Cloudflare รายงานการเพิ่มขึ้นของเฟรมเวิร์กทดสอบเจาะระบบด้วย AI ที่สแกนลูกค้า

Cloudflare ระบุว่าได้ตรวจพบตระกูลเฟรมเวิร์กทดสอบเจาะระบบ LLM มากกว่า 50 ตระกูลที่สแกนลูกค้าของตนในช่วงสามวันที่ผ่านมา โดยจำนวน IP ที่รันเฟรมเวิร์กเหล่านี้เพิ่มขึ้นเป็นหลักพันต่อวัน หลังจากที่รีโพซิทอรี ARTEX ต้นฉบับถูกนำออกเมื่อวันที่ 8 ตุลาคม มีรีโพซิทอรีมากกว่า 12,000 แห่งและฟอร์กที่ไม่ซ้ำกันหลายร้อยรายการปรากฏขึ้น และคำขอรายวันไปยังเครื่องมือทดสอบเจาะระบบด้วย AI เพิ่มขึ้น 30 เท่าตั้งแต่วันที่ 1 ตุลาคม บริษัทระบุ Cloudflare รายงานกรณีตอบสนองเหตุการณ์ที่โทเค็น CI/CD แบบสแตติกที่ถูกขโมยถูกนำมาใช้ร่วมกับเฟรมเวิร์กเหล่านี้ บริษัทเสนอ Modern Security Model แบบหกเสาหลัก ซึ่งครอบคลุมการจำกัดอัตราของ WAF การตรวจจับความผิดปกติ Bot Defense การเข้าถึงที่ควบคุมด้วยตัวตน การตรวจสอบสคีมา และข่าวกรองภัยคุกคาม

สร้างจากรายงาน · อัปเดต 55 นาทีที่แล้ว

ยังมีการเฝ้าดูต่อเนื่องไม่พอจะวาดแนวโน้ม