Cloudflare détaille comment une IA a tenté 1 107 fois de passer son pare-feu

Cloudflare a fait attaquer son pare-feu applicatif par des modèles d’IA de frontière non nommés : 1 107 tentatives, 558 requêtes bloquées, 49 pistes retenues après revue humaine, dont 48 en injection de commandes et en SSRF. L’exercice a contribué à trois changements de règles SSRF, visibles dans le changelog public des 21 juillet et 4 août 2026. La zone testée était réglée plus strictement que les recommandations de départ de Cloudflare, ce qui limite la portée de ces chiffres pour un site en configuration par défaut.