Cloudflare وجّهت نماذج ذكاء اصطناعي متقدمة إلى جدارها الناري وحوّلت 49 نتيجة إلى قواعد جديدة
وضعت Cloudflare أحدث نماذج الذكاء الاصطناعي في دور المهاجم واختبرت جدارها الناري في 45 سيناريو. وبعد المراجعة البشرية بقيت 49 نتيجة أفضت إلى قواعد SSRF جديدة. كما أتاحت الشركة مجانا لكل الحسابات أداة Threat Signals التي تقرأ تقارير التهديدات المفتوحة بالذكاء الاصطناعي.
شرحت Cloudflare في 29 سبتمبر 2026 كيف اختبرت جدار حماية تطبيقات الويب (WAF) الخاص بها بأحدث نماذج الذكاء الاصطناعي. وبحسب الشركة، ظل العملاء يطرحون السؤال نفسه: هل جدار WAF لديكم مستعد لنماذج الذكاء الاصطناعي المتقدمة؟ وقد حاولت Cloudflare الإجابة بمهاجمة نظامها بنفسها.
كيف جرى الاختبار
أدى النموذج دور المهاجم من دون أي وصول إلى الشيفرة المصدرية أو قواعد الجدار الناري، ولم يكن يرى إلا جزءا من كل استجابة. وبدأ من هجمات معروفة يحجبها الجدار أصلا، ثم غيّر الترميز أو موضع الحمولة (payload) في الطلب أو طريقة كتابة العنوان المستهدف في محاولة للعبور. وفي كل محاولة كان استدعاء يقترح صيغة جديدة، واستدعاء ثانٍ يراجع النتيجة. ولم يرسل النموذج الطلبات بنفسه؛ إذ تولى برنامج منفصل قائمة السماح وحد المحاولات والتسجيل. وكان الهدف بيئة تجريبية (staging) لعميل أذن بالاختبار.
سُجلت 1,107 محاولات إجمالا عبر 45 سيناريو. وجاءت تغطية هجمات XSS وحقن SQL واجتياز المسارات (path traversal) وLog4j شبه كاملة. وبعد المراجعة البشرية بقيت 49 نتيجة ذات صلة بالجدار الناري، منها 48 من نوع حقن الأوامر أو SSRF، وهو هجوم يجبر الخادم على إرسال طلبات إلى عناوين داخلية. ومن الأمثلة عنوان البيانات الوصفية السحابية مكتوبا بنقطة في آخره: فالصيغتان العشرية والثمانية كانتا محجوبتين، أما هذه الصيغة فتلقت إعادة توجيه ولم تُحجب. وتؤكد Cloudflare أن الخادم لم يُرجع أي استجابة ناجحة ولم تتسرب أي بيانات.
أفضت النتائج إلى قاعدتين جديدتين لـ SSRF وتحديث قاعدة قائمة، وطُرحت تلقائيا لجميع العملاء في يوليو وأغسطس. ولم تكشف الشركة عن نماذج الذكاء الاصطناعي التي استخدمتها. ومن الدروس التي خرجت بها اثنان لافتان: زيادة المحاولات في السيناريو نفسه كفّت عن الإفادة بعد حد معين، إذ بدأ النموذج يكرر أفكارا سابقة. ومن دون المراجعة البشرية لم تظهر نتيجة حقيقية واحدة.
Threat Signals مجانية للجميع
تتابع أداة Threat Signals، التي أُعلنت في اليوم نفسه، تقارير التهديدات المفتوحة التي يختارها المستخدم عبر RSS. وتلخص مهارات الذكاء الاصطناعي كل تقرير، وتستخرج منه مؤشرات الاختراق (IoCs)، وتصنفها بالوسوم الموجودة في الحساب. ويصبح كل مؤشر سجلا في بيانات التهديد الخاصة بالحساب، ويمكن تحويله إلى قاعدة في الجدار الناري. وابتداء من اليوم يحصل كل حساب Cloudflare مجانا على مصدر RSS واحد وتخزين لمدة 30 يوما، كما أصبحت منصة Threat Events من Cloudforce One متاحة للجميع بلا مقابل. أما المصادر الإضافية والمهارات المخصصة فهي ضمن الخطط المدفوعة.
الأداة المستخدمة في اختبار WAF غير متاحة للعملاء؛ وتقول Cloudflare إنها تبني خدمة مشابهة باسم Adaptive Security ستختبر عناوين URL مختارة بانتظام عبر وكلاء الذكاء الاصطناعي، من دون أن تحدد موعدا. وقد أُجري الاختبار في بيئة عميل واحد بأسلوب الصندوق الأسود، وستُنشر على حدة نتائج اختبار يعرف فيه المهاجم القواعد. ولمعرفة مدى صمود هذا النهج في بيئات أخرى، تجدر متابعة أعمال الباحثين الأمنيين المستقلين.
المصادر: Cloudflare: اختبرنا جدار WAF لدينا بنماذج ذكاء اصطناعي متقدمة، وCloudflare: تقديم Threat Signals، وCloudflare: أمن تطبيقات تكيفي لعصر الذكاء الاصطناعي.
