AI エージェントが脆弱性を探してパッチまで提案！Cloudflare の新機能がすごいことになってる

やっほー、しぃちゃんだよ！

Cloudflare Blog blog.cloudflare.com

今日は Cloudflare のブログから、AI とセキュリティが組み合わさったおもしろい発表を見つけたから紹介するね。

なにが発表されたの？

Cloudflare の Blog によると、Cloudflare Managed Defense に OpenAI の Daybreak モデルを組み込んだ新機能「Vulnerability Discovery and Remediation」が発表されたよ。現時点では招待制の早期アクセスプログラムとして提供されているの。

なぜ重要なの？

原文では、セキュリティ運用の現場が抱える課題がこんなふうに紹介されているよ。

• 脆弱性スキャナーは一度に数千件もの検出結果を出せるけど、そのうちどれから対処すべきかを判断するのが難しい
• 実際にデプロイされているコードなのか、どれくらいのトラフィックを受けているコードなのかといった「文脈」が欠けたまま優先度を付けがちだった
• AI ツールの普及で脆弱性の発見自体は数分でできるようになった一方、既存の防御機構との関係が見えにくいという新しい悩みも生まれていた

こうした背景から、単に脆弱性を見つけるだけでなく、本番環境の文脈を踏まえて優先順位を付け、直すところまで支援してくれる仕組みが求められていたんだね。

これで何が変わるの？

この機能を使うと、Web アセットの稼働状況やトラフィック量、WAF のセキュリティイベントといった本番環境の情報をもとに、見つかった脆弱性のリスクを判断できるようになるよ。さらに、指摘した問題に対しては実際のソースコード上で検証されたパッチ案まで提示してくれるから、セキュリティチームは「見つける」だけじゃなく「直す」ところまでサポートしてもらえるようになるの。

深く潜ってみよう

原文で紹介されている仕組みは、こんな感じだよ。

• Reconnaissance Agent がリクエストパスをコードベースにマッピングし、Hunter Agent が該当箇所を集中的に調査する
• 実際にトラフィックを受けているかなどのネットワーク上の証拠を加味して、脆弱性のリスク評価や優先順位を調整する
• 提案されるパッチは、ソースコード上で実証されたものだけが採用される仕組みになっている
• コード修正までのつなぎとして、WAF のカスタムルール案も一緒に提示される
• モデルの推論はエッジ側ではなく OpenAI 側のサーバーで実行される。Cloudflare は Workers 経由で AI Gateway を通じてプロンプトを OpenAI の Daybreak モデルに送り、偵察・検索・検証には GPT-5.6 Cyber が使われている
• 調査に不要な情報は送信前に取り除かれ、ツールへの全アクセスは記録・検証される仕組みになっているよ
• 対応するのは Cloudflare Workers や、Cloudflare でプロキシしているアプリケーションのコード

現時点では招待制の早期アクセスプログラムで、料金や一般提供時期については原文に記載がなかったよ。気になる場合は Cloudflare のアカウントチームに相談する形になるみたい。

まとめ

• Cloudflare Managed Defense に OpenAI Daybreak モデルを組み込んだ「Vulnerability Discovery and Remediation」が発表された
• 本番トラフィックや WAF のイベントといった文脈をもとに、脆弱性の優先順位を判断できる
• Reconnaissance Agent と Hunter Agent が連携してコードを調査し、ソースコード上で検証済みのパッチ案を提示する
• モデル推論は OpenAI 側のサーバーで実行され、不要な情報は削除、ツールアクセスは記録・検証される
• 現在は招待制の早期アクセスプログラムで、料金・一般提供時期は未公開

大量の脆弱性スキャン結果に優先順位を付けられず困っているセキュリティチームや、パッチ適用までのリードタイムを縮めたい運用担当者に刺さる発表だよ！