Cloudflare 的客户端安全机器学习模型在真实流量中发现并拦截了四类恶意 JavaScript 操作，共八个载荷，而 VirusTotal 和 URLScan 几乎都未识别。这些脚本分别用于劫持联盟佣金、无点击盗取佣金、植入远程代码后门，以及针对付费移动流量的隐蔽监控与广告替换。它们通过设备、时间、地域等条件门控隐藏自身，传统扫描难以发现。Cloudflare 用图神经网络结合大模型分析代码结构，实现规模化检测。