Em 31 de agosto de 2026, a Cloudflare anunciou o lançamento de um novo mecanismo de detecção de bots chamado Adaptive Intelligence, projetado para lidar com ataques automatizados como uma corrida econômica em constante mudança, e não apenas como uma tentativa de bloquear toda solicitação suspeita. O mecanismo começa retreinando continuamente o modelo de aprendizado de máquina por trás do Bot Score com base em sinais do tráfego ao vivo, em vez de esperar por lançamentos programados de um modelo estático.
A Cloudflare afirma que operadores de bots podem distribuir solicitações por grandes redes de proxies residenciais, reduzir a taxa de solicitações de cada endereço e alterar agentes de usuário e impressões digitais de bots, fazendo com que a sessão pareça uma visita normal quando cada solicitação é analisada isoladamente. As regras de limitação de taxa, sozinhas, têm dificuldade para detectar esse padrão, especialmente quando o ataque se estende lentamente por processos de login, pagamento ou recuperação de conta.
O que muda no novo mecanismo?
O Adaptive Intelligence funciona por trás do Bot Score atual, que já combina aprendizado de máquina, verificação comportamental, impressões digitais de JavaScript, um conjunto de regras heurísticas e verificações de bots conhecidos e documentados, como rastreadores de mecanismos de busca. Em vez de depender de uma regra fixa que produz o mesmo resultado quando as entradas se repetem, a Cloudflare afirma que o mecanismo avalia estatisticamente a probabilidade de abuso automatizado usando vários sinais.
O componente disponível no lançamento é o retreinamento contínuo. O modelo aprende com ferramentas de evasão de detecção e novas estruturas de bots quando elas aparecem no tráfego e, em seguida, distribui seus novos pesos pela rede sem que o cliente precise escolher uma versão ou programar uma atualização. Já a geração de regras descartáveis e o aprendizado mais amplo com base no tráfego que ele protege são dois componentes que, segundo a empresa, serão lançados posteriormente.
O ciclo observe, train, deploy, validate
A Cloudflare descreve o funcionamento como um ciclo automatizado de quatro etapas: observar sinais, treinar o modelo, implantar a atualização e validar sua segurança. Os sinais incluem impressões digitais TLS do tipo JA4, estrutura das solicitações, resultados de desafios, comportamento da sessão, reputação da rede e sinais de nível mais alto, além de dados do Turnstile e do Precursor.
O mecanismo monitora o tráfego em múltiplas janelas de tempo; a janela curta pode revelar um aumento repentino, enquanto a janela mais longa esclarece um comportamento repetido distribuído por milhares de endereços, clientes e sessões. Antes de tornar uma nova versão do modelo a principal linha de defesa, a Cloudflare a executa em modo sombra ao lado da versão atual, sem afetar os visitantes, e compara os resultados, incluindo as taxas de resolução dos desafios. Se parecer que a nova versão aumentará a probabilidade de classificar usuários reais incorretamente, ela não será ativada, segundo a descrição da empresa.
Por que esta notícia é importante?
A mudança prática é transferir parte do ciclo de resposta de um padrão em que a equipe escreve uma regra e depois aguarda seus testes e sua implantação para um modelo que aprende com sinais em constante mudança. Isso beneficia especialmente operadores de sites que enfrentam credential stuffing, scraping distribuído ou ataques que deliberadamente permanecem abaixo dos limites de taxa.
A Cloudflare também vincula o Adaptive Intelligence ao mecanismo Precursor, apresentado no mês anterior, que verifica o comportamento contínuo dentro de uma sessão do navegador, como tempo, movimento e pequenos sinais humanos. Segundo a empresa, os sinais coletados por cada mecanismo podem dificultar a evasão do outro, considerando que o Precursor foi projetado com foco na privacidade.
Disponibilidade e limitações
Os clientes Enterprise precisam ativar a opção Auto Update Machine Learning no painel do Bot Management para obter o Adaptive Intelligence automaticamente, mantendo o uso do Bot Score sem alterações na versão ou nas configurações. Os detalhes do desempenho real do mecanismo, como taxas de melhoria ou seu impacto em diferentes tipos de sites, não foram apresentados no material; além disso, a Cloudflare ainda não lançou os outros dois componentes anunciados. Portanto, a descrição atual comprova a estratégia do produto e seu mecanismo de implantação, mas não apresenta uma comparação independente que demonstre sua superioridade em relação a outras soluções de detecção.