Cloudflare hat mit „Vulnerability Discovery and Remediation“ einen neuen Dienst für das automatisierte Management von Software-Schwachstellen vorgestellt. Die Lösung ist zunächst im Early-Access über Cloudflare-Managed-Defense verfügbar und kombiniert tiefgreifende Code-Analysen sowie automatisierte Patch-Generierung mit Echtzeitdaten aus Cloudflares globalem Netzwerk.
Über das OpenAI-Daybreak-Defense-Network kommen dabei OpenAI-Daybreak-Modelle, darunter „GPT-5.6 Cyber“, zum Einsatz. Ziel ist es, Unternehmen dabei zu unterstützen, besonders kritische Schwachstellen schneller zu identifizieren und Angriffe bereits am Edge zu blockieren – bevor eine Sicherheitslücke tatsächlich ausgenutzt werden kann.
Schwachstellenflut überfordert klassische Security-Tools
Die Zahl neu entdeckter Software-Schwachstellen erreicht weiterhin Rekordwerte. Bis September 2026 hatte die National-Vulnerability-Database (NVD) bereits 60.475 Schwachstellen erfasst. Damit wurde die Gesamtzahl von 48.185 registrierten Vulnerabilities aus dem gesamten Jahr 2025 bereits deutlich überschritten.
Das Problem: Klassische Vulnerability-Scanner liefern Unternehmen häufig Tausende von Findings, ohne ausreichend Kontext aus der produktiven Umgebung zu liefern. Security-Teams müssen dadurch erheblichen Aufwand betreiben, um relevante Risiken von weniger kritischen Meldungen zu unterscheiden.
Während Sicherheitsexperten noch Warnmeldungen priorisieren, können tatsächlich gefährliche Schwachstellen bereits unentdeckt bleiben. Die Zeitspanne zwischen der Entdeckung einer Sicherheitslücke und ihrer Behebung entwickelt sich damit zu einer der kritischsten Angriffsflächen für Unternehmen.
Echtzeitdaten aus dem Internet als Sicherheitskontext
Cloudflare betreibt eines der weltweit größten Netzwerke und verarbeitet nach eigenen Angaben täglich Billionen von Anfragen über Millionen von Web-Assets. Während traditionelle Sicherheitslösungen häufig auf isolierte Code-Scans oder statische Netzwerk-Telemetriedaten angewiesen sind, kann Cloudflare seine globale Infrastruktur nutzen, um Angriffsindikatoren und Muster in Echtzeit zu erkennen.
Dadurch sollen sich neue Schwachstellen und mögliche Zero-Day-Angriffe früher identifizieren und abwehren lassen – idealerweise noch bevor sie sich im breiteren Internet ausbreiten.
„Wenn Ihr Security-Team KI-gesteuerte Angriffe manuell bekämpft, riskieren Sie nicht nur eine Überlastung Ihrer Mitarbeiter – Sie verlieren“, erklärte Matthew Prince, Mitgründer und CEO von Cloudflare. „Wir verlagern die Verteidigungsstrategie deshalb weg vom einzelnen Patchen jeder Schwachstelle hin zu einem automatisierten Ansatz.“
Die globale Infrastruktur von Cloudflare sei darauf ausgelegt, Aktivitäten im Internet in Echtzeit zu analysieren. In Kombination mit der Leistungsfähigkeit von OpenAI-GPT-5.6-Cyber gehe es nicht mehr ausschließlich darum, auf Angriffe zu reagieren, sondern diese möglichst zu stoppen, bevor sie Schaden anrichten können.
Von der Schwachstellenmeldung zur kontextbasierten Abwehr
Cloudflare integriert die KI-basierte Code-Analyse direkt in seine Plattform, die unter anderem Web-Assets, WAF und Workers-Observability umfasst. Unternehmen sollen dadurch von isolierten Vulnerability-Findings zu einer kontextbasierten Priorisierung und automatisierten Unterstützung bei der Behebung wechseln können.
Berechtigte Kunden erhalten dabei drei zentrale Funktionen:
Erkennen, was tatsächlich angegriffen wird: Cloudflare korreliert Live-Daten aus dem Internet mit Ergebnissen aus Code-Scans. Dadurch sollen besonders kritische Schwachstellen schneller identifiziert werden, ohne weniger auffällige Risiken vollständig aus dem Blick zu verlieren.
Zeit gewinnen durch sofortigen Schutz am Edge: Unternehmen können Cloudflare anweisen, individuell angepasste WAF-Regeln für konkrete Angriffsvektoren bereitzustellen. Sicherheitslücken lassen sich dadurch zunächst am Edge abschirmen, noch bevor Entwickler eine Codezeile zur eigentlichen Behebung geschrieben haben.
Verifizierte Patches schneller bereitstellen: Die OpenAI-Daybreak-Modelle, darunter GPT-5.6 Cyber, unterstützen bei der Generierung von Code-Patches. Entwickler können diese anschließend überprüfen und implementieren. Laut Cloudflare soll dies Engineering-Teams erheblichen Zeit- und Arbeitsaufwand ersparen.
Wichtig dabei: Weder eine Code-Änderung noch eine neue Edge-Regel wird ohne ausdrückliche menschliche Freigabe produktiv geschaltet.
OpenAI will Verteidigern den Vorteil von Frontier-AI geben
„Unser Ziel mit dem OpenAI Daybreak Defense Network ist es, Verteidigern den Vorteil modernster KI auf sichere Weise zur Verfügung zu stellen“, sagte McCall McIntyre, Head of Global Cyber Partnerships bei OpenAI. „Wir freuen uns über die Zusammenarbeit mit Cloudflare, um proaktive, KI-gesteuerte Sicherheit direkt in die Hände von Unternehmensverteidigern zu geben.“
Mit Vulnerability-Discovery and Remediation adressieren Cloudflare und OpenAI damit eine der größten Herausforderungen moderner IT-Sicherheit: die enorme Geschwindigkeit, mit der neue Schwachstellen entdeckt, veröffentlicht und anschließend von Angreifern ausgenutzt werden.
Der neue Ansatz verbindet KI-gestützte Code-Analyse mit realen Angriffs- und Verkehrsdaten aus einer globalen Netzwerkinfrastruktur. Statt jede Schwachstelle isoliert zu behandeln, soll der tatsächliche Kontext darüber entscheiden, welche Risiken zuerst abgewehrt werden müssen.
Vulnerability-Discovery and Remediation ist zunächst auf Einladung für ausgewählte Cloudflare-Enterprise-Kunden verfügbar.
#Cloudflare
