Cloudflare 使用前沿大模型对抗测试自家 WAF 表现

Cloudflare 采用前沿大语言模型构建动态测试循环对其 WAF 进行黑盒对抗测试，在 1,107 次变异攻击尝试中拦截了绝大部分请求，并筛选出 49 项值得排查的绕过线索。测试覆盖 XSS、SQLi、CMDi 和 SSRF 等 6 类常见攻击场景，发现绕过案例主要集中在命令注入与 SSRF 的特殊编码形式；官方据此在托管规则集中新增了混淆主机与受限协议检测，进一步修补了规则漏洞。