Cloudflare y OpenAI han unido sus tecnologías para reforzar la gestión de vulnerabilidades de software mediante inteligencia artificial. El resultado es Vulnerability Discovery and Remediation, un nuevo servicio de Cloudflare disponible en acceso anticipado que utiliza los modelos OpenAI Daybreak, incluido GPT-5.6 Cyber, junto con la información de seguridad y tráfico en tiempo real de la red de Cloudflare.
La propuesta busca acortar el tiempo que transcurre entre la identificación de una vulnerabilidad y la aplicación de medidas para evitar su explotación. Para ello, la plataforma analiza el código, relaciona los resultados con la actividad que se está produciendo en Internet y ayuda a determinar qué fallos representan un riesgo prioritario para una organización.
Matthew Prince, cofundador y CEO de Cloudflare, ha explicado que "las infraestructuras tecnológicas son cada vez más complejas y están más interconectadas". El directivo ha defendido un cambio hacia una estrategia de defensa automatizada que permita combinar la capacidad de análisis de la red de Cloudflare con los modelos de IA de OpenAI para actuar frente a las amenazas antes de que lleguen a materializarse.
El crecimiento del número de vulnerabilidades detectadas está aumentando la presión sobre los equipos de seguridad. Según los datos incluidos por las compañías, la Base de Datos Nacional de Vulnerabilidades de EE. UU. (NVD) había registrado 60.475 debilidades en septiembre de 2026, frente a las 48.185 contabilizadas durante todo 2025. En este contexto, uno de los problemas de las herramientas tradicionales es que pueden generar un elevado volumen de alertas sin aportar suficiente información para distinguir cuáles requieren una actuación inmediata.
Te puede interesar: IBM y OpenAI refuerzan la ciberdefensa empresarial con IA avanzada
Vulnerability Discovery and Remediation integra el análisis de código mediante IA en la plataforma de Cloudflare, que incluye herramientas para la gestión de activos web, el firewall de aplicaciones web (WAF) y la observabilidad de Workers. De esta forma, la compañía pretende pasar de una identificación aislada de vulnerabilidades a un modelo que tenga en cuenta el contexto de cada incidencia.
Una de sus funciones consiste en relacionar los escaneos de vulnerabilidades con el tráfico de Internet que se está produciendo en tiempo real. Esta correlación permite identificar sistemas que están siendo objeto de ataques activos y establecer prioridades entre los distintos fallos detectados, en lugar de tratar todas las vulnerabilidades de la misma manera.
La plataforma también permite generar reglas específicas para el WAF y aplicarlas en el borde de la red, de manera que una organización pueda establecer una protección frente a un vector de ataque concreto mientras prepara una corrección definitiva en el código. Este enfoque pretende reducir el intervalo de exposición entre la detección de un problema y su mitigación.
Otro de los elementos de la propuesta es la generación de parches mediante los modelos OpenAI Daybreak. La IA puede ayudar a producir correcciones de código que posteriormente revisan los desarrolladores antes de incorporarlas a sus sistemas. Las compañías señalan que este proceso puede reducir el tiempo y el esfuerzo necesarios para abordar las vulnerabilidades.
La automatización, no obstante, mantiene un límite definido por la intervención humana. Cloudflare establece que ninguna corrección de código ni ninguna regla desplegada en el borde se aplica sin una aprobación humana explícita. El objetivo es utilizar la IA para acelerar el análisis y preparar las medidas de respuesta, manteniendo la decisión final en manos de los equipos responsables de seguridad y desarrollo.
McCall McIntyre, responsable global de Alianzas de Ciberseguridad en OpenAI, ha señalado que su objetivo a través de OpenAI Daybreak Defense Network es "ofrecer a los equipos defensivos la ventaja de la IA de vanguardia de forma segura". La colaboración con Cloudflare se enmarca así en un modelo de seguridad proactiva que busca aprovechar la IA para anticiparse a la explotación de vulnerabilidades.
El nuevo servicio está disponible bajo invitación para determinados clientes Enterprise de Cloudflare. Su propuesta combina detección, priorización, mitigación y asistencia en la corrección dentro de una misma plataforma, con la intención de reducir el tiempo de respuesta ante vulnerabilidades que puedan estar siendo explotadas.
