Cloudflare、LLMに攻撃者役を担わせてWAFの防御力を検証するテスターを開発

参照資料で紹介された活用報告：Cloudflareは、LLMに攻撃者のように振る舞わせてWAFが機能しているかを動的に確かめる手法を、実際のプロジェクトで試したと報告しています。

Cloudflareの発表によると、このプロジェクトではLLMにハッカーのように振る舞わせ、WAFが役割を果たしているかを動的に評価する方式を採用しました。LLMにはソースコードも、WAFのルールの内容も見えず、確認できたのは選ばれたHTTPレスポンスのデータだけです。開発したWAFテスターは、既知のエクスプロイトを出発点にして、エンコードや送り方を変えて再送し、返ってきた応答をもとに次の変化形を選ぶ、という反復を行います。ブロックされなかったリクエストは、確認済みの脆弱性ではなく、人間がレビューするための手がかりとして扱われました。テストは許可を得た顧客のステージング環境に対し、6つの攻撃カテゴリにわたって実施され、合計1,107回の試行が記録されています。ブロックされなかったリクエストを精査し、不正な形式のもの、無害なもの、重複、対象範囲外の観測を除いた結果、攻撃の大半はCloudflare WAFによって防がれたとのことです。すり抜けたリクエストは新しい検知の作成に役立てられ、Cloudflareのすべての顧客に恩恵のあるセキュリティ強化につながったと、発表者は述べています。