Cloudflare teste son pare-feu face à 1 107 tentatives menées par l'IA

Cloudflare a mené une expérimentation visant à éprouver la robustesse de son pare-feu applicatif face à des modèles d'intelligence artificielle de frontière. Dans le cadre de cet exercice, l'entreprise a exposé son infrastructure à des attaques générées par ces systèmes, dont l'identité exacte n'a pas été divulguée, afin d'évaluer leur capacité à contourner les mécanismes de protection en place.

Au total, 1 107 tentatives ont été enregistrées durant cette phase d'évaluation. Le dispositif de sécurité a bloqué 558 requêtes. À l'issue d'une revue humaine, 49 pistes ont été retenues pour une analyse plus approfondie. Parmi ces vecteurs identifiés, 48 portaient sur des techniques d'injection de commandes et sur des vulnérabilités de type SSRF (Server-Side Request Forgery).

Cette opération a directement contribué à l'ajustement des défenses du réseau. Trois modifications portant sur les règles SSRF ont ainsi été introduites, comme en attestent les entrées du changelog public datées des 21 juillet et 4 août 2026. Néanmoins, l'environnement soumis à ces tests appliquait un niveau de filtrage plus strict que les recommandations standard définies initialement par Cloudflare. Cette configuration renforcée limite ainsi la portée et la représentativité de ces statistiques pour un site exploitant les paramètres par défaut.