Thử nghiệm WAF bằng mô hình AI biên giới cho thấy khả năng chặn đa số yêu cầu tấn công
"The article describes testing a WAF with frontier AI models that iteratively mutate attack payloads and use HTTP responses to guide further attempts. In an authorized staging environment protected by Cloudflare WAF, 1,107 attempts across six attack categories were run; most were blocked, and the non-blocked requests were used to create new detections and harden protections. No CVE is mentioned, and the article emphasizes that WAFs are only one layer of defense and that patching the application remains essential."
Cho thấy WAF có thể chặn phần lớn lưu lượng tấn công thích ứng, nhưng không thay thế cho vá lỗi ứng dụng và kiểm soát nhiều lớp. Các yêu cầu lọt qua cần được rà soát thủ công và chuyển thành detection mới.
Giúp giảm rủi ro bị khai thác qua web và cải thiện độ tin cậy của lớp bảo vệ biên, nhưng vẫn cần vận hành thử nghiệm có kiểm soát và cập nhật phần mềm để tránh gián đoạn hoặc lỗ hổng còn tồn tại.
Bài viết mô tả một thử nghiệm WAF trong môi trường staging được ủy quyền, nơi hệ thống dùng frontier AI models để lặp lại và biến đổi attack payloads dựa trên phản hồi HTTP. Mục tiêu là đánh giá khả năng của Cloudflare WAF trước các kỹ thuật tấn công thích ứng, không phải xác nhận khai thác thành công trên ứng dụng.
Trong đợt kiểm tra này, nhóm thực hiện 1.107 attempts trên 6 attack categories, gồm XSS, SQLi, CMDi, SSRF, path traversal/LFI và Log4j; một kịch bản riêng cho log injection được ghi nhận tách biệt. Kết quả cho thấy phần lớn yêu cầu đã bị chặn. Các yêu cầu không bị chặn được xem là tín hiệu để rà soát thủ công, sau đó dùng để bổ sung new detections và tăng cường bảo vệ.
Bài viết nhấn mạnh rằng WAF chỉ là một lớp phòng thủ. Nếu một payload vượt qua được WAF, ứng dụng vẫn phải có lỗ hổng để bị khai thác. Vì vậy, khuyến nghị kỹ thuật là triển khai WAF đúng vị trí trước ứng dụng, duy trì allowlist và kiểm soát thử nghiệm, đồng thời patch software và cập nhật thành phần trong ngăn xếp hệ thống thường xuyên.