맞춤형 AI 기반 테스터가 고객사의 스테이징 사이트에 공격을 1,107차례 시도했다. 대부분 차단됐으며, 그 결과 새로운 규칙 업데이트 3건이 이뤄졌다.
짧은 소식Oossa1 분 읽기
Cloudflare는 대규모 언어 모델(LLM·ChatGPT의 기반이 되는 AI)이 해커처럼 행동하며 웹 애플리케이션 방화벽(WAF)을 우회하도록 시도하는 테스터를 개발했다. 이 시스템은 스테이징 환경에서 XSS, SQLi, CMDi, SSRF, LFI, Log4j를 대상으로 45개 시나리오를 실행해 요청을 1,107차례 시도했다. 사람이 검토한 결과, 이 가운데 49건이 실제 취약점으로 확인됐으며 48건은 명령어 삽입 또는 SSRF와 관련된 것이었다. 이 작업을 통해 7월 21일 관리형 규칙 세트의 탐지 규칙 3개가 새로 공개됐다.
이번 테스트는 AI가 WAF의 취약점을 빠르게 찾아낼 수 있음을 보여준다. 이를 바탕으로 Cloudflare는 모든 고객을 위한 보호 기능을 개선할 수 있다.
비즈니스
워싱턴 D.C. 항소법원은 하급심이 공급망 관련 한 법률에 따라 국방부의 조치를 위법이라고 판단했지만, 더 폭넓은 권한을 부여하는 다른 법률에 따라 국방부가 앤스로픽을 블랙리스트에 계속 올려둘 수 있다고 판결했다.
비즈니스
앤스로픽의 IPO 투자설명서로 알려진 문서에는 급격한 매출 성장과 막대한 인프라 지출이 소개된 한편, AI 모델이 보였거나 보일 수 있는 위험한 행동에 대한 경고도 담겼다. 상장 계획을 둘러싼 관심이 이어지는 가운데 나온 공시다.
비즈니스
Meta는 2026년 9월 28일 Meta Enterprise Platform을 공개하고, 플랫폼을 이끌 인물로 MongoDB 출신 CJ Desai를 영입했다. 기업에 Muse AI 도구를 제공하는 것이 목표다.
Oossa · 뉴스레터
이번 주 AI, 쉽게 정리
매주 월요일, 알아둘 만한 소식을 쉬운 말로. 무료, 스팸 없음.
| # | 출처 | 매체 | 날짜 | 핵심 내용 |
|---|---|---|---|---|
| 1 | We tested our own WAF with frontier AI models. Here’s what we found ↗ | Cloudflare | 2026. 9. 29. | We built a WAF tester that adapted each request based on what the WAF blocked or passed. |
1 개 출처
