Cloudflare dice que modelos de IA encontraron brechas de detección en su WAF

Cloudflare desarrolló un probador que comienza con explotaciones conocidas y adapta cada solicitud según lo que el WAF bloquea o permite. Los modelos podían cambiar codificaciones, partes de la solicitud HTTP y técnicas, pero no tenían acceso al código fuente ni a las reglas internas del WAF. El sistema se ejecutó en un entorno de pruebas autorizado de un cliente, en seis categorías de ataque, con 1.107 intentos.

Según Cloudflare, la gran mayoría de los ataques fue bloqueada. Después de excluir solicitudes malformadas, benignas, duplicadas o fuera del alcance, la empresa revisó las que no fueron bloqueadas y las usó para crear nuevas detecciones y reforzar el WAF. La compañía destaca que una solicitud que atraviesa el firewall es solo una pista para revisión humana, no una explotación confirmada, y que la aplicación aún debe contener una vulnerabilidad explotable; mantener los sistemas actualizados sigue siendo una de las defensas más fuertes.