Cloudflare 追蹤 AI 滲透測試協調器的擴散，並提出現代安全模型

Cloudflare 表示，過去三天內已觀察到超過 50 個 LLM 滲透測試框架家族掃描其客戶，執行這些框架的 IP 數量每日增長至數千個。在原始 ARTEX 儲存庫於 10 月 8 日被下架後，出現了超過 12,000 個儲存庫和數百個獨立分支，且自 10 月 1 日以來，對 AI 滲透測試工具的每日請求量增長了 30 倍。Cloudflare 報告了事件回應案例，其中被竊取的靜態 CI/CD 權杖與這些框架串聯使用，並建議採用涵蓋 WAF 速率限制、異常偵測、Bot Defense、身分閘控存取、結構描述驗證和威脅情報的六大支柱現代安全模型。