Présentation du service

Cloudflare a lancé en accès anticipé le service Vulnerability Discovery and Remediation (VDR). Il s’intègre à Managed Defense, l’offre SOC de l’entreprise, et exploite le modèle GPT‑5.6‑Cyber d’OpenAI via le Daybreak Defense Network. L’accès est limité à des clients d’entreprise sélectionnés, chaque engagement commençant par une seule application nominée. Aucun tarif n’a été communiqué.

Architecture et flux de données

Le processus débute par une capture de l’inventaire Web Assets et des journaux du pare‑feu d’applications web, qui indique les routes actives et les événements de sécurité récents. Un agent de reconnaissance cartographie les chemins de requête vers les sections du code, tandis que des agents chasseurs explorent cette cartographie. Le code exécuté sur les Cloudflare Workers est récupéré via Workers Observability. Les prompts sont acheminés par le Cloudflare AI Gateway vers les serveurs d’OpenAI ; aucune inférence n’est réalisée sur le edge. Une étape de redaction élimine le contexte superflu, puis des contrôles externes valident chaque proposition avant qu’elle n’atteigne le client.

Mécanismes de détection et de remédiation

Chaque anomalie détectée subit une validation et reçoit une notation de risque. Cette notation peut être rehaussée si le trafic de production ou des tentatives de probing sont observés. Le service génère deux types de correctifs : des règles de pare‑feu personnalisées, limitées à la méthode, au chemin et aux détails de la requête, et des patchs de code rédigés automatiquement par le modèle. Aucun correctif n’est appliqué sans approbation humaine ; le modèle ne peut ni déployer de règle ni appliquer de patch de façon autonome. Un échec à l’un des contrôles externes interrompt immédiatement le workflow.

Performances, limites et perspectives

OpenAI indique que GPT‑5.6‑Cyber a résolu 95 % des requêtes avancées de cybersécurité sur son benchmark interne, contre seulement 1,5 % pour le modèle général GPT‑5.6 Sol. Le National Vulnerability Database comptait 60 475 nouvelles CVE en septembre 2026, contre 48 185 en 2025, soulignant le volume de failles que VDR doit filtrer. Le PDG Matthew Prince décrit le service comme une sortie du mode « une vulnérabilité à la fois ». La dépendance à l’inférence distante introduit une latence supplémentaire et crée une dépendance vis‑à‑vis de la disponibilité d’OpenAI, l’absence d’exécution sur le edge limitant la réactivité en temps réel. L’accès reste sur invitation et le modèle de tarification n’est pas public, ce qui contraint l’adoption à grande échelle pour le moment.