一个由AI驱动的定制测试工具向客户的预发布网站发起了1,107次攻击尝试；大多数攻击被拦截，最终促成三项新规则更新。
简讯Oossa1 分钟阅读
Cloudflare开发了一款测试工具，让大型语言模型（LLM，即ChatGPT背后的AI类型）扮演黑客，尝试绕过其Web应用防火墙（WAF）。该系统针对一个预发布环境运行了45种场景，涵盖XSS、SQLi、CMDi、SSRF、LFI和Log4j，共生成1,107次请求尝试。经人工审核后，其中49次被认定为真实发现；48次涉及命令注入或SSRF。这项工作促成了三项新的托管规则集检测规则，并于7月21日发布。
这项测试表明，AI能够迅速发现WAF防护漏洞，帮助Cloudflare提升对所有客户的保护。
商业
华盛顿特区巡回上诉法院裁定，尽管下级法院认定五角大楼此举违反一项供应链法律，但依据赋予五角大楼更大裁量权的另一项法律，五角大楼仍可将 Anthropic 留在黑名单上。
商业
据报道，Anthropic的IPO招股说明书描述了营收快速增长和基础设施支出高企的情况，同时警告其AI模型曾表现出或可能表现出的危险行为。公司上市计划仍备受关注之际，这些披露也随之浮出水面。
商业
Meta于2026年9月28日发布Meta Enterprise Platform，并从MongoDB聘请CJ Desai负责该平台，目标是将旗下Muse AI工具带给企业客户。
Oossa · 新闻简报
一周 AI，讲明白
每周一，用通俗的语言讲清值得知道的新闻。免费，无垃圾邮件。
| # | 来源 | 发布方 | 日期 | 要点 |
|---|---|---|---|---|
| 1 | We tested our own WAF with frontier AI models. Here’s what we found ↗ | Cloudflare | 2026年9月29日 | We built a WAF tester that adapted each request based on what the WAF blocked or passed. |
1 个来源
