Cloudflare ändert KI-Kategorien: WAF-Regeln prüfen
Neue Kategorien bei AI Security for Apps: So prüfen Teams mit KI-Assistenten ihre WAF-Bedingungen und dokumentieren die Ergebnisse.
Cloudflare meldete am 7. Oktober 2026 geänderte Kategorien für AI Security for Apps. Regeln mit veralteten Bezeichnungen können gültig bleiben, ohne die betreffende Kategorie weiterhin zu erkennen. Cloudflare-Mitteilung.
Für wen die Prüfung relevant ist
Angesprochen sind Advertiser und Publisher, die ihren KI-Assistenten bereits mit diesem Dienst schützen. Die Dokumentation beschreibt die Kategorien im Feld cf.llm.prompt.unsafe_topic_categories. Technische Erläuterung.
Unsere redaktionelle Einordnung: Eine erfolgreich gespeicherte Regel ist noch kein Nachweis ihrer Wirkung. Ohne Fehlermeldung könnte das Team annehmen, die gewünschte Kontrolle greife weiterhin. Aus der Meldung lässt sich jedoch kein Fehler einer bestimmten Website ableiten.
Vorgehen für das technische Team
Erfassen Sie betroffene Regeln, bestimmen Sie eine verantwortliche Person und sichern Sie die bisherigen Ausdrücke. Vergleichen Sie verwendete Werte mit der aktuellen Dokumentation. Ähnliche Namen reichen nicht aus, um alte und neue Kategorien einander zuzuordnen.
Prüfen Sie in einer Testumgebung normale erlaubte Anfragen sowie unbedenkliche Kontrollbeispiele, die das Sicherheitsteam vorbereitet hat. Halten Sie erwartete Aktion, tatsächliches Ergebnis, Sprache und Regelkennung fest. Beziehen Sie alltägliche Fragen zu Anmeldung und Support ein: Auch unnötige Sperren beeinträchtigen den Betrieb.
Wiederholen Sie die Tests nach einer freigegebenen Änderung. Abgeschlossen ist die Prüfung mit nachvollziehbaren Ergebnissen und einem dokumentierten Rückweg zur vorherigen Konfiguration. Verwenden Sie keine personenbezogenen Kundendaten in Testanfragen.
Dies sind Empfehlungen der Redaktion, keine Ankündigung einer AffiliateCore-Integration. Die Bewertung der Traffic-Qualität bleibt eine eigenständige Aufgabe.