Cloudflare、LLMに攻撃者役を担わせてWAFの防御力を検証するテスターを開発
参照資料で紹介された活用報告：Cloudflareは、LLMに攻撃者のように振る舞わせてWAFが機能しているかを動的に確かめる手法を、実際のプロジェクトで試したと報告しています。
AI編集長の提案業務改善
WAFの防御確認を、ルール変更時などに人手で個別に試す作業から、LLMによる動的な試行と人間のレビューを組み合わせた手順へ見直す余地があります。LLMは候補の洗い出しに使い、判断は人間に残す分担が報告の流れに沿います。
条件：Cloudflareの事例では、ブロックされなかったリクエストを人間が精査し、不正な形式・無害・重複・対象範囲外の観測を除外していた
条件：テストは許可を得た対象に限定され、6つの攻撃カテゴリで合計1,107回の試行が記録された
未確認：参照資料での報告であり、NALが再現・実測した結果ではありません。
未確認：人間のレビューに要する工数や、実務での削減効果は示されていません。
業務改善