A Cloudflare e a OpenAI uniram as suas tecnologias para reforçar a gestão de vulnerabilidades de software através de inteligência artificial. O resultado é o Vulnerability Discovery and Remediation, um novo serviço da Cloudflare disponível em acesso antecipado que utiliza os modelos OpenAI Daybreak, incluindo o GPT-5.6 Cyber, em conjunto com informação de segurança e tráfego em tempo real da rede da Cloudflare.
A proposta procura reduzir o tempo que decorre entre a identificação de uma vulnerabilidade e a aplicação de medidas para evitar a sua exploração. Para isso, a plataforma analisa o código, relaciona os resultados com a atividade que está a ocorrer na Internet e ajuda a determinar quais as falhas que representam um risco prioritário para uma organização.
O aumento do número de vulnerabilidades detetadas está a aumentar a pressão sobre as equipas de segurança. De acordo com os dados incluídos pelas empresas, a National Vulnerability Database (NVD) dos Estados Unidos tinha registado 60.475 vulnerabilidades em setembro de 2026, face às 48.185 contabilizadas durante todo o ano de 2025. Neste contexto, um dos problemas das ferramentas tradicionais é que podem gerar um elevado volume de alertas sem disponibilizar informação suficiente para distinguir quais exigem uma intervenção imediata.
Matthew Prince, cofundador e CEO da Cloudflare, explicou que "As infraestruturas tecnológicas são cada vez mais complexas e interligadas". O responsável defendeu uma mudança para uma estratégia de defesa automatizada que permita combinar a capacidade de análise da rede da Cloudflare com os modelos de IA da OpenAI para atuar contra as ameaças antes de estas chegarem a concretizar-se.
O Vulnerability Discovery and Remediation integra a análise de código através de IA na plataforma da Cloudflare, que inclui ferramentas para a gestão de ativos web, a firewall de aplicações web (WAF) e a observabilidade de Workers. Desta forma, a empresa pretende passar de uma identificação isolada de vulnerabilidades para um modelo que tenha em conta o contexto de cada incidente.
Uma das suas funções consiste em relacionar os scans de vulnerabilidades com o tráfego de Internet que está a ocorrer em tempo real. Esta correlação permite identificar sistemas que estão a ser alvo de ataques ativos e estabelecer prioridades entre as diferentes falhas detetadas, em vez de tratar todas as vulnerabilidades da mesma forma.
A plataforma permite também gerar regras específicas para o WAF e aplicá-las no edge da rede, de forma a que uma organização possa estabelecer proteção contra um vetor de ataque concreto enquanto prepara uma correção definitiva no código. Esta abordagem pretende reduzir o intervalo de exposição entre a deteção de um problema e a sua mitigação.
Outro dos elementos da proposta é a geração de patches através dos modelos OpenAI Daybreak. A IA pode ajudar a produzir correções de código que são posteriormente revistas pelos programadores antes de serem incorporadas nos seus sistemas. As empresas indicam que este processo pode reduzir o tempo e o esforço necessários para resolver as vulnerabilidades.
A automatização mantém, contudo, um limite definido pela intervenção humana. A Cloudflare estabelece que nenhuma correção de código nem nenhuma regra implementada no edge é aplicada sem uma aprovação humana explícita. O objetivo é utilizar a IA para acelerar a análise e preparar as medidas de resposta, mantendo a decisão final nas mãos das equipas responsáveis pela segurança e pelo desenvolvimento.
McCall McIntyre, responsável global de Alianças de Cibersegurança da OpenAI, afirmou que "O nosso objetivo através da OpenAI Daybreak Defense Network é oferecer às equipas de defesa a vantagem da IA de ponta de forma segura". A colaboração com a Cloudflare enquadra-se, assim, num modelo de segurança proativa que procura aproveitar a IA para antecipar a exploração de vulnerabilidades.
O novo serviço está disponível mediante convite para determinados clientes Enterprise da Cloudflare. A sua proposta combina deteção, priorização, mitigação e assistência na correção numa única plataforma, com o objetivo de reduzir o tempo de resposta perante vulnerabilidades que possam estar a ser exploradas.
