2,340 億
2026 年第 1 季 Cloudflare 全網平均每日攔阻的網路威脅數
10 倍
打造新產品所需開發資源的縮減幅度
3 天
運用 Codex 重建一項產品所需時間
1,100 美元
重建產品的 Token 費用
Cloudflare 營運著全球規模最大的網路之一，代理處理約 20% 的網頁流量。各組織仰賴這個網路，確保應用程式與服務安全、快速且可靠。
Cloudflare 在漏洞探索與修復(在新視窗中開啟)服務中，將透過 Daybreak 存取的 OpenAI 模型與其全球網路及威脅脈絡資訊相結合。這項搶先體驗服務由 Cloudflare Managed Defense 提供。這些模型會調查程式碼，並評估潛在漏洞。Cloudflare 再結合即時流量資料、安全訊號與驗證結果，為發現的問題排定優先順序，並擬定緩解措施與修補程式，供客戶審核。
Codex 讓 OpenAI 的應用進一步擴及 Cloudflare 的整個工程組織，開發人員藉此提升產出並改善程式碼品質。
「Daybreak 和 Codex 提供的自動化，最棒的地方在於能把繁瑣的工作交給機器，讓人類將判斷力用在最重要的工程與安全決策上。」
安全團隊面對的是源源不絕的漏洞資訊與警示。手動篩選這些資料既耗時又費力，讓團隊能投入調查與處理關鍵問題的資源更少。「傳統安全團隊手上有大量實用的資料。只是沒有人力和時間處理。」Anderson 說。
Cloudflare 的做法是將原始程式碼中的漏洞，與生產環境的實際狀況連結起來。受影響的路由是否正在使用？是否有可疑流量傳入？現有的安全控制措施是否已在保護它？這些訊號能為安全團隊提供更完整的脈絡，協助他們決定優先調查哪些問題。
透過漏洞探索與修復(在新視窗中開啟)服務，Cloudflare 運用透過 Daybreak 存取的 OpenAI 模型，調查客戶授權的程式碼、找出潛在漏洞，並檢查支持各項發現的證據。這項服務會擬定程式碼修補方案，並在適當情況下提供自訂的網頁應用程式防火牆規則，讓開發人員在審核修正方案期間，能先降低應用程式遭受攻擊的風險。Cloudflare 會對這些提案執行自動化檢查，並由團隊審核後，再提供給客戶。
對 Cloudflare 客戶而言，好處在於從找出漏洞到保護受影響的應用程式，有了一條清楚的處理路徑。這項服務提供證據，協助客戶排定漏洞處理的優先順序，並提出降低攻擊風險的邊緣防護建議，以及可供審核的程式碼修正方案，同時讓客戶自行決定要實施哪些變更。
應用程式的防護，也取決於團隊撰寫與維護的程式碼。Anderson 表示，Cloudflare 使用 Codex 後，開發人員的生產力與程式碼品質都獲得提升，開發過程中引入的錯誤也更少。
「在 Cloudflare，全公司有三分之一的員工是軟體開發人員，負責為我們的平台打造服務與功能，而他們全都使用 Codex 來提升產出、交付更好的程式碼。」
Anderson 談到團隊最近完成的一項重建工作，這項工作先前一直被擱置。他說：「我們一直延後開發，因為沒有人力可以做。」隨著 Codex 提升開發人員的生產力，問題從「我們接得下這個任務嗎？」變成「何不試試？」
Anderson 估計，這項工作原本需要數月依序推進，而且「開發人員可能要多達 10 倍」。有了 Codex，Cloudflare 一支由四名開發人員組成的團隊就承接了這項開發工作。他說：「我們花了三天完成開發、推出並測試，Token 費用是 1,100 美元。」
對 Anderson 而言，讓 AI 融入日常工程工作，意味著「重新設計內部流程，在開發技術時就將機器納入考量，不把它視為獨立的元素，而是讓它融入整個開發流程」。
Cloudflare 的搶先體驗版安全服務將這個理念付諸實踐，把程式碼調查、生產環境中的證據，以及可供客戶審核的行動建議串聯起來。目標是提供安全團隊所需的資訊，協助他們決定優先處理哪些漏洞，以及如何保護與修復受影響的應用程式，同時讓客戶保有變更的控制權。
