Redacción
A lo largo del último año, los sistemas de seguridad convencionales presentan dificultades para procesar el incremento de debilidades en el software corporativo. A modo de contexto, hasta el mes de septiembre del año 2026, la Base de Datos Nacional de Vulnerabilidades estadounidense ya había documentado más de 60.000 fallos, superando con creces los poco más de 48.000 registros contabilizados durante todo el ejercicio 2025. Los sistemas tradicionales de detección suelen generar un gran volumen de alertas que carecen del contexto necesario para establecer un orden de prioridad. Obligando a los departamentos informáticos a invertir tiempo filtrando el ruido de las amenazas reales y aumenta el riesgo de exposición empresarial debido a la demora en la aplicación de las soluciones.
Para intentar mitigar este lapso de tiempo crítico, Cloudflare ha anunciado una nueva herramienta que utiliza los modelos de IA de OpenAI para combinar la revisión de código con la creación automática de parches. La solución, denominada Vulnerability Discovery and Remediation (se encuentra disponible en fase de acceso anticipado dentro de la oferta de servicios gestionados de la compañía), basa su funcionamiento en el procesamiento de patrones y señales en tiempo real gracias al inmenso volumen de peticiones web que la firma gestiona diariamente en su infraestructura global.
Al integrar el análisis de código directamente en su plataforma operativa mediante la red OpenAI Daybreak Defense Network, la herramienta correlaciona el estado del tráfico en directo con los resultados de los escaneos para identificar rápidamente aquellos sistemas que se encuentran bajo un ataque activo, sin perder de vista los problemas que se mantienen inactivos. Ante un evento prioritario, el servicio permite desplegar reglas personalizadas en los cortafuegos de aplicaciones web para establecer una protección temporal, lo que bloquea los vectores de ataque en los nodos perimetrales de forma instantánea antes de que los desarrolladores tengan que intervenir.
De forma paralela a esta contención inicial, la versión GPT-5.6 Cyber de OpenAI y los modelos de su misma familia asisten en la corrección definitiva a nivel de programación. Para garantizar el control y la estabilidad tecnológica, el sistema genera propuestas de corrección que los desarrolladores deben revisar y aprobar de forma manual, ya que ninguna modificación de código estructural o regla perimetral se aplica de forma completamente autónoma sin la confirmación de un supervisor humano.
Matthew Prince, cofundador y CEO de Cloudflare afirmó: “Si tu equipo de seguridad combate manualmente ataques impulsados por IA, no solo los estás agotando: estás perdiendo. Ahora estamos cambiando la estrategia de defensa, dejando atrás la caza de parches de vulnerabilidad para dar paso a un enfoque automatizado. Diseñamos la red global de Cloudflare para analizar lo que ocurre en Internet en tiempo real. Si combinas esto con la potencia de GPT-5.6 Cyber de OpenAI, ya no te limitas a reaccionar ante los ataques: los detienes antes de que lleguen a materializarse”.
McCall McIntyre, responsable global de Alianzas de Ciberseguridad en OpenAI declaró: “Nuestro objetivo a través de OpenAI Daybreak Defense Network es ofrecer a los equipos defensivos la ventaja de la IA de vanguardia de forma segura. Estamos encantados de aliarnos con Cloudflare para poner la seguridad proactiva e impulsada por IA directamente en manos de los defensores corporativos”.
El acceso a esta nueva capacidad de descubrimiento y remediación se ofrece, por el momento, mediante un sistema de invitaciones dirigido de forma exclusiva a una selección de clientes de la modalidad empresarial de Cloudflare.
