Cloudflare 用 AI 模型測試 WAF

2026-09-29，Cloudflare 在其官方部落格釋出了關於使用前沿 AI 模型測試自身 Web 應用防火牆（WAF）的內部報告。

• 團隊讓大型語言模型（LLM）模擬駭客，針對六個攻擊類別進行動態測試，共計 1,107 次嘗試。
• 測試覆蓋了 SQL 注入、跨站指令碼、檔案上傳、命令注入、暴力破解和惡意請求等六類攻擊。
• 通過 LLM 生成的攻擊樣本，團隊評估了 WAF 的規則集和響應策略。
• 結果顯示，絕大多數攻擊被 Cloudflare WAF 成功攔截。
• 未被攔截的請求被記錄並用於建立新的檢測機制，以進一步強化安全性。
• 此次測試表明，Cloudflare WAF 在面對 AI 生成的高階攻擊時仍保持高效攔截率。