Cloudflare muda categorias de IA: revise as regras WAF
Confira as condições do WAF após a atualização do AI Security for Apps e organize testes para equipes que operam assistentes de IA.
Em 7 de outubro de 2026, a Cloudflare anunciou mudanças nas categorias do AI Security for Apps. Regras com nomes antigos podem continuar válidas, mas deixar de identificar a categoria esperada. Comunicado da Cloudflare.
Quem deve conferir a configuração
A revisão interessa a anunciantes e afiliados que já protegem um assistente de IA com esse serviço. A documentação apresenta as categorias no campo cf.llm.prompt.unsafe_topic_categories. Descrição do mecanismo.
Nossa avaliação editorial: salvar uma regra sem erro não comprova seu funcionamento. A equipe pode interpretar a ausência de alertas como sinal de que o controle continua eficaz. O comunicado também não prova, por si só, que um site específico tenha sido afetado.
Um roteiro para a equipe técnica
Liste as regras que usam esse campo, defina um responsável e preserve as expressões atuais. Compare os valores com a documentação vigente. Não relacione categorias antigas e novas apenas pela semelhança entre os nomes.
Em um ambiente de testes, use solicitações comuns permitidas e exemplos de controle seguros preparados pelo responsável pela segurança. Registre a ação esperada, o resultado observado, o idioma e o identificador da regra. Inclua dúvidas normais sobre cadastro e atendimento: bloqueios desnecessários também atrapalham a operação.
Depois de uma alteração aprovada, repita o mesmo conjunto de testes. Considere a revisão concluída quando os resultados forem reproduzíveis e houver um procedimento para voltar à configuração anterior. Não utilize dados pessoais de clientes nos testes.
Estas são recomendações editoriais, não um anúncio de integração ao AffiliateCore. A análise da qualidade do tráfego de afiliados continua sendo uma verificação separada.