Cloudflare ra mắt Adaptive Intelligence cho phát hiện bot
"Cloudflare introduced Adaptive Intelligence, a new bot detection engine designed to make automated abuse economically unviable by continuously adapting and reducing feedback to attackers. The launch emphasizes non-deterministic, continuously retrained machine learning behind bot score, with the first component available immediately; no CVE is involved and the impact is improved bot mitigation with less opportunity for attackers to learn and evade detection."
Tăng cường phát hiện bot, giảm feedback cho kẻ tấn công và hạn chế khả năng né tránh theo thời gian.
Có thể giảm abuse trên các luồng đăng nhập/giao dịch, nhưng cần theo dõi để tránh ảnh hưởng người dùng hợp lệ.
Cloudflare công bố Adaptive Intelligence, một engine phát hiện bot mới nhằm giảm hiệu quả kinh tế của các cuộc tấn công tự động. Thay vì dựa vào các quy tắc cố định, hệ thống này dùng machine learning được tái huấn luyện liên tục và điều chỉnh theo lưu lượng để hạn chế việc kẻ tấn công học cách né tránh.
Theo mô tả, bot score vẫn là lớp đánh giá trung tâm, nhưng thành phần đầu tiên của Adaptive Intelligence đã được triển khai ngay lập tức. Cách tiếp cận này kết hợp nhiều tín hiệu từ mạng lưới của Cloudflare để ước lượng xác suất automated abuse cho từng yêu cầu, đồng thời giảm lượng phản hồi mà kẻ tấn công có thể khai thác để tối ưu hóa công cụ.
Về mặt vận hành, mục tiêu là làm cho các chiến dịch như login abuse, checkout abuse hoặc account recovery abuse trở nên tốn kém hơn và khó mở rộng hơn. Với đội ngũ kỹ thuật, khuyến nghị là rà soát lại cấu hình bot mitigation, theo dõi thay đổi của bot score, và kiểm thử tác động lên người dùng hợp lệ khi siết chặt ngưỡng phát hiện.
Bài công bố không đề cập đến CVE hay lỗ hổng cụ thể, mà tập trung vào việc nâng chất lượng phát hiện và giảm khả năng thích nghi của bot.