Cloudflare, 31 Ağustos 2026'da Adaptive Intelligence adlı yeni bir bot tespit motorunu kullanıma sunduğunu duyurdu. Motor, otomatik saldırıları her şüpheli isteği engellemeye yönelik basit bir girişim olarak değil, değişken bir ekonomik rekabet olarak ele almak üzere tasarlandı. Motor, sabit bir modelin planlanmış sürümlerini beklemek yerine Bot Score'un arkasındaki makine öğrenimi modelini canlı trafik sinyallerine dayanarak sürekli yeniden eğitmeye başlıyor.
Cloudflare, bot operatörlerinin istekleri geniş konut vekil ağılar üzerinden dağıtabildiğini, her adresten gelen istek oranını düşürebildiğini ve kullanıcı aracıları ile bot parmak izlerini değiştirebildiğini belirtiyor. Böylece tek tek istekler analiz edildiğinde oturum normal ziyaretlerden oluşuyormuş gibi görünebiliyor. Bu modeli yalnızca hız sınırlama kurallarıyla tespit etmek zorlaşıyor; özellikle saldırı oturum açma, ödeme veya hesap kurtarma süreçlerine yavaşça yayıldığında.
Yeni motorda ne değişiyor?
Adaptive Intelligence, hâlihazırda makine öğrenimini davranışsal doğrulama, JavaScript parmak izleri, bir dizi sezgisel kural ve arama motoru tarayıcıları gibi bilinen ve belgelenmiş bot kontrolleriyle birleştiren mevcut Bot Score'un arkasında çalışıyor. Cloudflare, girdiler tekrarlandığında aynı sonucu üreten sabit bir kurala dayanmak yerine motorun otomatik kötüye kullanım olasılığını birden fazla sinyal üzerinden istatistiksel olarak değerlendirdiğini belirtiyor.
Yayına sunulduğunda kullanılabilen bileşen sürekli yeniden eğitimdir. Model, trafikte ortaya çıktıklarında tespit mekanizmalarını aşmaya yönelik yeni araçlardan ve bot çerçevelerinden öğreniyor; ardından müşteri bir sürüm seçmek veya yükseltme planlamak zorunda kalmadan yeni ağırlıklarını ağ genelinde dağıtıyor. Kullanımdan kaldırılabilir kuralların oluşturulması ve koruduğu trafikten daha kapsamlı öğrenme ise şirketin daha sonra sunulacağını belirttiği iki bileşen.
observe, train, deploy, validate döngüsü
Cloudflare çalışma mekanizmasını dört aşamalı otomatik bir döngü olarak tanımlıyor: sinyalleri gözlemleme, modeli eğitme, güncellemeyi dağıtma ve güvenliğini doğrulama. Sinyaller arasında JA4 türü TLS parmak izleri, istek yapıları, doğrulama sonuçları, oturum davranışı, ağ itibarı ve daha üst düzey sinyallerin yanı sıra Turnstile ile Precursor'dan alınan veriler bulunuyor.
Motor trafiği birden fazla zaman penceresi üzerinden izliyor. Kısa pencere ani bir artışı ortaya çıkarabilirken, uzun pencere binlerce adres, müşteri ve oturuma dağılan tekrarlı davranışı açıklığa kavuşturabiliyor. Cloudflare, modelin yeni bir sürümünü temel savunma hattına dönüştürmeden önce, ziyaretçileri etkilemeden mevcut sürümün yanında gölge modunda çalıştırıyor ve zorlukları çözme oranları da dâhil olmak üzere sonuçları karşılaştırıyor. Şirketin açıklamasına göre yeni sürüm gerçek kullanıcıların yanlış sınıflandırılma olasılığını artıracak gibi görünürse etkinleştirilmiyor.
Bu haber neden önemli?
Pratikteki değişiklik, yanıt döngüsünün bir bölümünü ekibin kural yazıp onu test ederek dağıtmayı beklediği modelden, sürekli değişen sinyallerden öğrenen bir modele taşıyor. Bu durum özellikle credential stuffing, dağıtılmış scraping veya hız sınırlarının altında kalmayı amaçlayan saldırılarla karşılaşan site operatörlerine fayda sağlıyor.
Cloudflare ayrıca Adaptive Intelligence'ı bir önceki ay tanıttığı Precursor motoruyla ilişkilendiriyor. Precursor, tarayıcı oturumu içindeki zamanlama, hareket ve küçük insan davranışı sinyalleri gibi sürekli davranışları doğruluyor. Şirkete göre her motorun topladığı sinyaller, diğer motorun aşılmasını zorlaştırabiliyor; ancak Precursor'un gizliliğe odaklanılarak tasarlandığı belirtiliyor.
Kullanılabilirlik ve sınırlamalar
Enterprise müşterilerinin Adaptive Intelligence'ı otomatik olarak almak için Bot Management panelindeki Auto Update Machine Learning seçeneğini etkinleştirmesi gerekiyor. Bot Score ise sürüm veya ayarlarda değişiklik olmadan kullanılmaya devam ediyor. Motorun gerçek performansına ilişkin iyileşme oranları veya farklı site türleri üzerindeki etkisi gibi ayrıntılar materyalde sunulmamış durumda; Cloudflare ayrıca duyurulan diğer iki bileşeni henüz kullanıma sunmadı. Bu nedenle mevcut açıklama ürün stratejisini ve dağıtım mekanizmasını ortaya koyuyor, ancak diğer tespit çözümlerine kıyasla üstünlüğünü kanıtlayan bağımsız bir karşılaştırma sunmuyor.