemi equivalenti.
Il nuovo sistema nasce in un contesto nel quale il numero delle vulnerabilità software continua ad aumentare rapidamente. A settembre 2026 il National Vulnerability Database aveva già registrato 60.475 vulnerabilità, superando le 48.185 rilevate nell’intero 2025. Gli scanner tradizionali possono produrre migliaia di segnalazioni senza disporre però del contesto necessario per stabilire quali rappresentino un rischio immediato negli ambienti di produzione. Il risultato può essere un accumulo di finding che richiede un’attività manuale di classificazione, mentre vulnerabilità realmente esposte rimangono aperte durante l’intervallo tra la loro scoperta e l’applicazione di una correzione.
Cloudflare utilizza a questo scopo la visibilità fornita dalla propria infrastruttura globale, che elabora trilioni di richieste ogni giorno attraverso milioni di risorse web. Diversamente da un’analisi limitata al codice o da una telemetria di rete statica, Vulnerability Discovery and Remediation può correlare i risultati delle scansioni con il traffico Internet effettivamente osservato e con i segnali di sicurezza raccolti in tempo reale. Questa combinazione permette di individuare pattern associati a tentativi di sfruttamento, assegnare una priorità maggiore alle vulnerabilità che risultano concretamente sotto attacco e rilevare debolezze emergenti o exploit zero-day prima che si diffondano su larga scala.
L’integrazione dell’analisi AI interessa la piattaforma Cloudflare in maniera trasversale, comprendendo Web Assets, Web Application Firewall e Workers Observability. Quando una vulnerabilità viene identificata nel codice autorizzato all’analisi, Cloudflare può confrontarla con il traffico osservato e stabilire se l’applicazione stia già ricevendo richieste riconducibili a un tentativo di exploit. Le vulnerabilità effettivamente esposte possono così essere portate rapidamente all’attenzione dei team di sicurezza, mentre quelle che al momento non presentano segnali di sfruttamento rimangono comunque tracciate senza occupare la stessa priorità operativa.
Per ridurre il tempo che intercorre tra identificazione e correzione, il sistema può inoltre generare regole WAF personalizzate specificamente per il vettore di attacco individuato. La protezione può essere applicata all’edge, bloccando le richieste malevole prima che raggiungano l’applicazione vulnerabile e fornendo quindi agli sviluppatori il tempo necessario per intervenire direttamente sul codice. Questa mitigazione non sostituisce la correzione definitiva della vulnerabilità, ma crea una barriera immediata mentre viene preparata e verificata la patch software.
I modelli OpenAI Daybreak, compreso GPT-5.6 Cyber, vengono utilizzati anche per generare proposte di modifica al codice destinate a correggere la vulnerabilità alla radice. Le patch vengono prodotte in una forma che gli sviluppatori possono esaminare e integrare all’interno dei normali processi di sviluppo, con l’obiettivo di ridurre il lavoro manuale necessario per passare dal rilevamento del problema alla sua risoluzione. L’automazione rimane comunque subordinata al controllo umano: nessuna correzione del codice e nessuna regola applicata all’edge entra in funzione senza un’approvazione esplicita.
Vulnerability Discovery and Remediation estende quindi la gestione delle vulnerabilità oltre il modello tradizionale basato sulla semplice individuazione dei difetti. Il ciclo comprende l’analisi del codice, la correlazione con il traffico di produzione, la prioritizzazione sulla base dell’esposizione reale, l’applicazione di una mitigazione temporanea mediante il WAF e la generazione della patch definitiva. L’impiego combinato della rete Cloudflare e delle capacità di ragionamento dei modelli Daybreak è pensato per consentire ai team di sicurezza di intervenire sulle vulnerabilità che costituiscono un rischio concreto senza dover attendere che l’intero processo di sviluppo della correzione venga completato.
La collaborazione rientra nell’OpenAI Daybreak Defense Network, programma attraverso il quale le capacità dei modelli cyber di OpenAI vengono integrate negli strumenti e nei servizi già utilizzati dai professionisti della sicurezza attraverso workflow controllati. Cloudflare porta nel programma il contesto derivante dal traffico, dal WAF e dall’osservabilità della propria piattaforma, mentre i modelli Daybreak forniscono capacità di analisi del codice, ricerca delle vulnerabilità, validazione e generazione delle correzioni. L’obiettivo operativo è mantenere queste attività all’interno di procedure autorizzate nelle quali l’AI supporta il rilevamento e la remediation senza assumere autonomamente il controllo sull’applicazione delle modifiche.
Vulnerability Discovery and Remediation è attualmente disponibile su invito per una selezione di clienti Cloudflare Enterprise attraverso Cloudflare Managed Defense. Il servizio viene quindi introdotto inizialmente con accesso limitato, integrando le capacità di GPT-5.6 Cyber e degli altri modelli OpenAI Daybreak con l’infrastruttura di sicurezza Cloudflare per creare un processo che collega direttamente scoperta della vulnerabilità, valutazione del rischio in produzione, protezione immediata all’edge e preparazione della correzione software.
Questo articolo è stato redatto con il supporto di strumenti di intelligenza artificiale (AI)