Cloudflare kendi güvenlik duvarını yapay zekaya saldırttı: 49 bulgu yeni kurallara dönüştü

Cloudflare, web uygulama güvenlik duvarını (WAF) en yeni yapay zeka modelleriyle nasıl sınadığını 29 Eylül 2026'da anlattı. Şirketin yazdığına göre müşteriler sürekli aynı soruyu soruyordu: güvenlik duvarınız öncü yapay zeka modellerine hazır mı? Cloudflare bu soruyu kendi sistemine saldırtarak yanıtlamaya çalıştı.

Test nasıl yapıldı?

Model, kaynak koda ve güvenlik kurallarına erişimi olmadan saldırgan rolünde çalıştı; yalnızca sunucudan dönen yanıtın bir kısmını gördü. Güvenlik duvarının zaten engellediği bilinen saldırılardan başladı, kodlamayı, saldırının istekteki yerini ya da hedef adresin yazılışını değiştirerek engeli aşmaya çalıştı. Her denemede bir çağrı yeni bir varyasyon önerdi, ikinci bir çağrı sonucu değerlendirdi. İstekleri modelin kendisi göndermedi; izinli adres listesi, deneme sınırı ve kayıt gibi denetimler ayrı bir yazılımla sağlandı. Hedef, yetkili bir müşterinin test ortamıydı.

Toplam 45 senaryoda 1.107 deneme kaydedildi. XSS, SQL enjeksiyonu, dosya yolu aşımı ve Log4j saldırıları neredeyse tamamen engellendi. İnsan incelemesinden sonra güvenlik duvarını ilgilendiren 49 bulgu kaldı; bunların 48'i komut enjeksiyonu ve SSRF, yani sunucuyu iç adreslere istek atmaya zorlama kategorisindeydi. Örnek olarak bulut sunucularının iç bilgi adresinin sonuna bir nokta eklenmiş hali verildi: ondalık ve sekizlik yazılışlar engellenmişti, bu biçim ise engel yerine yönlendirme aldı. Cloudflare, sunucudan başarılı bir yanıt alınmadığını ve bilgi sızmadığını vurguluyor.

Bulgulardan iki yeni SSRF kuralı ve güncellenmiş bir kural çıktı; Temmuz ve Ağustos'ta bütün müşterilere otomatik olarak dağıtıldı. Hangi yapay zeka modellerinin kullanıldığı açıklanmadı. Şirketin çıkardığı iki ders dikkat çekici: aynı senaryoda deneme sayısını artırmak bir noktadan sonra işe yaramadı, model eski fikirleri tekrar etmeye başladı. İnsan incelemesi olmadan ise tek bir gerçek bulgu bile çıkmadı.

Threat Signals herkese ücretsiz

Aynı gün duyurulan Threat Signals, kullanıcının seçtiği açık tehdit raporlarını RSS üzerinden izliyor. Yapay zeka becerileri raporu özetliyor, içindeki saldırı göstergelerini (IoC) çıkarıyor ve hesabın mevcut etiketleriyle işaretliyor. Her gösterge, hesaba özel tehdit verisinde bir kayda dönüşüyor ve güvenlik duvarı kuralına çevrilebiliyor. Bütün Cloudflare hesaplarında bugünden itibaren bir RSS beslemesi ve 30 günlük saklama ücretsiz; Cloudforce One'ın Threat Events platformu da herkese ücretsiz açıldı. Daha fazla besleme ve özel beceriler ücretli planlarda.

WAF testinde kullanılan araç müşterilere sunulmuyor; Cloudflare benzer bir hizmeti, seçilen adresleri düzenli olarak yapay zeka ajanlarıyla sınayacak Adaptive Security adıyla geliştirdiğini, ama tarih vermeden söylüyor. Test tek bir müşteri ortamında ve kara kutu yöntemiyle yapıldı; kurallardan haberdar bir saldırganla yapılacak testin sonuçları ayrıca yayımlanacak. Yöntemin başka ortamlarda nasıl sonuç verdiğini görmek için bağımsız güvenlik araştırmacılarının çalışmalarını takip etmekte fayda var.

Kaynaklar: Cloudflare: We tested our own WAF with frontier AI models, Cloudflare: Introducing Threat Signals, Cloudflare: Adaptive application security for the AI era.