何が起きたか
2026年9月29日、Cloudflareは、リスク発見、エージェントガバナンス、ランタイム保護、AI駆動型レスポンスを接続するアダプティブなAI時代のアプリケーションセキュリティフレームワークを公開しました。同時に新機能も発表：WAFに対するLLM実施のペネトレーションテスト（フロンティアモデルがXSS/SQLi/CMDi/SSRF/LFI/Log4jにわたって攻撃ペイロードを反復的に変異させる）、全顧客向けの拡張された脅威インテリジェンス、自動化されたポジティブセキュリティ展開。
なぜ重要か
CloudflareはWebの20%以上を運用しており、そのLLM-WAFペンテスト機能は全顧客が利用できるセルフサービスの「Adaptive Security」機能となります — プラットフォーム規模での初の事例です。これは機械速度で自己改善する新しいクラスのAI攻撃者に直接対処し、WAF堅牢化にAI駆動型の継続的検証ループを提供します。
適用範囲
WAFの背後でインターネット公開アプリを運用する防御側チームは、Cloudflareのアダプティブセキュリティ/LLMペンテスト機能を継続的検証と新たな検知カバレッジのために評価すべきです。AI支援型および従来型の両アプリに関連します。