Cloudflare WAF 推出全事务检测与响应规则，可拦截已得手的攻击响应
Cloudflare Blog · rss · 2026-10-21
- Cloudflare 为 WAF 新增两大能力：全事务检测（将 HTTP 请求与其响应关联分析，判断漏洞利用是否实际成功）与响应规则（在源站响应到达请求方前进行拦截替换，如返回 403 阻断页）。
- 动机与 AI 直接相关：前沿模型正挖出广泛使用软件中的深层漏洞（如 php2shell），AI agent 扫描漏洞时极具持续性，能根据反馈调整 payload、串联漏洞与凭据；仅看请求无法判断攻击是否得逞，响应内容往往才是确凿证据。
- 示例：路径穿越请求若伴随返回含数据库口令的配置文件内容，两个信号结合即可确认敏感数据泄露并实时阻断。
- 架构上检测与处置分离：新增 cf.waf.signature.response. 等字段供自定义规则使用，检测结果可在 Security Analytics 中查看。
- 首批托管防护针对 php2shell 漏洞，后续将扩展到数据泄露/外传检测；全部能力（含托管与自定义响应规则）对所有套餐开放，包括 Free 计划。
「Infra」频道最新
- Crusoe 在 PyTorch 大会展示 LLM 后训练平台，兼容 Tinker API — PyTorch · 2026-10-22
- Socher 公司发布首个模型 Flint:MacBook 上 125 token/秒的本地编码模型 — ying11231 · 2026-10-22
- SGLang 发布 TPU 插件并已在 Meta 生产推理,单流解码达 770 tok/s — ying11231 · 2026-10-22
- 开源 PR 优化 DeepSeek-V4.1 推理：4 张 RTX PRO 6000 实测提速 — AlpinDale · 2026-10-22
- vLLM Day-0 支持 Flint：单卡 GB200 跑出 500 TPS — _rockt · 2026-10-22
- Grass 播客：训练数据已成盈利生意，头部门槛实验室都是客户 — grass · 2026-10-22