Cloudflare bot savaşında hedefi değiştirdi: saldırıyı imkansız değil, pahalı kılmak
Yeni Adaptive Intelligence motoru canlı trafikte sürekli yeniden eğitiliyor ve tek kullanımlık algılama kuralları üretiyor; amaç her yeni denemeyi bir öncekinden pahalı hale getirip saldırının ekonomisini çökertmek.
Cloudflare, bot savunmasında oyunun kuralını değiştiren bir motor duyurdu: Adaptive Intelligence. Şirketin çıkış noktası dürüst bir kabul: kararlı bir saldırgan eninde sonunda bir yol bulur. O yüzden hedef saldırıyı imkansız kılmak değil; öğrendiği hiçbir şeyin geçerli kalmadığı, her yeni denemenin bir öncekinden pahalıya patladığı ve sonunda zahmete değmez hale geldiği bir düzen kurmak.
Motor dört adımlı bir döngüyle çalışıyor: gözle, eğit, dağıt, doğrula. TLS parmak izleri, istek yapıları, doğrulama sonuçları ve davranış telemetrisi ağ genelinde toplanıyor; modeller sabit sürümler halinde değil, canlı trafik üzerinde sürekli yeniden eğitiliyor. Yeni bir atlatma aracı çıktığında aylar süren sürüm takvimi beklenmeden günler içinde modele işleniyor.
En sevimli fikir ise yolda: tek kullanımlık algılama kuralları. Sistem, bilerek atlatılabilir kurallar üretip rastgele aralıklarla devreye alıp emekli edecek; saldırgan kuralı çözdüğünde kural çoktan çöpe gitmiş olacak. Statik savunmaya karşı model eğiten bot operatörleri için hedef tahtası sürekli yer değiştiriyor. Milyonlarca site genelinden öğrenen çapraz ağ katmanı da sırada. Kurumsal müşteriler için bugün tek bir anahtarla açılıyor; yapılandırma istemiyor.
Bağlam: Bu hafta Claude hesaplarına uzanan çalıntı oturum kampanyasını ve yapay zekalı saldırıların yükselişini yazdık. Savunma cephesinin cevabı da aynı dilden geliyor: kural listeleri değil, saldırganla birlikte evrilen modeller. Güvenlik artık iki makine öğrenmesi sisteminin ekonomi savaşı.
