Cloudflare 用 LLM 黑盒測試 WAF，發現 49 項問題
2026/10/21 — 10/22 00:20·2 個來源（全部）·2 篇報道（全部）
核心速覽 (Key Takeaways)
- Cloudflare 構建黑盒測試框架，讓 LLM 僅依據 WAF 響應不斷生成並改進攻擊變體，在 45 個場景的 1107 次嘗試中留下 49 項有效發現，促成三項託管規則更新。
- 模型不接觸規則或原始碼，所有發現均經人工審查。
Cloudflare 構建黑盒測試框架，讓 LLM 僅依據 WAF 響應不斷生成並改進攻擊變體，在 45 個場景的 1107 次嘗試中留下 49 項有效發現，促成三項託管規則更新。模型不接觸規則或原始碼，所有發現均經人工審查。
最新進展據 InfoQ 報道，Cloudflare 構建黑盒測試框架，讓 LLM 僅根據 WAF 響應持續生成並改進攻擊變體，在 45 個場景的 1107 次嘗試中留下 49 項有效發現，並促成三項託管規則更新。模型不接觸 WAF 規則或原始碼，請求編排由 Python 框架負責，所有發現最終都經過人工審查。
- 熱度指數
- 154
- 全部來源
- 2
- 全部報道
- 2
- 首報
- 14 小時前
這件事的報道 點標題看原文
據 InfoQ 報道，Cloudflare 構建黑盒測試框架，讓 LLM 僅根據 WAF 響應持續生成並改進攻擊變體，在 45 個場景的 1107 次嘗試中留下 49 項有效發現，並促成三項託管規則更新。模型不接觸 WAF 規則或原始碼，請求編排由 Python 框架負責，所有發現最終都經過人工審查。
展示安全團隊如何把 LLM 關進測試框架裡用。
InfoQ 中文AI 評分 63作者結合金融系統開發經驗提出，帶工具的 LLM Agent 類似於渴望表現卻無法辨別欺詐的新員工。文章建議將許可權控制寫在程式碼中而非僅依賴 Prompt 約束，以防範大模型工作流中的安全風險。
學習如何借鑑傳統金融風控邏輯來加強 LLM Agent 的安全管控。
DEV Community · AIAI 評分 65
同時在說的其他事
- 熱度指數 87Cloudflare 開源決策模型 Clef，含 9B 與 27B 兩版1 個來源
- 熱度指數 159Cloudflare 開源代理漏洞審計 Skill 並分六階段驗證4 個來源
- 熱度指數 85新Cloudflare 攜手 Commerce.com 為十萬域名接入 AI 代理工具1 個來源
- 熱度指數 905發酵中DeepSeek 開源大規模推理框架 DeepInfer16 個來源
- 熱度指數 861爆輝達 GTC 柏林大會開幕：黃仁勳釋出 DSX POD 與企業級 AI 智慧體 Arc10 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加