Cloudflare 追踪 AI 渗透测试编排器的扩散，并提出现代安全模型

Cloudflare 表示，过去三天内已发现超过 50 个 LLM 渗透测试框架家族扫描其客户，运行这些框架的 IP 数量每天增长至数千个。在原始 ARTEX 仓库于 10 月 8 日被下架后，出现了超过 12,000 个仓库和数百个独立分支，自 10 月 1 日以来对 AI 渗透测试工具的每日请求量增长了 30 倍。Cloudflare 报告了事件响应案例，其中被盗的静态 CI/CD 令牌与这些框架结合使用，并推荐了一个包含六大支柱的现代安全模型，涵盖 WAF 速率限制、异常检测、Bot 防御、身份门控访问、模式验证和威胁情报。