Cloudflare เปิดบริการค้นหาและแก้ช่องโหว่ในโค้ดด้วย AI โดยใช้ข้อมูลทราฟฟิกจริงจาก WAF จัดลำดับว่าควรแก้อะไรก่อน

Cloudflare เปิดให้ทดลองใช้ Vulnerability Discovery and Remediation ภายใต้บริการ Managed Defense ซึ่งนำข้อมูลทราฟฟิกจริงและกฎ WAF มาผสมกับโมเดล AI ด้านความปลอดภัยของ OpenAI เพื่อค้นหาช่องโหว่ในโค้ดของลูกค้า จัดลำดับตามความเสี่ยงจริง และเสนอแพตช์กับกฎ WAF ให้ทีมตรวจก่อนนำไปใช้ ทุกขั้นตอนต้องผ่านการอนุมัติของคน

Cloudflare ประกาศเมื่อวันที่ 3 กันยายน 2026 ว่าบริการใหม่นี้แก้ปัญหาที่ทีมความปลอดภัยเจอทุกวัน คือเครื่องมือสแกนรายงานช่องโหว่หลายพันรายการโดยไม่บอกว่าอะไรเสี่ยงจริง ระบบใช้สัญญาณจาก Web Application Firewall และทราฟฟิกจริงเพื่อดูว่าโค้ดส่วนไหนถูกเรียกใช้อยู่และเส้นทางไหนมีคนใช้มาก แล้วเปลี่ยนรายการช่องโหว่ทั่วไปให้กลายเป็นลำดับความสำคัญที่ระบุได้ว่าอยู่ในโค้ดที่ทำงานจริงบนเส้นทางที่ใช้งานหนัก

ด้านโมเดล บริการนี้ใช้ GPT-5.6 Cyber ผ่านโครงการ Daybreak Defense Network ของ OpenAI สำหรับงานสำรวจ ค้นหา และตรวจสอบยืนยันในโค้ดเบสที่ลูกค้าอนุญาต โดย Cloudflare ย้ำว่าไม่มีการรันโมเดลที่ขอบเครือข่ายของตน และโมเดลไม่มีสิทธิ์นำแพตช์หรือกฎที่เสนอไปใช้เอง

ขั้นตอนการทำงานเริ่มจากเก็บภาพรวมทราฟฟิกและความปลอดภัยจาก Web Assets และ WAF เพื่อระบุเส้นทางที่ใช้งานอยู่และการโจมตีที่เพิ่งเกิด จากนั้นเอเจนต์สำรวจจับคู่เส้นทางคำขอเข้ากับส่วนของโค้ด ก่อนส่งเอเจนต์ค้นหาไปหาช่องโหว่ ระบบให้คะแนนความเสี่ยงเบื้องต้นจากหลักฐานในซอร์สโค้ด และยกระดับเมื่อปลายทางนั้นมีทราฟฟิกสูงหรือกำลังถูกสำรวจโจมตี

สิ่งที่ลูกค้าได้รับคือรายการช่องโหว่ที่จัดลำดับพร้อมคะแนนความเสี่ยง แพตช์โค้ดที่เสนอให้เฉพาะระบบนั้น กฎ WAF Custom ที่กำหนดขอบเขตแคบรอบเส้นทางที่เปราะบางเพื่อลดความเสี่ยงระหว่างรอแก้โค้ด และหลักฐานว่าช่องโหว่นั้นเปิดรับทราฟฟิกจากภายนอกจริงหรือไม่ พร้อมการป้องกันที่มีอยู่แล้ว ทุกข้อเสนอต้องผ่านการตรวจสอบและอนุมัติของทีมลูกค้าก่อนใช้งาน

ในช่วงแรกบริการเปิดแบบรับเชิญผ่านทีม Managed Defense โดยเริ่มจากการทำงานกับแอปพลิเคชันเดียวที่ลูกค้าอนุญาตให้เข้าถึงซอร์สโค้ด การเข้าถึงเครื่องมือทุกครั้งถูกบันทึกและตรวจสอบกับนโยบายการเข้าถึงของงานสืบสวน

สำหรับทีมไทยที่ใช้ Cloudflare อยู่แล้ว แนวคิดสำคัญที่นำไปใช้ได้ทันทีแม้ยังไม่ได้ใช้บริการนี้ คือการจัดลำดับช่องโหว่จากข้อมูลทราฟฟิกจริง ไม่ใช่จากคะแนน CVSS อย่างเดียว ทีมงาน Smart Cyber Tech แนะนำให้ทีมดูแลระบบนำล็อกของ WAF และเส้นทางที่มีการเรียกใช้สูงมาประกอบการตัดสินใจว่าจะแก้อะไรก่อน และใช้กฎ WAF แบบจำกัดขอบเขตเป็นมาตรการชั่วคราวระหว่างรอแก้โค้ด ซึ่งเป็นวิธีที่ใช้ได้กับทุกผู้ให้บริการ