# Cloudflare prueba su WAF frente a modelos avanzados de IA

> Un sistema de pruebas personalizado basado en IA lanzó 1.107 intentos de ataque contra un sitio de pruebas de un cliente; la mayoría fueron bloqueados y dieron lugar a tres nuevas actualizaciones de reglas.

Oossa · 2026-09-29 · https://oossa.com/es/cloudflare-tests-its-waf-against-advanced-ai-models

Cloudflare desarrolló un sistema de pruebas que permite a un modelo de lenguaje grande (LLM, por sus siglas en inglés; el tipo de IA que está detrás de ChatGPT) actuar como un hacker e intentar eludir su firewall de aplicaciones web (WAF). El sistema ejecutó 45 escenarios que incluían XSS, SQLi, CMDi, SSRF, LFI y Log4j en un entorno de pruebas, y generó 1.107 intentos de solicitud. Tras una revisión humana, 49 intentos se consideraron hallazgos reales; 48 correspondían a inyección de comandos o SSRF. El trabajo dio lugar a tres nuevas detecciones en el conjunto de reglas gestionadas, publicadas el 21 de julio.

## Los hechos

- 1.107 intentos de ataque en total, repartidos en 45 escenarios
- 49 hallazgos tras la revisión, que dieron lugar a tres actualizaciones de reglas el 21 de julio

## Por qué importa

La prueba demuestra que la IA puede detectar rápidamente puntos débiles en un WAF y ayudar a Cloudflare a mejorar la protección de todos sus clientes.

## Fuentes y referencias

1. [We tested our own WAF with frontier AI models. Here’s what we found](https://blog.cloudflare.com/adaptive-ai-waf-testing/) – Cloudflare, 2026-09-29

Última actualización: 2026-09-29