Cloudflare、ボット攻撃の経済的合理性を破壊するAdaptive Intelligenceを公開

Cloudflareは、高度化するボット攻撃に対抗するため、自律学習型検知エンジン「Adaptive Intelligence」を公開しました。従来のボット対策は静的で確定的な検知ルールに基づいていたため、安価なプロキシやツールの再構築によって容易に回避されるという、防衛側が経済的に不利な状況にありました。本エンジンの導入により、ライブトラフィックのメタ信号からリアルタイムに学習し、使い捨ての検知ルールを自動配備することで、攻撃の経済的合理性を損なわせる手法へ移行します。

この新エンジンは、業界標準であった「高い壁を築いて侵入を防ぐ」という前提を覆し、「侵入コストを最大化して攻撃を断念させる」というアプローチを採用しています。Cloudflareが処理する1日あたり1兆件を超えるリクエストから得られる予兆を分析し、攻撃者が戦術を変更する速度に合わせて防御側も即座に適応します。これにより、攻撃者が検知を回避するために必要な時間とリソースを大幅に引き上げ、商業的なボット運用を採算不可能な状態に追い込みます。

以前のシステムでは、新たな攻撃への対応に証拠収集や手動のリリース作業が必要であり、攻撃側の適応速度に遅れをとる課題がありました。Adaptive Intelligenceでは、攻撃グループ間でのテクニック共有や商用ボットサービスの普及といった現状に対し、自律的なルール更新で対抗します。ただし、動的なルール生成に伴う偽陽性の発生リスクや、特定のトラフィックパターンにおける学習精度については、運用環境に応じた挙動の監視が必要です。