Cloudflare 利用 AI 测试框架探测并加固其 WAF

Cloudflare 把前沿 AI 模型放进一套受控的测试框架里，用来试探自家的 Web 应用防火墙（WAF，用来拦截网站攻击的安全系统）。原来的做法是：碰到被拦下的攻击就结束了；这次他们把那些被拦截的攻击当作起点，让 AI 模型在此基础上生成并不断改进新的变种，再去测试 WAF 能不能挡住。对读者来说，这意味着以后网站防线可能更耐打，也让 AI 从“被防的对象”变成帮忙找漏洞的测试员。目前原文只提到这是一次受控测试，没说具体用了哪些模型、测试规模多大，也没说结果是否已公开或投入生产。