InfoQ 中文T2·68 分
Cloudflare 构建 LLM 黑盒测试框架 评估 WAF 防御能力
原标题：AI 能否取代渗透测试？Cloudflare 的答案是：必须套上测试框架
- 采用黑盒测试模式：LLM 仅基于 WAF 响应反馈调整攻击载荷，不接触内部规则或源码。
- 人机协作架构：Python 框架负责请求编排与状态管理，LLM 仅提供建议与分析，确保执行可控。
- 实证效果显著：在 1107 次尝试中筛选出 49 项有效发现（主要涉及命令注入和 SSRF），直接推动了 WAF 规则更新。
返回热点榜
agent热度 11.1°
AI 聚合热点事件 · 2026/10/21
Cloudflare 构建 LLM 黑盒测试框架 评估 WAF 防御能力
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/10/21 11:35:05
全景综述与最新动态
1 家信源交叉印证Cloudflare 开发了一套基于 Python 的测试框架，利用大语言模型（LLM）动态生成并迭代 Web 攻击变体，以黑盒方式评估其 WAF 防御能力。在 45 个场景中，系统通过反馈循环调整载荷编码与交付方式，最终产出 49 项有效发现并驱动三项托管规则更新，展示了 AI 在安全测试中的结构化应用潜力。
最新动向/Cloudflare 开发了一套基于 Python 的测试框架，利用大语言模型（LLM）动态生成并迭代 Web 攻击变体，以黑盒方式评估其 WAF 防御能力。在 45 个场景中，系统通过反馈循环调整载荷编码与交付方式，最终产出 49 项有效发现并驱动三项托管规则更新，展示了 AI 在安全测试中的结构化应用潜力。
热度曲线逐小时热度走势
4 个完整观测小时当前
11.1
峰值
11.912:00
近 24h 变化
–
曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。