Cloudflare推出公开漏洞情报服务Zero Wire，提供AI代理评估提示词
Cloudflare在Radar平台上线Zero Wire服务，向非客户开放重大网络软件漏洞情报，并新增AI代理提示词以辅助企业自查内部系统受影响情况。
网络基础设施与网络安全公司Cloudflare近期在其Radar平台上推出了名为Zero Wire的公开漏洞情报服务。该服务并非收录所有CVE（通用漏洞披露）的数据库，而是专注于整理对外提供网络服务的软件中的重大漏洞，包括Web应用程序、相关执行环境及程序库等。特别值得注意的是，它关注那些可以通过代理服务器防护措施降低攻击风险的问题。
Zero Wire提供的信息包括漏洞影响的系统、是否已有被利用的证据以及修补建议，同时链接到软件厂商的安全公告和网络安全研究资料。对于部分漏洞，Cloudflare还提供了Web应用防火墙（WAF）防护信息，但强调这类措施只能降低特定攻击风险，无法替代软件修补。此外，服务还展示了符合特定WAF规则的HTTP请求量变化，作为判断可能存在漏洞利用尝试的参考，但指出这些数据不能证明攻击成功或确定实际受害规模。
除了传统的情报数据，Zero Wire还提供了一组AI代理评估提示词。企业可以利用这些提示词，要求AI代理以只读方式检查内部系统是否使用了受影响的软件、漏洞修补情况及相关防护措施，并列出检查证据、待确认问题及后续建议。Cloudflare说明，复制这些提示词本身不会自动扫描或修改企业系统，旨在为企业提供一种新的自查工具。