Что такое Cloudflare Adaptive Intelligence и как работает защита от ботов

Cloudflare Adaptive Intelligence важна тем, что она сокращает цикл обновления защиты, не требуя переписывать правила фильтрации ботов. 31 августа 2026 года Cloudflare открыла непрерывное переобучение моделей клиентам тарифа Enterprise с Bot Management, однако одноразовые правила (disposable rules) и обучение на обратной связи от клиентов из масштабного анонса пока не запущены.

Что на самом деле представляет собой Cloudflare Adaptive Intelligence

Cloudflare уже предоставляет пользователям Bot Management метрику bot score — число от 1 до 99, которое оценивает вероятность того, кем сгенерирован запрос: автоматизированным скриптом или человеком. Оценка 1 означает максимальную уверенность Cloudflare в том, что это бот. Оценка 99 указывает на почти стопроцентную вероятность реального пользователя.

Adaptive Intelligence работает непосредственно за этой оценкой. Она меняет подход к обновлению модели машинного обучения — статистической системы, преобразующей сигналы трафика в вероятности.

До этого релиза модель обновлялась фиксированными релизами. Злоумышленники могли изучить стабильный детектор, модифицировать цифровые отпечатки, распределить запросы по резидентным прокси и удерживать интенсивность с каждого адреса ниже явных лимитов rate limit. При этом защитная модель оставалась статичной вплоть до следующего запланированного апдейта.

Теперь модель переобучается непрерывно на живом входящем трафике. Новые веса (внутренние параметры, полученные в процессе обучения модели) тестируются и внедряются автоматически. При этом существующие правила WAF и код Workers по-прежнему получают привычный bot score, поэтому интерфейсный контракт вокруг модели не меняется. Страница анонса Cloudflare описывает рабочий цикл четырьмя этапами: наблюдение, обучение, развертывание и валидация (observe, train, deploy, validate).

Шаг валидации принципиален. Модель-кандидат сначала запускается в теневом режиме (shadow mode) параллельно с текущей моделью: она оценивает реальный трафик, никак не влияя на посетителей. Cloudflare сравнивает метрики, включая долю успешного прохождения проверок (challenge solve rate). Кандидат, ухудшающий оценку реальных пользователей, никогда не становится основной моделью.

Сама шкала оценок осталась прежней:

Но здесь есть нюанс. Cloudflare позиционирует Adaptive Intelligence как более широкую систему, включающую одноразовые правила и дообучение на ручных корректировках клиентов. На момент запуска работает только непрерывное переобучение моделей. Одноразовые правила, которые должны появляться и отзываться через плавающие интервалы времени, а также система обратной связи, преобразующая исправленные ошибки в обучающие сигналы, появятся позже.

Почему это меняет цикл защиты

Главная практическая польза кроется во времени реакции, а не в новом элементе интерфейса. По данным Cloudflare, ежедневно анализируется более одного триллиона запросов на предмет автоматизированного абьюза. Adaptive Intelligence может агрегировать сигналы, включая TLS-отпечатки JA4, структуру запроса, результаты прохождения проверок, поведение сессии, сетевую репутацию, а также телеметрию Turnstile и Precursor в рамках нескольких временных окон.

Это нацелено на конкретный тип атак. Отдельно взятый запрос может выглядеть полностью легитимным. Однако совокупность запросов, распределенных по разным адресам и сессиям, но проходящих через один и тот же сценарий входа или оформления заказа, выдает скоординированного атакующего. Детектор, оценивающий исключительно изолированный IP-адрес или отдельный запрос, не замечает этого общего паттерна.

Непрерывное переобучение позволяет Cloudflare интегрировать противодействие новому паттерну обхода в скоринговую модель, не дожидаясь, пока клиенты вручную выберут версию и согласуют миграцию. Ваше выражение WAF остается неизменным, пока питающая его модель адаптируется.

Впрочем, сам запуск не дает подтверждения тому, насколько именно улучшилось качество обнаружения. Cloudflare не публикует данных о приросте коэффициента детекции, проценте ложных срабатываний, точности (precision), полноте (recall) или сравнительных бенчмарках «до и после». Больший объем трафика и быстрое переобучение описывают лишь инженерный механизм. Они не дают вам гарантированного бизнес-результата в цифрах.

Аудитория у этого релиза также узкая. Включить функцию могут клиенты Enterprise с оплаченным модулем Bot Management. Пользователи тарифов Pro и Business по-прежнему видят агрегированные данные о ботах через стандартные инструменты, но не получают детализированного контроля уровня Enterprise Bot Management.

Кому инструмент пригодится в первую очередь

Руководителю безопасности в e-commerce для защиты оформления заказов

Скупка дефицитных товаров ботами и атаки на форму оплаты часто идут через распределенные пулы прокси, где каждый источник ведет себя достаточно тихо, чтобы не вызывать срабатывание обычного rate limit. Специалист по безопасности может активировать автообновление модели, сохранить существующее WAF-правило на маршруте оформления заказа и сопоставить распределение bot-score с результатами проверок перед изменением итогового действия.

Выгода — сокращение цикла обновления модели без необходимости переписывать правила WAF. Команда сохраняет за собой решение: логировать запросы с низким баллом, отправлять им challenge, ограничивать лимитами или блокировать намертво.

Команде аутентификации в SaaS для защиты от credential stuffing

SaaS-платформа может применить оценку к маршрутам авторизации и восстановления пароля, где медленные распределенные попытки перебора сложно заметить на уровне единичных запросов. Модель способна анализировать как краткосрочные всплески, так и долгосрочные паттерны, в то время как приложение продолжает опрашивать одно и то же поле скоринга.

Ключевой выигрыш — непрерывность процессов. Существующим правилам не требуются новые переменные или процесс миграции. Команда может наблюдать, выявляет ли адаптирующаяся модель больше подозрительных сессий без сопутствующего роста числа сбоев входа у реальных клиентов.

Площадкам продажи билетов и маркетплейсам с дефицитными товарами

Такому бизнесу требуется разный подход к публичному каталогу, эндпоинту бронирования и статическим ресурсам. Enterprise Bot Management поддерживает правила WAF с привязкой к конкретным путям URL, что позволяет показывать проверку вероятным ботам на критическом маршруте бронирования, не затрагивая верифицированных поисковых роботов и статические файлы.

Это связывает защитные меры с уровнем бизнес-риска. Краулер, индексирующий публичные страницы, не должен обрабатываться так же жестко, как скрипт, пытающийся занять все доступные слоты.

Корпоративной безопасности с жестким регламентом изменений

Автоматическое обновление моделей лишает клиента возможности вручную фиксировать конкретную версию. Это удобно для противодействия быстро меняющимся атакам, но создает сложности в процессах управления изменениями (change control), требующих четкого номера версии и документального согласования.

Команде безопасности стоит воспринимать этот переключатель как объект регламентированного контроля: фиксировать дату включения, сохранять отчеты Bot Analytics и логи запросов, документировать WAF-действия, завязанные на оценку, и запросить у аккаунт-команды Cloudflare регламент аудита изменений модели и процедуру отката (rollback).

Как безопасно включить функцию

В руководстве по настройке Bot Management от Cloudflare описан актуальный путь в консоли. Настройка занимает пару минут, однако ключевой этап заключается в последующем наблюдении.

1. 1

   Проверьте наличие прав доступа

   Adaptive Intelligence входит в состав Bot Management for Enterprise — платного дополнения, подключаемого менеджером Cloudflare к тарифному плану Enterprise. Если в панели управления отображается кнопка Add Bot Management, значит, у выбранной зоны нет нужной подписки.

2. 2

   Включите Bot Management

   Перейдите в панель управления Cloudflare, выберите нужную зону, откройте Security Settings, отфильтруйте параметры по разделу Bot traffic, перейдите в Bot management и переведите тумблер в активное положение. Наличие тарифа открывает доступ к продукту, но его по-прежнему нужно включить для конкретной зоны.

3. 3

   Активируйте автоматическое обновление модели

   В разделе Bot Management перейдите во вкладку Configurations. Найдите пункт Auto-updates to the Machine Learning Model, нажмите редактирование и включите его. Выбирать конкретную версию Adaptive Intelligence или планировать миграцию после этого не требуется.

4. 4

   Проверьте правила, использующие оценку

   Cloudflare рекомендует использовать следующие базовые выражения для явных и вероятных ботов. Они исключают подтвержденных поисковых роботов и статические ресурсы.

   (cf.bot_management.score eq 1 and not cf.bot_management.verified_bot and not cf.bot_management.static_resource)

   (cf.bot_management.score ge 2 and cf.bot_management.score le 29 and not cf.bot_management.verified_bot and not cf.bot_management.static_resource)

   Выражение отвечает только за идентификацию трафика. Дальнейшие действия определяет настроенное вами правило. Начните с анализа того, к каким эндпоинтам оно применяется и какие пользовательские сценарии может случайно нарушить.

5. 5

   Понаблюдайте перед ужесточением

   Используйте Bot Analytics и Logs для анализа динамики оценок и результатов проверок (challenge). Особое внимание уделите маршрутам авторизации, чекаута, восстановления доступа и бронирования. Адаптивная модель повышает точность, однако динамика конверсий и ошибок доступа остается главным индикатором того, не является ли настроенное действие слишком агрессивным.

Объективные ограничения

Первое и главное ограничение — коммерческое. Опция Bot Management for Enterprise предоставляется как платный аддон через команду продаж, а на странице тарифов нет фиксированных публичных цен. Рассчитать окупаемость инвестиций на основе фиксированной ставки за запрос или зону невозможно.

Второй фактор — глубина контроля. После включения автообновлений Cloudflare развертывает веса модели самостоятельно, не спрашивая подтверждения на каждую версию. Компания тестирует кандидатов в теневом режиме и может приостановить или откатить развертывание, однако у клиента нет интерфейса выбора конкретной версии. Командам со строгими требованиями к согласованию изменений моделей ИИ необходимо урегулировать этот вопрос до активации тумблера.

Третий момент — доказательная база. Архитектурно такой подход логичен для парирования атак, развивающихся быстрее стандартных релизных циклов. Но в публичном доступе нет бенчмарков, показывающих, сколько дополнительных ботов отсекает система и как это влияет на ложные срабатывания. Рассматривайте первые недели как период пассивного наблюдения на собственном трафике, а не как повод мгновенно переводить все правила в режим блокировки (block).

Наконец, маркетинговое позиционирование пока опережает фактический релиз. Непрерывное переобучение уже доступно. Одноразовые правила и дообучение на основе клиентских правок — лишь следующие этапы дорожной карты. Их преждевременно вносить в регламенты безопасности в качестве уже действующих мер защиты.

Что делать дальше

Включайте автообновление уже на этой неделе, если у вас уже оплачен Enterprise Bot Management и вы сталкиваетесь с частой сменой сигнатур ботов на эндпоинтах логина, чекаута или бронирования. Активируйте опцию, сохраните привычную структуру правил и оцените динамику метрик перед сменой целевых действий.

Повремените, если регламент вашей компании жестко требует явной фиксации версий моделей, управления циклом релизов со стороны клиента или официальных бенчмарков эффективности от вендора перед выкаткой в прод. Сначала обсудите эти ограничения с персональным менеджером Cloudflare.

Если у вас нет Enterprise-модуля, для вас фактически ничего не меняется. Продолжайте использовать встроенные инструменты фильтрации ботов своего тарифа. Данный релиз не добавляет функцию Adaptive Intelligence для учетных записей Free, Pro или Business.

Чтобы регулярно получать практические разборы важных изменений на платформах, подпишитесь на новостную рассылку.