# Cloudflare s’appuie sur OpenAI pour traquer les failles > Cloudflare combine Daybreak, Codex et ses signaux réseau pour analyser des vulnérabilités et reconstruire un produit en trois jours. Type : Actualité IA · Catégorie : Secteur · Publié le 2026-10-22 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/cloudflare-transforme-les-failles-en-defense-avec-openai Tags : cybersécurité, cloudflare, openai, codex, vulnérabilités --- ## En résumé - Cloudflare utilise Daybreak pour analyser des vulnérabilités autorisées par ses clients. - Le service combine le trafic réel, les signaux de sécurité et le code source. - Quatre développeurs ont reconstruit un produit en trois jours avec Codex. **Le signal :** Cloudflare a reconstruit un produit en trois jours avec quatre développeurs et 1 100 dollars de jetons via Codex. **Cloudflare combine** les modèles [OpenAI](/signal-ia/actu/greg-brockman-alerte-les-entreprises-apres-une-intrusion) accessibles via Daybreak avec son réseau mondial pour analyser des vulnérabilités. Cette approche alimente Vulnerability Discovery and Remediation, un service en accès anticipé proposé par Cloudflare Managed Defense. Le dispositif examine du code autorisé par les clients et évalue les vulnérabilités potentielles. Il relie ensuite ces résultats au trafic réel et aux signaux de sécurité observés sur le réseau. Cloudflare indique avoir bloqué en moyenne 234 milliards de cybermenaces par jour au premier trimestre 2026. L’entreprise proxifie environ 20 % du trafic web mondial. Mark Anderson, président du chiffre d’affaires, décrit cette automatisation comme un soutien au jugement humain. **Les signaux réseau** ajoutent un contexte opérationnel à l’analyse du code. Cloudflare examine notamment si une route affectée est active, si elle reçoit un trafic suspect et si des contrôles existants la protègent déjà. Ces éléments servent à prioriser les investigations et à vérifier les preuves associées à chaque résultat. Le service prépare aussi des correctifs de code proposés et, lorsque cela est approprié, des règles personnalisées pour le pare-feu applicatif. Cloudflare soumet ces propositions à des contrôles automatisés. Son équipe les examine ensuite avant de les transmettre aux clients. Ceux-ci conservent le contrôle des changements qu’ils choisissent d’implémenter. [Cloudflare décrit son service](https://blog.cloudflare.com/vulnerability-discovery-remediation/). ## Daybreak relie code et trafic **Le service en accès** anticipé cherche ainsi à relier la découverte d’une vulnérabilité à la protection de l’application concernée. Les clients reçoivent des éléments pour hiérarchiser les [vulnérabilités](/signal-ia/actu/openai-corrige-une-faille-reliant-son-forum-a-son-code-interne), des protections proposées en périphérie et des correctifs de code à examiner. Cloudflare présente cette chaîne comme un passage de l’identification à la réduction de l’exposition, sans automatiser la décision finale du client. Mark Anderson estime que les équipes de sécurité disposent de nombreuses données utiles, mais manquent souvent de temps et de personnel pour les traiter manuellement. Daybreak applique les modèles OpenAI dans ce processus. Cloudflare associe cette analyse aux informations issues de son réseau mondial et de son contexte de menaces. **Codex intervient aussi** dans l’organisation d’ingénierie de Cloudflare. Mark Anderson affirme qu’un tiers des employés de l’entreprise sont des développeurs de logiciels. Il indique également que 100 % d’entre eux utilisent Codex pour augmenter leur production et améliorer le code. Une équipe de quatre développeurs a reconstruit un produit en trois jours, puis l’a déployé et testé. Anderson estime que ce travail aurait demandé plusieurs mois de séquencement et peut-être dix fois plus de développeurs sans cette productivité. Le coût déclaré de cette reconstruction s’élève à 1 100 dollars de jetons. Cloudflare relie cette utilisation à la productivité des développeurs, à la qualité du code et à la réduction des bugs introduits pendant le développement. [OpenAI présente le partenariat](https://openai.com/index/cloudflare-cyber). ## Quatre développeurs livrent en trois jours **Le processus intégré** constitue l’orientation décrite par Anderson pour l’ingénierie de Cloudflare. Il souhaite intégrer les machines au processus de construction technologique plutôt que les traiter comme un élément séparé. Le service de [sécurité](/signal-ia/actu/openai-devoile-astra-son-modele-cyber-aux-capacites-critiques) applique déjà cette logique en reliant l’examen du code aux preuves de production et aux actions proposées. Les clients examinent les correctifs et les protections avant toute mise en œuvre. Cloudflare affirme ainsi combiner l’automatisation de Daybreak et Codex avec le jugement humain sur les décisions d’ingénierie et de sécurité. Les résultats chiffrés communiqués portent sur 234 milliards de cybermenaces bloquées quotidiennement en moyenne au premier trimestre 2026, ainsi que sur une reconstruction réalisée en trois jours. **Cloudflare poursuit** cette approche avec Vulnerability Discovery and Remediation en accès anticipé. Le service cible le code autorisé par les clients, les vulnérabilités potentielles et les éléments permettant de vérifier chaque constat. Les propositions peuvent inclure un correctif de code ou une règle de pare-feu applicatif adaptée. Les contrôles automatisés et la revue de l’équipe Cloudflare interviennent avant le partage avec les clients. Ces derniers décident quelles modifications appliquer. L’entreprise utilise parallèlement Codex auprès de ses développeurs pour soutenir leur production et la qualité du code. [Cloudflare détaille également son partenariat](https://www.cloudflare.net/news/news-details/2026/Cloudflare-Partners-with-OpenAI-Daybreak-Models-to-Redefine-Vulnerability-Management-with-AI-Powered-Edge-Defense/default.aspx).