AI 能否取代渗透测试？Cloudflare 的答案是：必须套上测试框架

摘要

Cloudflare 把前沿模型放进 Python 测试框架里，对自家 WAF 做黑盒探测：模型只负责提出变体、审查响应，请求构造与重放由框架完成。45 个场景共 1,107 次尝试，607 次进入筛选集，人工复核后保留 49 项发现，其中 48 项是命令注入或 SSRF，促成托管规则集新增两条 SSRF 检测规则并改进一条。