31 августа 2026 года Cloudflare объявила о запуске нового механизма обнаружения ботов под названием Adaptive Intelligence, предназначенного для противодействия автоматизированным атакам как изменчивому экономическому соревнованию, а не просто как попытке заблокировать каждый подозрительный запрос. Механизм начинает непрерывно переобучать модель машинного обучения, лежащую в основе Bot Score, используя сигналы живого трафика, вместо того чтобы ждать плановых выпусков статичной модели.
Cloudflare заявляет, что операторы ботов могут распределять запросы по крупным сетям жилых прокси, снижать частоту запросов с каждого адреса, а также менять user-agent и отпечатки ботов, чтобы при анализе каждого отдельного запроса сессия выглядела как обычное посещение. Одних правил ограничения частоты недостаточно для обнаружения такой схемы, особенно когда атака медленно распространяется на этапы входа, оплаты или восстановления аккаунта.
Что меняется в новом механизме?
Adaptive Intelligence работает поверх существующего Bot Score, который уже сочетает машинное обучение, поведенческую проверку, отпечатки JavaScript, набор эвристических правил и проверки известных и документированных ботов, таких как поисковые роботы. Вместо статичного правила, выдающего один и тот же результат при повторении входных данных, механизм, по словам Cloudflare, статистически оценивает вероятность автоматизированного злоупотребления по множеству сигналов.
Доступный на момент запуска компонент — непрерывное переобучение. Модель обучается на инструментах обхода обнаружения и новых фреймворках для ботов, когда они появляются в трафике, а затем распределяет новые веса по сети, не требуя от клиента выбирать версию или планировать обновление. Генерация одноразовых правил и более широкое обучение на защищаемом трафике — это два компонента, которые, по словам компании, появятся позднее.
Цикл observe, train, deploy, validate
Cloudflare описывает рабочий процесс как автоматизированный цикл из четырёх этапов: наблюдение за сигналами, обучение модели, развёртывание обновления и проверка его безопасности. Сигналы включают отпечатки TLS типа JA4, структуру запросов, результаты проверок, поведение сессии, репутацию сети и сигналы более высокого уровня, а также данные из Turnstile и Precursor.
Механизм отслеживает трафик в нескольких временных окнах: короткое окно может выявить внезапный всплеск, тогда как более длительное показывает повторяющееся поведение, распределённое между тысячами адресов, клиентов и сессий. Прежде чем сделать новую версию модели основным уровнем защиты, Cloudflare запускает её в теневом режиме параллельно с текущей версией, не влияя на посетителей, и сравнивает результаты, включая показатели прохождения проверок. Согласно описанию компании, если новая версия, вероятно, повысит риск ошибочной классификации реальных пользователей, она не активируется.
Почему эта новость важна?
Практическое изменение заключается в переносе части цикла реагирования от схемы, при которой команда пишет правило, затем ждёт его тестирования и развёртывания, к модели, которая постоянно обучается на изменяющихся сигналах. Особенно полезно это для операторов сайтов, сталкивающихся с credential stuffing, распределённым scraping или атаками, намеренно остающимися ниже ограничений частоты.
Cloudflare также связывает Adaptive Intelligence с представленным в предыдущем месяце механизмом Precursor, который проверяет непрерывное поведение внутри сессии браузера, например временные характеристики, движения и небольшие человеческие сигналы. По словам компании, сигналы, собираемые каждым механизмом, могут усложнить обход другого, при этом Precursor разрабатывался с акцентом на конфиденциальность.
Доступность и ограничения
Клиентам Enterprise необходимо включить опцию Auto Update Machine Learning на панели Bot Management, чтобы автоматически получить Adaptive Intelligence; при этом Bot Score продолжит использоваться без изменений версии или настроек. Фактические показатели работы механизма, такие как темпы улучшения или влияние на разные типы сайтов, в представленном материале не приведены; Cloudflare также ещё не запустила два других объявленных компонента. Поэтому текущее описание подтверждает стратегию продукта и механизм его развёртывания, но не содержит независимого сравнения, доказывающего его превосходство над другими решениями для обнаружения.