注目★★★★★Cloudflare
Cloudflare、Adaptive Intelligenceでbot攻撃の採算を崩す
30秒で把握
- 1Cloudflare が Adaptive Intelligence 公開、bot攻撃の回避コストを引き上げ
- 2ライブ通信で機械学習を継続再訓練し、Bot Scoreの背後で段階展開
- 3使い捨てルールと複数時間窓で分散攻撃を継続検知
要約
Cloudflareは新しいbot検知エンジン「Adaptive Intelligence」を公開し、攻撃者が回避策を作るコストを引き上げる設計に切り替えた。エンジンはライブトラフィックからネットワーク信号を学習し、固定版を待たず機械学習モデルを継続的に再訓練する。攻撃ごとに短期間だけ有効な使い捨てルールを生成・廃棄し、攻撃者に安定した判定フィードバックを与えない。短期・長期の複数時間窓で、住宅プロキシに分散したcredential stuffingや低頻度の攻撃も関連付けて検知する。既存のBot Scoreの背後で段階展開し、誤検知率や検知精度を検証して停止・ロールバックできる。初期機能はEnterprise向けの「Auto Update Machine Learning」として提供され、既存のbot scoreや設定は変更せずに利用できる。
あなたへの影響
CloudflareのEnterprise利用チームは、Bot Management dashboardで「Auto Update Machine Learning」の有効化を近日中に確認し、bot scoreの分布やchallenge結果を運用監視に組み込むべきです。
推奨：攻撃の適応コストを高める設計は、固定ルール中心の対策より回避競争を長期化させにくくする可能性があります。