Cloudflare kündigte am 31. August 2026 die Einführung einer neuen Bot-Erkennungs-Engine namens Adaptive Intelligence an. Sie wurde entwickelt, um automatisierte Angriffe als veränderlichen wirtschaftlichen Wettlauf zu behandeln und nicht lediglich als Versuch, jede verdächtige Anfrage zu blockieren. Die Engine beginnt damit, das maschinelle Lernmodell hinter dem Bot Score kontinuierlich auf Grundlage von Signalen aus dem Live-Datenverkehr neu zu trainieren, anstatt auf planmäßige Veröffentlichungen eines statischen Modells zu warten.
Cloudflare zufolge können Bot-Betreiber Anfragen über große Netzwerke von Residential Proxies verteilen, die Anfragequote pro Adresse senken und User-Agents sowie Bot-Fingerprints verändern, sodass eine Sitzung bei der Analyse jeder einzelnen Anfrage wie ein normaler Besuch wirkt. Allein mit Rate-Limiting-Regeln lässt sich dieses Muster nur schwer erkennen, insbesondere wenn sich der Angriff langsam über Anmeldungen, Zahlungsvorgänge oder die Kontowiederherstellung erstreckt.
Was ändert sich mit der neuen Engine?
Adaptive Intelligence arbeitet hinter dem bestehenden Bot Score, der bereits maschinelles Lernen, Verhaltensüberprüfung, JavaScript-Fingerprints sowie eine Reihe heuristischer Regeln und Prüfungen bekannter und dokumentierter Bots, etwa Suchmaschinencrawler, kombiniert. Statt sich auf eine statische Regel zu stützen, die bei wiederholten Eingaben dasselbe Ergebnis liefert, bewertet die Engine laut Cloudflare die Wahrscheinlichkeit eines automatisierten Missbrauchs statistisch anhand mehrerer Signale.
Die zum Start verfügbare Komponente ist das kontinuierliche Retraining. Das Modell lernt aus Umgehungswerkzeugen und neuen Bot-Frameworks, sobald diese im Datenverkehr auftauchen, und verteilt seine neuen Gewichtungen über das Netzwerk, ohne dass der Kunde eine Version auswählen oder ein Upgrade planen muss. Die Generierung kurzlebiger Regeln sowie das umfassendere Lernen aus dem von ihr geschützten Datenverkehr sind zwei Komponenten, die das Unternehmen später nachreichen will.
Die Schleife „observe, train, deploy, validate“
Cloudflare beschreibt den Ablauf als automatisierte Schleife mit vier Phasen: Signale beobachten, das Modell trainieren, das Update bereitstellen und anschließend seine Sicherheit validieren. Zu den Signalen gehören TLS-Fingerprints des Typs JA4, die Struktur von Anfragen, Challenge-Ergebnisse, Sitzungsverhalten, Netzwerkreputation und Signale auf höherer Ebene sowie Daten aus Turnstile und Precursor.
Die Engine überwacht den Datenverkehr über mehrere Zeitfenster. Ein kurzes Zeitfenster kann einen plötzlichen Anstieg sichtbar machen, während ein längeres Zeitfenster wiederkehrendes Verhalten offenlegt, das über Tausende von Adressen, Clients und Sitzungen verteilt ist. Bevor Cloudflare eine neue Modellversion zur primären Verteidigungslinie macht, führt das Unternehmen sie parallel zur aktuellen Version im Shadow-Modus aus, ohne Auswirkungen auf Besucher, und vergleicht die Ergebnisse, einschließlich der Raten, mit denen Challenges gelöst werden. Wenn es den Anschein hat, dass die neue Version die Wahrscheinlichkeit einer falschen Einstufung echter Nutzer erhöhen würde, wird sie laut Unternehmensangaben nicht aktiviert.
Warum ist diese Nachricht wichtig?
Die praktische Veränderung besteht darin, einen Teil des Reaktionszyklus vom Muster „Das Team schreibt eine Regel und wartet anschließend auf deren Test und Bereitstellung“ auf ein Modell zu verlagern, das aus sich ständig verändernden Signalen lernt. Davon profitieren insbesondere Betreiber von Websites, die mit Credential Stuffing, verteiltem Scraping oder Angriffen konfrontiert sind, die bewusst unterhalb der Rate-Limits bleiben.
Cloudflare verknüpft Adaptive Intelligence außerdem mit der im Vormonat vorgestellten Precursor-Engine, die kontinuierliches Verhalten innerhalb einer Browsersitzung überprüft, etwa Timing, Bewegungen und kleine menschliche Signale. Nach Angaben des Unternehmens können die von jeder Engine gesammelten Signale es erschweren, die jeweils andere Engine zu umgehen, wobei Precursor unter besonderer Berücksichtigung des Datenschutzes entwickelt wurde.
Verfügbarkeit und Einschränkungen
Enterprise-Kunden müssen die Option Auto Update Machine Learning im Bot-Management-Dashboard aktivieren, um Adaptive Intelligence automatisch zu erhalten. Der Bot Score wird dabei ohne Änderungen an Version oder Einstellungen weiterverwendet. Konkrete Leistungsdetails der Engine, etwa Verbesserungsraten oder ihre Auswirkungen auf verschiedene Website-Typen, wurden in dem Material nicht genannt. Außerdem hat Cloudflare die beiden anderen angekündigten Komponenten noch nicht veröffentlicht. Die derzeitige Beschreibung belegt daher die Produktstrategie und den Bereitstellungsmechanismus, liefert jedoch keinen unabhängigen Vergleich, der eine Überlegenheit gegenüber anderen Erkennungslösungen nachweist.