Cloudflare cambia categorías de IA: revise las reglas WAF
Cómo comprobar las condiciones del WAF tras el cambio de categorías de AI Security for Apps y documentar pruebas para un asistente de IA.
El 7 de octubre de 2026, Cloudflare anunció cambios en las categorías de AI Security for Apps. Las reglas con nombres antiguos pueden seguir siendo válidas y dejar de detectar la categoría prevista. Anuncio de Cloudflare.
A quién afecta
Conviene revisar la configuración si su equipo ya protege un asistente de IA con este servicio. Las categorías aparecen en el campo cf.llm.prompt.unsafe_topic_categories. Documentación del mecanismo.
Nuestra lectura editorial: guardar una regla sin errores no demuestra que responda como se espera. Un equipo podría confiar en una configuración aparentemente correcta sin comprobar su comportamiento. El anuncio, por sí solo, tampoco demuestra que exista un fallo en un sitio concreto.
Comprobaciones para el equipo técnico
Localice las reglas que utilizan ese campo, asigne un responsable y conserve las expresiones actuales. Contraste los valores con la documentación vigente. No asocie categorías antiguas y nuevas únicamente por la semejanza de sus nombres.
En un entorno de pruebas, utilice consultas normales permitidas y ejemplos de control seguros preparados por el responsable de seguridad. Anote acción esperada, resultado real, idioma e identificador de la regla. Incluya preguntas habituales sobre registro y soporte: bloquear consultas legítimas también perjudica la atención.
Repita las pruebas después de un cambio aprobado. Dé la revisión por terminada cuando los resultados sean reproducibles y exista un procedimiento para restaurar la configuración anterior. Evite datos personales de clientes en las consultas de prueba.
Son recomendaciones editoriales, no el anuncio de una integración en AffiliateCore. La calidad del tráfico de afiliación requiere una evaluación independiente.