跳到正文
热点事件持续更新

Cloudflare 报告称,AI 渗透测试框架扫描客户的情况激增

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

Cloudflare 表示,过去三天内已观测到 50 多个 LLM 渗透测试框架家族在扫描其客户,运行这些框架的 IP 数量每天增长到数千个。该公司称,在原始 ARTEX 仓库于 10 月 8 日被下架后,出现了超过 12,000 个仓库和数百个独立 fork,自 10 月 1 日以来对 AI 渗透测试工具的每日请求量增长了 30 倍。 Cloudflare 报告了多起事件响应案例,其中被盗的静态 CI/CD 令牌与这些框架被串联使用。它提出了一个包含六大支柱的 Modern Security Model,涵盖 WAF 速率限制、异常检测、Bot Defense、身份门控访问、schema 校验和威胁情报。

AI 根据报道生成 · 55 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月14日
  1. Hacker News · AI
    Cloudflare 追踪 AI 渗透测试编排器的扩散,并提出现代安全模型

    Cloudflare 表示,过去三天内已发现超过 50 个 LLM 渗透测试框架家族扫描其客户,运行这些框架的 IP 数量每天增长至数千个。10 月 8 日原始 ARTEX 仓库被下架后,出现了超过 12,000 个仓库和数百个独立分支,自 10 月 1 日以来对 AI 渗透测试工具的每日请求量增长了 30 倍。Cloudflare 报告了事件响应案例,其中被盗的静态 CI/CD 令牌与这些框架被串联使用,并推荐了一个包含六大支柱的现代安全模型,涵盖 WAF 速率限制、异常检测、Bot 防御、身份门控访问、模式验证和威胁情报。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。