Cloudflareが「AI対AI」時代のボット検出へ、防御ルールを自ら書き換える「Adaptive Intelligence」発表

Cloudflareが9月2日、ボット検出エンジンを刷新する新方式「Adaptive Intelligence」を発表した。従来の「固定ルールで弾く」検出から、AIが自社ネットワーク全体のトラフィックを継続的に学習し、検出ロジック自体をリアルタイムで書き換え続ける方式へ転換する。

「閾値探り」が通用しなくなる #

これまでのボット対策は静的なルールベースが主流で、攻撃者側は少しずつ挙動を変えて検出の閾値を特定し、それをすり抜ける手口を確立できた。いわば攻撃側に「答え合わせ」の余地があった。

Adaptive Intelligenceはこの前提を崩す。新種のボットや回避策を検知すると即座にモデルへ反映し、さらに検出ルールの有効化タイミングをあえて不規則にずらして展開する。ボット運用者から見ると、昨日まで効いていた回避策が今日は通用せず、しかもいつルールが変わったのかも分からない状態になる。誤検知データも含めて全トラフィックから学習を続けるため、防御側の精度は使うほど上がっていく仕組みだ。

狙いは「完全防御」ではなく「割に合わなくする」こと #

Cloudflareが掲げる哲学は「攻撃を完全に防ぐことではなく、発生時にいかに早く対応するか」。ログイン試行やアカウント復旧リクエストを狙ったクレデンシャルスタッフィングなど、複数IPやユーザーエージェントを使い分ける分散型のボット攻撃も検知対象に含まれる。

これは生成AIでボット運用そのものを自動化・高速化できる時代への対応でもある。攻撃側がAIでリバースエンジニアリングや回避策生成を効率化するなら、防御側もAIで学習速度を上げるしかない。「AI対AI」の消耗戦において、ルールを固定せず常に動かし続けることは理にかなった一手だろう。現状はEnterpriseプラン限定の提供だが、こうした適応型防御が業界標準になっていく流れは今後も加速しそうだ。