Cloudflare a présenté Vulnerability Discovery and Remediation, un nouveau service qui allie l’analyse de code des modèles OpenAI Daybreak, y compris GPT-5.6 Cyber, au trafic et au contexte de sécurité observés sur le réseau de Cloudflare. Son objectif est d’identifier les vulnérabilités, de déterminer celles qui font l’objet d’attaques actives, de générer des règles spécifiques pour le Web Application Firewall (WAF) et de proposer ensuite des corrections dans le code. Actuellement en accès anticipé et réservé sur invitation à certains clients Enterprise.

Les clés de Cloudflare et GPT-5.6 Cyber en 30 secondes

• Cloudflare combine l’analyse de code d’OpenAI Daybreak avec des informations issues du trafic réel.
• GPT-5.6 Cyber facilite la recherche de vulnérabilités et la génération de propositions de correction.
• En cas de risque immédiat, Cloudflare peut préparer une règle WAF dédiée pour bloquer l’attaque au niveau du réseau periphérique (edge).
• La plateforme priorise les failles exploitées activement plutôt que celles présentant un risque potentiel moindre.
• Aucune règle WAF ni modification du code ne sont appliquées sans validation humaine préalable.

Cette approche répond à un défi fréquent en gestion des vulnérabilités : la simple détection d’une faille ne suffit pas pour décider de la traiter en priorité. Un scanner peut retourner des milliers de résultats, mais l’équipe de sécurité doit faire la part des failles théoriques, souvent peu exposées, et des vulnérabilités sous attaque ou exploitées en production.

Cloudflare souhaite enrichir ses analyses en croisant ces résultats avec le trafic observé sur ses services. Plutôt que de traiter l’analyse de code et la défense réseau comme deux processus séparés, la société fusionne ces sources d’informations pour mieux hiérarchiser les enjeux.

Du code au trafic réel : hiérarchiser les vulnérabilités selon leur enjeu

Cette nouvelle capacité s’intègre dans Cloudflare Managed Defense, en reliant trois composantes de la plateforme : Web Assets, WAF et Workers Observability. Les modèles Daybreak d’OpenAI interviennent pour analyser le code et proposer des corrections potentielles.

Le processus diffère de celui d’un scanner traditionnel :

Tout d’abord, une analyse du code pour repérer d’éventuelles vulnérabilités. Ensuite, Cloudflare ajoute le contexte provenant du trafic et des systèmes de sécurité.

Cela permet de répondre à une question plus pragmatique : quelqu’un exploite-t-il cette faille en environnement réel ?

Étape	Fonction
Découverte	Analyse du code pour identifier les vulnérabilités
Contexte	Croisement avec le trafic et les signaux de sécurité
Priorisation	Identification des failles à plus haut risque
Protection temporaire	Génération d’une règle WAF spécifique
Remédiation	Proposition de modifications du code
Validation	Approbation humaine avant déploiement

Ce premier processus de priorisation, nommé Triage What’s Actively Under Fire, consiste à faire correspondre les résultats de l’analyse de vulnérabilités avec le trafic en temps réel sur Internet, afin de cibler en priorité les problèmes montrant des signes d’exploitation active.

Il ne s’agit pas de négliger les vulnérabilités sans attaque observée. Cloudflare précise que ces découvertes sont conservées, mais leur contexte de production permet de mieux orienter l’ordre des interventions.

Ce distinguo est crucial : une forte note CVSS indique la sévérité potentielle d’une vulnérabilité, mais ne révèle pas si celle-ci est exploitable dans un cas concret, si le code vulnérable est en service ou si des attaquants s’y risquent.

L’intégration de la télémétrie en environnement réel apporte ainsi une dimension supplémentaire pour prioriser efficacement.

Cloudflare traite quotidiennement un volume énorme : des milliards de requêtes sur des millions d’actifs web. Ces données alimentent la détection de motifs d’attaque et renforcent ses capacités en threat intelligence. Il s’agit d’une estimation de l’entreprise, et non d’une mesure indépendante.

Le WAF comme remède temporaire en attendant la correction du code

Un aspect particulièrement technique et stratégique concerne la liaison entre la découverte d’une vulnérabilité et la mise en place d’un filtrage via WAF.

Lorsque qu’un défaut nécessite une intervention immédiate, le client peut demander à Cloudflare de générer une règle WAF adaptée au vecteur d’attaque.

Cette règle, déployée à la périphérie du réseau Cloudflare, bloque l’exploitation malveillante avant qu’elle ne parvienne à la cible.

Il s’agit de ce qu’on appelle un patching virtuel.

Ce n’est pas une correction définitive du code, mais une mesure temporaire qui protégera le système en attendant une intervention plus structurée. La création de la règle est contrôlée et ne s’applique qu’après validation humaine.

Ce procédé est crucial pour les vulnérabilités critiques ou zero-day. Modifier le code peut prendre du temps : révision des dépendances, tests, déploiement. La règle WAF peut ainsi offrir une mitigation immédiate si le vecteur d’attaque peut être bloqué à ce niveau.

Le processus proposé s’enchaîne ainsi :

Vulnérabilité → analyse de risque → trafic en temps réel → règle WAF → correction du code

OpenAI intervient dès la phase de recherche et en fin de processus.

Les modèles Daybreak, dont GPT-5.6 Cyber, peuvent analyser en détail le code et aider à générer des patchs que les développeurs examineront ensuite.

Cloudflare ne prévoit pas, dans cette première version, une chaîne totalement autonome pouvant modifier une application en production de façon indépendante.

Il existe une règle claire : aucune correction de code ni règle WAF ne sont déployées sans approbation humaine.

Ce contrôle distingue automatisation et autonomie : l’IA peut étudier, prioriser et préparer une action, mais la décision finale demeure humaine.

Plus de 60 000 vulnérabilités enregistrées en 2026

Face à l’augmentation constante du nombre de vulnérabilités, Cloudflare souligne la nécessité d’automatiser une partie du processus.

Selon ses chiffres, la National Vulnerability Database (NVD) comptabilisait déjà 60 475 vulnérabilités en septembre 2026, contre 48 185 sur toute l’année 2025.

Ce volume soulève des défis, mais ne signifie pas que toutes les vulnérabilités affectent la même organisation ni qu’elles ont toutes la même probabilité d’être exploitées.

C’est là que le nouveau service veut faire la différence.

Les systèmes classiques de gestion de vulnérabilités s’appuient sur des critères comme la sévérité, le logiciel concerné ou le niveau d’exposition. Cloudflare ajoute une donnée nouvelle : le comportement du trafic en traversant leur réseau.

Cela permet lorsqu’une nouvelle vulnérabilité est découverte et peu d’informations publiques disponibles, d’évaluer si les motifs de trafic détectés sont liés à une exploitation réelle. Si Cloudflare repère des tendances crédibles de tentative d’exploitation, la réaction peut être accélérée.

Selon l’entreprise, son infrastructure pourrait même permettre d’intercepter et de neutraliser certains exploits zero-day avant qu’ils ne se propagent, grâce à cette visibilité renforcée. Mais elle précise que cela n’est pas une garantie d’anticipation de toutes les vulnérabilités nouvelles.

L’intégration de GPT-5.6 Cyber se fait dans le cadre du OpenAI Daybreak Defense Network, un projet visant à mettre des modèles spécialisés en cybersécurité à disposition des structures défensives.

Pour Cloudflare, cet accord permet de relier ces modèles à une source d’informations unique : le trafic de production, la télémétrie du WAF, et l’observabilité des applications.

Pour OpenAI, cela représente une nouvelle applicabilité de leurs modèles cyber dans des systèmes de défense, où les propositions du modèle se traduisent en contrôles techniques concrets.

Ce partenariat illustre aussi l’évolution de l’automatisation en sécurité : le flux va de la détection dans un dépôt de code, à la visibilité globale, en passant par la réaction en temps réel, la mitigation réseau et la correction logicielle.

Vulnerability Discovery and Remediation reste pour l’instant un produit en accès anticipé, réservé à certains clients Cloudflare Enterprise. Son usage à grande échelle devra encore faire ses preuves à mesure que son déploiement progresse.

Cloudflare n’a pas encore fixé de date pour une disponibilité générale.

L’aspect technique central réside dans la façon dont cette solution réduit le délai entre la détection d’une vulnérabilité et sa mitigation, en utilisant le traitement en périphérie (edge) pour couvrir cette période avant que la correction définitive, assistée par GPT-5.6 Cyber, puisse être déployée.

Questions fréquemment posées

Qu’est-ce que Cloudflare Vulnerability Discovery and Remediation ?

Un nouveau service de Cloudflare Managed Defense combinant l’analyse de code avec les modèles OpenAI Daybreak et l’intelligence issue de la surveillance du trafic pour détecter, prioriser et aider à corriger les vulnérabilités.

Quel rôle joue GPT-5.6 Cyber dans Cloudflare ?

Il participe à l’analyse approfondie du code et à la génération de correctifs. Cloudflare croise ces résultats avec le contexte trafic pour privilégier les vulnérabilités à traiter en priorité.

Cloudflare peut-il patcher une vulnérabilité sans modifier le code ?

Il peut générer une règle WAF spécifique au vecteur d’attaque pour bloquer temporairement l’exploitation. Ceci constitue une mitigation, non une correction définitive.

L’IA peut-elle appliquer automatiquement les changements ?

Non dans la version annoncée. Cloudflare précise qu’aucune modification de code ni règle WAF ne sont déployées sans approbation humaine expresse.

Source : cloudflare