Cloudflare WAF 推出全事务检测与响应规则
Cloudflare 为其 Web 应用防火墙(WAF)推出全事务检测与响应规则,通过联合分析 HTTP 请求与源站响应来确认漏洞利用并执行拦截。当系统检测到探测攻击且源站返回敏感数据时,可在响应到达客户端前替换为 403 阻断页面,首批托管防护针对 php2shell 漏洞。该能力已向包括免费版在内的所有 Cloudflare 用户开放,支持在控制台中配置托管规则与自定义响应策略。
Cloudflare 为其 Web 应用防火墙(WAF)推出全事务检测与响应规则,通过联合分析 HTTP 请求与源站响应来确认漏洞利用并执行拦截。当系统检测到探测攻击且源站返回敏感数据时,可在响应到达客户端前替换为 403 阻断页面,首批托管防护针对 php2shell 漏洞。该能力已向包括免费版在内的所有 Cloudflare 用户开放,支持在控制台中配置托管规则与自定义响应策略。
Cloudflare 联合 Commerce.com 落地 Google 实验性 WebMCP 标准,通过边缘网络免代码注入脚本,为其平台近 10 万个网店自动暴露结构化购物工具。AI 智能体可直接在用户浏览器会话中调用搜索与加购工具,无需解析 HTML 或模拟点击,且最终结账仍由用户亲自确认。系统结合配置规则支持单商户一键退出,并具备自定义 MCP 路径与无感知降级能力。
Cloudflare、VoidZero 与 Owner.com 合作推出了 tsrs,这是一个作为 Oxc 工具链一部分孵化的 TypeScript 编译器 Rust 移植版本,目前已在 npm 提供实验性安装。
推荐理由:文章公布了基准数据和架构细节,读者可以据此了解工具链编译加速与端侧沙箱运行的可行性。
Cloudflare 内部 AI 代码审查系统的单次平均审查成本从 2.43 美元降至 0.77 美元,降幅达 68%,审查中位耗时也由 4 分 09 秒缩短至 1 分 32 秒。
推荐理由:团队拆解了提示词缓存跨仓库共享、多智能体协同调用精简及模型分级策略,为工程团队降低高频推理成本提供了实测路径。
Cloudflare 宣布推出系统一风格的信息抽取模型 Clairic 预览版,已上线 Workers AI 并计划近期开源权重。该模型采用单次前向传递处理非结构化文本及图像,直接输出强类型的数值、日期、置信度与预测区间,不产生生成文本且不计输出 token 费用。在官方客服索赔流水线测试中,该级联方案比纯大语言模型方案耗时缩短 69%,成本降低 49%。
推荐理由:该模型采用单次前向传递直接输出强类型数据,相比传统大语言模型大幅降低了信息提取与预测的调用延迟与成本。