独自のAIテストツールが顧客のステージングサイトに1,107件の攻撃を試行。大半が阻止され、3件の新たなルール更新につながった。
短信Oossa1 分で読める
Cloudflareは、大規模言語モデル（LLM、ChatGPTを支えるタイプのAI）をハッカーのように動かし、同社のWebアプリケーションファイアウォール（WAF）の回避を試みるテストツールを開発した。このシステムは、ステージング環境に対してXSS、SQLi、CMDi、SSRF、LFI、Log4jを含む45のシナリオを実行し、1,107件のリクエストを試みた。人間による確認の結果、実際の問題と判断されたのは49件で、そのうち48件はコマンドインジェクションまたはSSRFに関するものだった。この取り組みを受け、7月21日にマネージドルールセットの検知ルールが3件追加された。
このテストは、AIがWAFの弱点を迅速に見つけ、Cloudflareがすべての顧客向けの保護を強化するのに役立つことを示している。
ビジネス
ワシントンD.C.巡回控訴裁判所は、下級審があるサプライチェーン法に違反すると判断したにもかかわらず、より広範な法律に基づき、国防総省はAnthropicをブラックリストに載せ続けられるとの判断を示した。
ビジネス
報道によると、AnthropicのIPO目論見書には、急増する売上高や巨額のインフラ投資とともに、同社のAIモデルが示した、あるいは今後示す可能性のある危険な挙動への警告が記されている。上場に向けた計画が注目されるなか、申請書の開示内容も関心を集めている。
ビジネス
Metaは2026年9月28日、Meta Enterprise Platformを発表し、運営責任者としてMongoDBの前CEO、CJ Desai氏を採用した。MuseのAIツールを企業に提供することを目指す。
Oossa · ニュースレター
今週のAIを、わかりやすく
毎週月曜日、知っておきたいニュースをやさしい言葉で。無料・スパムなし。
| # | 出典 | 媒体 | 日付 | 要点 |
|---|---|---|---|---|
| 1 | We tested our own WAF with frontier AI models. Here’s what we found ↗ | Cloudflare | 2026/09/29 | We built a WAF tester that adapted each request based on what the WAF blocked or passed. |
1 件の出典
