Cloudflare détaille comment une IA a tenté 1 107 fois de passer son pare-feu

Introduction
Cloudflare a soumis son pare‑feu applicatif à un test d’attaque automatisé par des modèles d’IA de pointe afin d’évaluer sa résistance aux vecteurs d’exploitation modernes.

Points clés
- Résultats du test : 1 107 tentatives d’intrusion, dont 558 requêtes bloquées ; après analyse humaine, 49 pistes ont été retenues, principalement des injections de commandes (48) et des attaques SSRF.
- Impact sur les règles : l’exercice a conduit à trois mises à jour de règles SSRF, publiées dans le changelog de Cloudflare les 21 juillet et 4 août 2026.
- Portée limitée : la zone testée était configurée plus strictement que les paramètres par défaut recommandés par Cloudflare, ce qui signifie que les chiffres obtenus ne reflètent pas nécessairement la vulnérabilité d’un site configuré de façon standard.