Cloudflare tok et nytt skritt inn i KI-drevet cybersikkerhet 3. september 2026. Selskapet lanserte “Vulnerability Discovery and Remediation”, en tjeneste som bruker OpenAI sine Daybreak-modeller til å finne, blokkere og fikse sårbarheter i kundenes kodebaser før angripere rekker å utnytte dem. Tjenesten er invitasjonsbasert og kommer først til utvalgte Enterprise-kunder gjennom Cloudflare Managed Defense. Lanseringen skjer midt i en periode der nettverkstrafikken Cloudflare håndterer har blitt langt farligere: selskapets egen trusselrapport for første halvår 2026 viser en økning på 519 prosent i hypervolumetriske DDoS-angrep sammenlignet med forrige kvartal.
For norske og nordiske virksomheter er nyheten relevant av flere grunner. Cloudflare åpnet sitt 75. datasenter globalt i Oslo sommeren 2026, og en stadig større andel av trafikken fra norske selskaper går allerede gjennom nettverket. Samtidig skjerper EUs NIS2-regelverk kravene til kontinuerlig risikostyring og rask utbedring av sårbarheter. En tjeneste som kobler sanntids trafikkdata med KI-drevet kodeanalyse treffer derfor midt i et regulatorisk press mange norske IT-avdelinger allerede kjenner på. Nyheten er en del av en bredere trend innen skysikkerhet der leverandørene stadig oftere legger inn kunstig intelligens i kjernen av produktene sine.
Hva er Vulnerability Discovery and Remediation?
Cloudflare beskriver tjenesten som “context-aware vulnerability discovery and remediation”, altså kontekstbevisst oppdagelse og utbedring av sårbarheter. I praksis betyr det at kunder gir Cloudflare tilgang til utvalgte kodebaser, og selskapet kjører en egen analysemotor mot koden. Cloudflares blogginnlegg forklarer det slik: “Vulnerability Discovery and Remediation is a new, invitation-only Cloudflare service that helps customers detect and mitigate vulnerabilities in their codebases” (Cloudflare).
Det som skiller løsningen fra tradisjonell statisk kodeanalyse er at den kombinerer to datakilder samtidig. Den ene er selve kildekoden kunden har godkjent for gjennomgang. Den andre er ekte, levende trafikkdata og sikkerhetssignaler fra Cloudflares globale nettverk, som ruter trillioner av forespørsler daglig. Systemet bruker denne trafikken til å prioritere hvilke funn som faktisk utgjør en risiko akkurat nå, ikke bare hvilke som teoretisk kan utnyttes.
Slik fungerer KI-jakten på sårbarheter
Den tekniske arkitekturen bak tjenesten går gjennom flere lag av Cloudflares egen infrastruktur før den når fram til OpenAI. Cloudflare skriver: “Through the OpenAI Daybreak Defense Network, we use OpenAI Daybreak models, including GPT-5.6 Cyber, for reconnaissance, hunting, and validation against codebases that you authorize us to access” (Cloudflare). Modellforespørslene sendes fra Cloudflare Workers, gjennom Cloudflare AI Gateway, og videre til OpenAI sine Daybreak-modeller på OpenAI sine egne servere.
Fra kodegjennomgang til ferdig rettelse
Når systemet oppdager en svakhet, foreslår det ikke bare en beskrivelse av problemet. Det genererer et konkret forslag til kodeendring, og tester selv om rettelsen fungerer i et isolert testmiljø før noe presenteres for kunden. Cloudflare formulerer det slik: “If we detect a vulnerability, we will then propose solutions to you, automatically checking each proposed patch and any accompanying proposed mitigation before presenting them for review” (Cloudflare). Ved kritiske funn kan Cloudflare også sette opp midlertidige brannmurregler ved kanten av nettverket (edge-WAF) som blokkerer det spesifikke angrepsmønsteret mens en permanent kodefiks ventes godkjent.
Mennesket har fortsatt siste ord
Ingen kodeendring eller brannmurregel settes i produksjon uten at et menneske godkjenner den først. Det er et bevisst designvalg fra Cloudflare, trolig fordi selskapet vil unngå situasjoner der en KI-generert rettelse innfører en ny feil raskere enn den løser den gamle. Denne menneskelige kontrollen skiller tjenesten fra mer aggressive visjoner om fullautonom patching, og gjør den lettere å selge inn til sikkerhetsteam som er skeptiske til å gi en språkmodell direkte skriverettigheter i produksjonskode. Cloudflare har tidligere vist samme forsiktige tilnærming til KI-agenter med lanseringen av Kitesurf-nettleseren for AI-agenter, der kontrollerte omgivelser også er et bærende designprinsipp.
Cloudflare Managed Defense: hvem får tilgang først
Tjenesten er foreløpig kun tilgjengelig gjennom Cloudflare Managed Defense, selskapets premium administrerte sikkerhetstjeneste, og bare for et utvalg Enterprise-kunder som blir invitert inn. Det finnes ingen selvbetjent tilgang gjennom Free-, Pro- eller Business-planene. Verken Cloudflares blogg eller den tilhørende pressemeldingen fra Business Wire oppgir pris, antall kunder i piloten, eller en dato for generell tilgjengelighet. Det tyder på at tjenesten fortsatt testes med et lite knippe designpartnere før en bredere lansering.
Denne tilbakeholdenheten er verdt å merke seg for kjøpere. Ingen offentlige tall foreligger ennå på hvor mange sårbarheter tjenesten faktisk finner per kodebase, hvor stor andel som blir automatisk avverget med en edge-regel, eller hvor mye raskere patching blir sammenlignet med et tradisjonelt sikkerhetsteam. For en teknologi som lanseres med så store lovnader, er fraværet av konkrete måltall en åpenbar svakhet i historien Cloudflare forteller så langt.
Bakgrunnen: DDoS-eksplosjonen som presset fram nye verktøy
Lanseringen kommer ikke i et vakuum. Cloudflares trusselrapport for første halvår 2026 dokumenterer 935 nettverkslag-angrep som oversteg 1 terabit per sekund, hvorav 805 skjedde i andre kvartal alene. Det utgjør en økning på 519 prosent fra første til andre kvartal (Cloudflare DDoS Threat Report H1 2026). Cloudflare definerer hypervolumetriske angrep som de som passerer enten 1 Tbps, 1 milliard pakker per sekund, eller 1 million forespørsler per sekund.
I samme periode målte Cloudflare i snitt 5.343 nettverkslag-angrep per time. April 2026 pekte seg ut som toppmåneden, med 6,46 billioner HTTP-forespørsler og 165 petabyte trafikkvolum rettet mot nettverket. DNS-baserte angrep sto for rundt 34,3 prosent av all nettverkslag-aktivitet, drevet i stor grad av DNS- og CLDAP-refleksjon. Denne skalaen er trolig selve argumentet bak Cloudflares satsing på KI-drevet sårbarhetsjakt: når angrepsvolumet vokser så raskt, rekker manuell koderevisjon og manuell regelskriving rett og slett ikke unna.
Sårbarhetsmarkedet vokser raskere enn de fleste tror
Cloudflare entrer et marked som allerede ekspanderer kraftig uten selskapets hjelp. Flere uavhengige analysebyråer har publisert tall for 2026 som viser samme mønster: containersikkerhet og sårbarhetshåndtering vokser med 19 til 23 prosent årlig, drevet av at stadig flere virksomheter flytter arbeidslaster til container- og multiskymiljøer.
| Analysebyrå | Markedssegment | Verdi 2025 | Verdi 2026 | Årlig vekst (CAGR) |
|---|---|---|---|---|
| Fortune Business Insights | Containersikkerhet | 2,88 mrd USD | 3,55 mrd USD | 19,3 % |
| Mordor Intelligence | Containersikkerhet | 3,06 mrd USD | 3,69 mrd USD | 20,66 % |
| Market Research Future | Containersikkerhet | 3,27 mrd USD | 3,98 mrd USD | 22,68 % |
| Straits Research | Sårbarhetshåndtering (bredt) | 16,41 mrd USD | 17,49 mrd USD | 6,57 % |
Tallene, hentet fra Mordor Intelligence og Straits Research, viser at det brede markedet for sikkerhet og sårbarhetshåndtering ventes å nå 17,49 milliarder dollar i 2026, på vei mot 29,1 milliarder innen 2034. Det smalere containersikkerhetssegmentet vokser enda raskere prosentvis, om enn fra et lavere utgangspunkt. Cloudflares satsing plasserer selskapet midt i denne veksten, men med en litt annen vinkel enn de etablerte aktørene: i stedet for å bygge en bred plattform for skysikkerhet, kobler Cloudflare KI-drevet kodeanalyse direkte til sitt eget nettverk av edge-noder.
Konkurrentene svarer: Microsoft, Wiz, AWS og Google
Cloudflare er langt fra alene om å bygge sårbarhetsverktøy i 2026. Microsoft utvidet Defender for Cloud 1. juli 2026 med rundt 90 nye ressurstyper og over 200 nye sikkerhetsanbefalinger på tvers av AWS og Google Cloud, ifølge Microsofts egne oppdateringsnotater. Samtidig ble kjøretidsbasert sårbarhetsvurdering av containerbilder gjort generelt tilgjengelig for både Amazon EKS og Google GKE, en utvidelse som tidligere kun dekket Azure sine egne klynger.
Wiz, som har posisjonert seg som en agentløs plattform for skysikkerhet, hevder å dekke over 120.000 sårbarheter på tvers av mer enn 40 operativsystemer og flere skyleverandører samtidig, inkludert AWS, Azure, GCP, OCI og Alibaba Cloud (Wiz, State of Cloud Risk 2026). AWS Inspector og Google Cloud Security Command Center dekker i hovedsak sine egne økosystemer og bruker mer tradisjonelle regelbaserte metoder for prioritering, uten den samme generative patchgenereringen Cloudflare nå introduserer.
| Løsning | Dekning | KI-generert patch | Krever menneskelig godkjenning | Tilgjengelighet |
|---|---|---|---|---|
| Cloudflare Vulnerability Discovery and Remediation | Kode + Cloudflare-rutet trafikk | Ja, via OpenAI Daybreak / GPT-5.6 Cyber | Ja | Invitasjon, Enterprise |
| Microsoft Defender for Cloud | Azure, AWS, GCP (multisky) | Nei | Ja (manuell) | Generelt tilgjengelig |
| Wiz | AWS, Azure, GCP, OCI, Alibaba | Nei (kontekstbasert prioritering) | Ja (manuell) | Generelt tilgjengelig |
| AWS Inspector | AWS (EC2, ECR, Lambda) | Nei | Ja (manuell) | Generelt tilgjengelig |
| Google Cloud Security Command Center | GCP (GKE, Artifact Registry) | Nei | Ja (manuell) | Generelt tilgjengelig |
Forskjellen i strategi er tydelig. Microsoft og Wiz satser på bred dekning av flere skyplattformer samtidig, mens Cloudflare i første omgang bygger en smalere, men dypere integrert tjeneste rundt sin egen infrastruktur. Ingen av konkurrentene har så langt annonsert en tilsvarende funksjon for automatisk generering og selvtesting av kodefikser drevet av en navngitt frontier-modell som GPT-5.6 Cyber. Konkurransebildet mellom Cloudflare og andre nettverksleverandører er allerede hardt, noe som også kommer fram i tidligere analyser av Cloudflare mot Akamai og en tidligere alvorlig sårbarhet i Azure AKS som Microsoft måtte patche i 2026.
Containersikkerhet: der de fleste hullene fortsatt finnes
Selv om containerd, kjøretidsmotoren som ligger under mange Kubernetes-klynger, hadde null nye publiserte sårbarheter registrert så langt i 2026 ifølge Stack.watch, betyr ikke det at containerøkosystemet er trygt. Beslektede komponenter fortsetter å samle på alvorlige feil. Blant de mer kritiske i 2026 finner vi CVE-2026-35469, en tjenestenektsvakhet i SpdyStream mot Container Runtime Interface med en CVSS-score på 8,1, og CVE-2026-33814, en uendelig løkke i HTTP/2-håndteringen i golang.org/x/net med CVSS 7,5.
Red Hat har også dokumentert CVE-2026-53488 og CVE-2026-47262, begge klassifisert som viktige feil i containerd som lar en bruker med rettigheter til å opprette pods omgå standard ressursbegrensninger og enhetskontroll i OpenShift-miljøer. Dette er nettopp den typen løpende, spredte sårbarhetsstrøm Cloudflares nye tjeneste, og konkurrentenes tilsvarende verktøy, forsøker å fange opp raskere enn tradisjonelle skannerutiner klarer. Shattered.io har tidligere dekket lignende funn i en gjennomgang av containerd-sårbarheter som rammet både EKS og GKE.
Norge og Norden: Oslo-datasenteret og NIS2-kravet
Cloudflare åpnet i juli 2026 sitt 75. datasenter globalt i Oslo, det nordligste punktet i hele nettverket, plassert på omtrent 59,95 grader nord. Etableringen gir norske og nordiske kunder lavere ventetid og bedre datalokalisering, noe som blir stadig viktigere ettersom EUs NIS2-direktiv strammer inn kravene til kontinuerlig risikostyring, hendelsesrapportering og sikkerhet i forsyningskjeden for virksomheter som regnes som viktige eller essensielle.
Ingen av kildene som omtaler Vulnerability Discovery and Remediation nevner NIS2 direkte, men koblingen er logisk. En tjeneste som kontinuerlig overvåker produksjonstrafikk, prioriterer reelle trusler, og kan sette opp midlertidige beskyttelsestiltak innen minutter, passer godt med NIS2 sitt krav om rask og dokumenterbar respons på sårbarheter. For norske selskaper som allerede ruter trafikk gjennom Cloudflares nettverk via Oslo-noden, kan tjenesten på sikt bli et argument for å samle mer sikkerhetsarbeid hos én leverandør i stedet for å stykke det opp mellom flere spesialverktøy.
Hva bransjen sier om KI-drevet forsvar
Samarbeidet mellom Cloudflare og OpenAI er en del av det OpenAI kaller Daybreak Defense Network, som beskrives som en løkke for kontinuerlig forsvar: inventar, oppdagelse, validering, tildeling, utbedring og bevis. McCall McIntyre, som leder OpenAI sine globale cyberpartnerskap, sa følgende om formålet med samarbeidet: “Our goal through the OpenAI Daybreak Defense Network is to give defenders the advantage of frontier AI, safely” (sitert i dekning av lanseringen).
Uttalelsen peker på et sentralt poeng i debatten om KI i sikkerhetsarbeid: fordelen med frontier-modeller som GPT-5.6 Cyber er ikke bare hastighet, men muligheten til å gi mindre sikkerhetsteam tilgang til analysekraft som tidligere krevde store, spesialiserte team. Samtidig er det verdt å legge merke til at verken Cloudflare eller OpenAI så langt har publisert konkrete tall på hvor mye raskere denne løkken faktisk utbedrer sårbarheter sammenlignet med etablerte metoder.
Historien bak: fra manuelle patcher til autonome agenter
Sårbarhetshåndtering har beveget seg gjennom flere tydelige faser de siste to tiårene. På 2000-tallet handlet det stort sett om periodiske skanninger og manuelle patch-vinduer, gjerne månedlig. Med fremveksten av DevOps og kontinuerlig utrulling på 2010-tallet flyttet fokuset til automatisert skanning integrert i CI/CD-pipeliner, med verktøy som Snyk og GitHub Advanced Security som fanget opp sårbare avhengigheter før kode nådde produksjon.
Neste fase, fra rundt 2020, handlet om kontekstbevisst prioritering. I stedet for å varsle om alle tenkelige sårbarheter, begynte plattformer som Wiz å bruke grafmodeller for å vise hvilke hull som faktisk var eksponert og utnyttbare. Det Cloudflare nå prøver å etablere er trolig neste steg i denne utviklingen: et system som ikke bare finner og prioriterer, men også foreslår, tester og delvis implementerer en løsning, med et menneske som siste kontrollpunkt. Om dette blir normen i bransjen, eller forblir en nisje for store Enterprise-kunder, er fortsatt et åpent spørsmål.
Hva dette betyr for norske IT-avdelinger
For norske sikkerhetsteam er den mest praktiske konsekvensen trolig ikke selve tjenesten, siden den foreløpig kun er tilgjengelig for et fåtall inviterte Enterprise-kunder globalt. Den mer umiddelbare effekten er signalet den sender: store nettverksleverandører flytter nå ressurser mot generativ KI som aktivt foreslår og validerer kodefikser, ikke bare oppdager problemer. Det legger press på konkurrentene til å svare med lignende funksjoner raskere enn de kanskje hadde planlagt.
Norske virksomheter som allerede bruker Cloudflare til DNS, CDN eller DDoS-beskyttelse bør følge med på når tjenesten eventuelt åpnes bredere. Samtidig bør sikkerhetsansvarlige stille konkrete spørsmål før de vurderer å ta den i bruk: Hvilken tilgang til kildekode kreves egentlig? Hvordan logges og revideres KI-genererte forslag? Og hvordan påvirker det ansvarsforholdet dersom en foreslått rettelse likevel innfører en ny feil etter at et menneske har godkjent den?
Svakhetene ingen snakker høyt om
Cloudflares egen kommunikasjon er tydelig optimistisk, men flere svakheter fortjener like mye oppmerksomhet. For det første finnes det ingen offentlige måltall på treffsikkerhet, altså hvor mange av de foreslåtte rettelsene som faktisk er korrekte og trygge å implementere. For det andre krever tjenesten at kunden gir Cloudflare, og indirekte OpenAI, tilgang til utvalgte kodebaser. For selskaper med strenge krav til datahåndtering, spesielt innenfor finans og offentlig sektor i Norge, kan dette i seg selv være en showstopper uavhengig av hvor godt verktøyet fungerer teknisk.
For det tredje er tjenesten avhengig av at kunden allerede har flyttet betydelig trafikk gjennom Cloudflares nettverk, ettersom mye av verdien kommer fra kombinasjonen av kodeanalyse og sanntids trafikkdata. Selskaper som bruker Cloudflare kun til enkelte tjenester, eller som har mesteparten av arbeidslasten hos andre leverandører, vil trolig få mindre nytte av den kontekstbevisste prioriteringen sammenlignet med kunder som er dypt integrert i økosystemet.
Fem spådommer fram mot 2027
- Microsoft, AWS og Google vil trolig annonsere egne generative patchforslag-funksjoner i Defender for Cloud, Inspector og Security Command Center i løpet av 2027, som svar på Cloudflares trekk.
- Cloudflare vil sannsynligvis publisere de første konkrete måltallene på treffsikkerhet og tidsbesparelse innen utgangen av 2026 for å rettferdiggjøre en bredere lansering utover Enterprise-segmentet.
- Wiz og lignende CNAPP-aktører vil trolig inngå egne avtaler med frontier-modell-leverandører for å matche den generative patchgenereringen, framfor å bygge egne modeller fra bunnen.
- Presset fra NIS2 vil trolig gjøre KI-assistert sårbarhetshåndtering til et vanlig krav i offentlige anbud i Norge og resten av Norden fra 2027, spesielt for kritisk infrastruktur.
- Containersikkerhetsmarkedet vil trolig fortsette å vokse med 19 til 23 prosent årlig fram mot 2028, drevet av at stadig flere selskaper flytter arbeidslaster fra tradisjonelle servere til containeriserte miljøer i skyen.
Ofte stilte spørsmål
Hva er Cloudflare Vulnerability Discovery and Remediation?
Det er en ny, invitasjonsbasert tjeneste fra Cloudflare, lansert 3. september 2026, som bruker OpenAI sine Daybreak-modeller til å finne, foreslå og teste rettelser for sårbarheter i kundenes kodebaser, kombinert med sanntids trafikkdata fra Cloudflares nettverk.
Hvilken KI-modell bruker Cloudflare i tjenesten?
Tjenesten bruker OpenAI sine Daybreak-modeller, inkludert GPT-5.6 Cyber, gjennom det OpenAI kaller Daybreak Defense Network. Modellene brukes til rekognosering, jakt på sårbarheter og validering av foreslåtte kodefikser.
Koster Vulnerability Discovery and Remediation noe ekstra?
Cloudflare har ikke offentliggjort pris for tjenesten. Den tilbys foreløpig kun i tidlig tilgang gjennom Cloudflare Managed Defense, og bare til utvalgte Enterprise-kunder som blir invitert inn.
Kan KI-en implementere kodeendringer helt automatisk?
Nei. Cloudflare krever at et menneske godkjenner enhver foreslått kodeendring eller edge-brannmurregel før den settes i produksjon. Systemet tester riktignok sine egne forslag i et isolert miljø før de presenteres for gjennomgang.
Hvordan skiller dette seg fra Microsoft Defender for Cloud?
Microsoft Defender for Cloud dekker flere skyplattformer bredt, inkludert AWS, Azure og Google Cloud, men bruker ikke generativ KI til å foreslå og selvteste konkrete kodefikser slik Cloudflares nye tjeneste gjør. Defender fokuserer i stedet på posisjonsstyring, konfigurasjonsavvik og tradisjonell sårbarhetsvurdering.
Er tjenesten relevant for norske virksomheter allerede nå?
Direkte tilgang er foreløpig begrenset til et lite antall globale Enterprise-kunder. Norske selskaper som bruker Cloudflare gjennom Oslo-datasenteret bør likevel følge utviklingen, siden bredere tilgjengeliggjøring kan komme raskt gitt presset fra NIS2-regelverket.
Hvor stort er markedet for sårbarhetshåndtering i 2026?
Straits Research anslår det brede markedet for sikkerhet og sårbarhetshåndtering til 17,49 milliarder dollar i 2026, mens det smalere containersikkerhetsmarkedet alene anslås til mellom 3,55 og 3,98 milliarder dollar samme år, avhengig av analysebyrå.
Hva har DDoS-angrepene med denne lanseringen å gjøre?
Cloudflares trusselrapport for første halvår 2026 viser en økning på 519 prosent i hypervolumetriske DDoS-angrep fra første til andre kvartal. Den økende skalaen og hastigheten i angrepsbildet er trolig en direkte driver bak Cloudflares satsing på KI-drevet, automatisert sårbarhetshåndtering, siden manuelle prosesser vanskelig kan holde tritt.
