Cloudflare phát hiện mã JavaScript độc hại trên storefront bằng ML
"Cloudflare describes Page Shield ML detecting four malicious JavaScript operations in live storefront traffic across eight payloads, including affiliate-commission hijacking, clickless affiliate theft, search tampering, and a backdoor for remote JavaScript execution. Traditional scanners and reputation services missed most of the payloads; the system used a graph neural network plus LLM-based review to classify suspicious scripts and alert customers, with no CVE involved."
Rủi ro tập trung ở mã JavaScript phía client có thể ẩn dưới giao diện hợp lệ và né tránh quét truyền thống; nếu không giám sát hành vi động, doanh nghiệp có thể bỏ sót chiếm đoạt doanh thu và thực thi mã từ xa.
Tác động chính là mất doanh thu affiliate, sai lệch phân tích truy cập và tăng chi phí xử lý sự cố; các storefront cần giám sát liên tục để giảm gián đoạn vận hành và rủi ro uy tín.
Cloudflare cho biết Page Shield ML đã phát hiện 4 kiểu hành vi độc hại trong 8 payload JavaScript trên các storefront đang hoạt động, gồm chiếm đoạt hoa hồng affiliate, gian lận affiliate không cần click, can thiệp tìm kiếm và cửa hậu cho thực thi JavaScript từ xa. Theo mô tả, các công cụ quét truyền thống và dịch vụ uy tín như VirusTotal hay URLScan đã bỏ sót phần lớn mẫu này; trong khi đó, hệ thống ML vẫn nhận diện được trong lưu lượng thực tế.
Cách tiếp cận của Cloudflare dựa trên graph neural network (GNN) để phân tích cấu trúc mã JavaScript, sau đó dùng LLM kiểm tra lại các trường hợp nghi vấn nhằm giảm false positive. Chỉ một tỷ lệ rất nhỏ lưu lượng bị gắn cờ sẽ được chuyển sang bước đánh giá sâu hơn, và các nhãn kết quả được phản hồi lại để cải thiện mô hình.
Với đội kỹ thuật doanh nghiệp, sự kiện này cho thấy cần tăng cường giám sát phía trình duyệt thay vì chỉ dựa vào quét tệp hoặc danh tiếng URL. Khuyến nghị gồm: theo dõi script bên thứ ba, kiểm tra hành vi động trên storefront, rà soát iframe ẩn, click interception và các kết nối tải mã từ xa, đồng thời thiết lập cảnh báo khi có thay đổi bất thường trong luồng JavaScript.