کلادفلر: مدل‌های OpenAI به شناسایی و رفع آسیب‌پذیری‌های امنیتی کمک می‌کنند
کلادفلر اعلام کرده است که از مدل‌های Daybreak شرکت OpenAI برای بررسی آسیب‌پذیری‌های امنیتی و پیشنهاد راهکارهای رفع آن‌ها استفاده می‌کند. این پیشنهادها پیش از اجرا برای بررسی و تأیید در اختیار کارشناسان قرار می‌گیرند و به این ترتیب، ابزارهای مبتنی بر هوش مصنوعی لایه دیگری به فرایند توسعه و تأمین امنیت نرم‌افزار در این شرکت اضافه می‌کنند. کلادفلر همچنین گفته است که توسعه‌دهندگانش از Codex برای افزایش سرعت کار و بهبود کیفیت کد استفاده می‌کنند. این اطلاعات در مطالبی منتشرشده از سوی OpenAI در ۲۱ اکتبر ۲۰۲۶ ارائه شده است.
شواهد و پیشینه
در مطلب OpenAI آمده است که کلادفلر از مدل‌های Daybreak برای شناسایی آسیب‌پذیری‌ها و تقویت دفاع امنیتی استفاده می‌کند. این مدل‌ها نقاط ضعف را بررسی می‌کنند و راهکارهایی برای رفع آن‌ها پیشنهاد می‌دهند؛ راهکارهایی که پیش از هرگونه اقدام باید به تأیید نیروی انسانی برسند. این توضیحات با اطلاعیه‌های پیشین کلادفلر در ۳ سپتامبر ۲۰۲۶ هم‌خوانی دارد. در آن اطلاعیه‌ها، سرویس «شناسایی و رفع آسیب‌پذیری» به‌عنوان خدمتی با دسترسی اولیه و صرفاً از طریق دعوت‌نامه معرفی شده بود که برای مشتریان منتخب سازمانی در قالب سرویس دفاع مدیریت‌شده کلادفلر ارائه می‌شد.
در اطلاعات پیشین کلادفلر توضیح داده شده بود که این فرایند، مدل‌های Daybreak شرکت OpenAI، از جمله GPT-5.6 Cyber، را با اطلاعات مربوط به ترافیک عملیاتی و زمینه امنیتی کلادفلر ترکیب می‌کند. هدف از این ترکیب، بررسی کدی است که مشتری اجازه بررسی آن را داده، اولویت‌بندی آسیب‌پذیری‌ها، اعتبارسنجی یافته‌ها و پیشنهاد وصله‌های کد است. همچنین، شرکت اعلام کرده بود که این سامانه در صورت وجود شواهد کافی می‌تواند قواعد اختصاصی برای دیواره آتش برنامه‌های وب نیز پیشنهاد دهد. کلادفلر مشخص کرده بود که پردازش استنتاج مدل‌ها روی سرورهای OpenAI انجام می‌شود و درخواست‌ها از طریق درگاه هوش مصنوعی کلادفلر (Cloudflare AI Gateway) مسیریابی می‌شوند. با این حال، تغییرات پیشنهادی همچنان باید بررسی‌های لازم را پشت سر بگذارند و به تأیید نیروی انسانی برسند.
اطلاعات موجود، عرضه عمومی این سرویس را تأیید نمی‌کند. بر اساس توضیحات منتشرشده در اطلاعیه ۳ سپتامبر ۲۰۲۶، این سرویس در آن زمان همچنان در مرحله دسترسی اولیه و محدود به دعوت‌نامه قرار داشت. صفحه OpenAI درباره شرکای Daybreak نیز همکاری با کلادفلر را بخشی از فرایند عرضه کنترل‌شده معرفی کرده بود و تأکید داشت که ثبت درخواست علاقه‌مندی، دسترسی به این برنامه، امکان استفاده از مدل‌ها یا تعیین زمان عرضه در محیط عملیاتی را تضمین نمی‌کند.