Cloudflare:AI 渗透测试框架流量 30 倍激增,提出现代安全模型
Cloudflare Blog · rss · 2026-11-14
Cloudflare 博客详述 LLM 渗透测试编排框架的爆发与其防御建议。
关键数据：
- 开源 agentic 渗透系统 ARTEX 于 10 月 8 日被作者 Autumn-27 主动下架，但引发「九头蛇效应」：相关仓库超 12,000 个、数百个独立 fork；最近三天内 50+ 框架家族试图扫描 Cloudflare 客户
- 自 10 月 1 日起，AI 渗透/利用工具的日请求量增长 30 倍，运行这些框架的 IP 达数千个；Cloudflare 正追踪 50+ 个 AI LLM agent，ARTEX 及其 fork 占已知编排器 60% 以上
- 实战案例：响应事件中发现攻击者利用无 IP 限制的 CI/CD 静态 API token 横向移动，创建 artex- 命名的 Worker 脚本，每分钟 69+ 请求、一小时 400 次数据库导出
范式转变：这些框架把 OODA 循环全交给 harness，多并行 Agent 同时瞄准多家组织，把入侵变成 Agent 擅长的爬山问题，人的技能不再是瓶颈。头部框架包括 ARTEX、LuaN1aoAgent、Decepticon、Cairn、PentestGPT-Agent。
防御建议「现代安全模型」六支柱：WAF 高级规则限速、Web 应用异常检测、Bot 防御、高风险应用的身份门控访问、强制 schema 校验与显式安全控制、威胁情报。
「编程与Agent」频道最新
- Kernaut：用 coding agent 自动发现核函数，22-58% LLM 生成核跨规模失效 — Cohere · 2026-11-14
- Sierra 发布个人智能体协议 Poppy v1.0,已接入 Meta Muse 与 100 家伙伴 — yenkel · 2026-11-14
- Gensyn 办证据挖掘 Agent 竞赛，7250 美元奖池押注因果归纳 — benfielding · 2026-11-14
- 用一条 prompt 让 LLM 纯 JS 画出「手绘感」杰作 — adonis_singh · 2026-11-14
- Superconductor 接入 Loops MCP,编码 Agent 可直接管理邮件营销 — sergeykarayev · 2026-11-14
- 开源 Harness Tuner：让 Claude Code 自动调优 agent，失败率降 2.5 倍 — davernow · 2026-11-14