Cloudflare 推出面向 AI 时代的自适应应用安全框架，覆盖发现风险、管控访问、运行时防护、调查响应四个阶段，整合代码、流量与威胁情报。该框架针对 AI 代理可自主发现漏洞、串联凭证并快速横向移动的威胁。新能力包括利用大模型测试 WAF、应用画像、向所有客户开放威胁情报，以及自动化安全运营代理。

本文讨论了自动化安全运营的技巧和工具选择，包括网络攻击IP封锁、病毒查杀、安全事件分析等场景。推荐使用Python/Shell、Ansible、Terraform等工具。对于脚本维护和调试，可使用QingLong、Ansible、AirFlow等工具。建议使用模拟环境进行脚本有效性/可用性检测。讨论了IPv6机房部署和轻代理的Agent服务器部署模式。强调了自动化安全运营的智能化和集成化趋势，但人工参与仍然重要。