Cloudflare: Neue KI findet und behebt Sicherheitslücken automatisch
Veröffentlicht am: 07.09.2026 um 18:24 Uhr | Redaktion boerse-global.de
Der Internet-Sicherheitsdienstleister Cloudflare hat den Start seines neuen Dienstes „Vulnerability Discovery and Remediation“ im Early-Access-Status bekannt gegeben. Das System nutzt die spezialisierten Daybreak-Modelle von OpenAI, konkret die Version GPT-5.6 Cyber, um die Identifizierung und Behebung von Sicherheitslücken in Unternehmen zu beschleunigen.
Durch die Kombination von Live-Traffic-Analysen mit Scans von Programmcode ermöglicht der Dienst eine automatisierte Einstufung und kontextbezogene Priorisierung von Bedrohungen.
Die neue Lösung bietet neben einem Edge-Schutz durch automatisierte WAF-Regeln auch die Generierung von KI-basierten Korrekturmaßnahmen (Patches). Diese werden jedoch erst nach einer expliziten menschlichen Freigabe angewendet.
Hintergrund der Entwicklung ist die massiv gestiegene Zahl gemeldeter Sicherheitslücken. Laut Daten der National Vulnerability Database (NVD), auf die Cloudflare verweist, wurden bis September 2026 bereits 60.475 Schwachstellen registriert, nachdem im gesamten Jahr 2025 noch 48.185 Fälle verzeichnet worden waren.
Angesichts der rasanten Entwicklung neuer KI-Sicherheitslösungen müssen Unternehmen auch die rechtlichen Rahmenbedingungen im Blick behalten. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der neuen EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen
Breite Branchenallianz nutzt OpenAI Daybreak Defense Network
Die Integration der spezialisierten Cyber-Modelle von OpenAI ist Teil eines größeren Branchentrends. Mehrere führende Sicherheitsunternehmen nutzen das sogenannte OpenAI Daybreak Defense Network, um ihre Plattformen mit KI-Funktionen zu erweitern.
So hat Sophos die Funktion „Exploit Path Verification“ (EPV) angekündigt, die in den Dienst Sophos Managed Risk integriert wird. EPV bewertet die tatsächliche Erreichbarkeit von Schwachstellen und liefert Urteile darüber, ob eine Lücke etwa bereits durch bestehende Kontrollen blockiert wird oder mangels Beweisen nicht verifiziert werden kann.
Sophos, das nach eigenen Angaben mehr als 625.000 Organisationen und über 40.000 Kunden im Bereich Managed Detection and Response (MDR) schützt, präsentierte zudem auf der GISEC Global 2026 das KI-native System „Sophos Fusion“. Dieses nutzt neben OpenAI-Modellen auch Anthropic Project Glasswing mit Claude Mythos 5. Eine aktuelle Studie des Unternehmens verdeutlicht die Relevanz dieser Automatisierung: In den Vereinigten Arabischen Emiraten belaufen sich die durchschnittlichen Kosten für die Wiederherstellung nach einem Angriff auf 665.000 US-Dollar, wobei 79 Prozent der Ransomware-Angriffe über identitätsbasierten Initialzugriff erfolgen.
Automatisierung im Security Operations Center und Code-Audits
Auch weitere Anbieter meldeten Integrationsfortschritte. Proofpoint führt den „SOC Analyst Agent“ ein, der als erstes Produkt des Unternehmens auf das Daybreak Defense Network zugreift. Das Tool soll natürliche Sprachuntersuchungen und automatisierte Analysen ermöglichen, wobei die endgültige Kontrolle beim Personal verbleibt.
Während KI-Systeme die Erkennung von Schwachstellen beschleunigen, stellt die EU-KI-Verordnung gleichzeitig neue Regeln für den Einsatz solcher Technologien in Unternehmen auf. Erfahren Sie in diesem kostenlosen Report, welche KI-Systeme als Hochrisiko eingestuft werden und welche Dokumentationspflichten Sie jetzt erfüllen müssen. Kostenlosen Report zur KI-Verordnung anfordern
Laut dem „2025 Data Security Landscape Report“ von Proofpoint nutzen bereits 54 Prozent der Organisationen KI-Werkzeuge. Die allgemeine Verfügbarkeit des SOC Analyst Agent wird für das Ende des dritten Quartals 2026 erwartet.
Check Point hat seine Partnerschaft mit OpenAI bereits vor drei Monaten erweitert und integriert die Daybreak-Modelle nun in Dienste wie „Agentic Exposure Validation“ und die „Autonomous Workspace Platform“. Während einige Funktionen bereits in Produktion sind, befinden sich andere noch in der Entwicklung. Elastic stellt die GPT-Cybermodelle wiederum über den Elastic Inference Service (EIS) in seiner Sicherheitsplattform bereit.
Die Plattform HackerOne ermöglicht ihren Kunden künftig optional die Nutzung von OpenAI-Modellen für Code-Sicherheitsaudits und die Behebung von Schwachstellen. Dabei werde betont, dass Kundendaten nicht für das Training der Modelle verwendet werden. Zur Vertiefung dieser Integration plant das Unternehmen ein Webinar am 11. September 2026.
