Cloudflare 用 LLM 黑盒测试 WAF，发现 49 项问题
2026/10/21 — 10/22 00:20·2 个来源（全部）·2 篇报道（全部）
核心速览 (Key Takeaways)
- Cloudflare 构建黑盒测试框架，让 LLM 仅依据 WAF 响应不断生成并改进攻击变体，在 45 个场景的 1107 次尝试中留下 49 项有效发现，促成三项托管规则更新。
- 模型不接触规则或源码，所有发现均经人工审查。
Cloudflare 构建黑盒测试框架，让 LLM 仅依据 WAF 响应不断生成并改进攻击变体，在 45 个场景的 1107 次尝试中留下 49 项有效发现，促成三项托管规则更新。模型不接触规则或源码，所有发现均经人工审查。
最新进展据 InfoQ 报道，Cloudflare 构建黑盒测试框架，让 LLM 仅根据 WAF 响应持续生成并改进攻击变体，在 45 个场景的 1107 次尝试中留下 49 项有效发现，并促成三项托管规则更新。模型不接触 WAF 规则或源码，请求编排由 Python 框架负责，所有发现最终都经过人工审查。
- 热度指数
- 154
- 全部来源
- 2
- 全部报道
- 2
- 首报
- 14 小时前
这件事的报道 点标题看原文
据 InfoQ 报道，Cloudflare 构建黑盒测试框架，让 LLM 仅根据 WAF 响应持续生成并改进攻击变体，在 45 个场景的 1107 次尝试中留下 49 项有效发现，并促成三项托管规则更新。模型不接触 WAF 规则或源码，请求编排由 Python 框架负责，所有发现最终都经过人工审查。
展示安全团队如何把 LLM 关进测试框架里用。
InfoQ 中文AI 评分 63作者结合金融系统开发经验提出，带工具的 LLM Agent 类似于渴望表现却无法辨别欺诈的新员工。文章建议将权限控制写在代码中而非仅依赖 Prompt 约束，以防范大模型工作流中的安全风险。
学习如何借鉴传统金融风控逻辑来加强 LLM Agent 的安全管控。
DEV Community · AIAI 评分 65
同时在说的其他事
- 热度指数 87Cloudflare 开源决策模型 Clef，含 9B 与 27B 两版1 个来源
- 热度指数 159Cloudflare 开源代理漏洞审计 Skill 并分六阶段验证4 个来源
- 热度指数 85新Cloudflare 携手 Commerce.com 为十万域名接入 AI 代理工具1 个来源
- 热度指数 905发酵中DeepSeek 开源大规模推理框架 DeepInfer16 个来源
- 热度指数 861爆英伟达 GTC 柏林大会开幕：黄仁勋发布 DSX POD 与企业级 AI 智能体 Arc10 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加