Cloudflare 用 AI 框架测试 WAF

发生了什么

据InfoQ中文报道，Cloudflare将前沿AI模型置于受控测试框架中探测其WAF，从已拦截攻击生成和改进新变体。实验覆盖45个场景，生成1,107次尝试，人工筛选后留下49项发现，其中48项涉及命令注入或SSRF。测试最终促成托管规则集三项变更：新增两项SSRF检测规则，并改进现有SSRF - Cloud规则。