Cloudflare تطلق Adaptive Intelligence لرفع تكلفة هجمات البوتات

أعلنت Cloudflare في 31 أغسطس محرك Adaptive Intelligence المدمج في Bot Management. وتقول الشركة إنه يتعلم من حركة المرور الحية وينشئ قواعد قصيرة العمر، بحيث تتغير الدفاعات مع تغير أساليب المهاجمين. الهدف المعلن هو جعل الاستمرار في الهجوم أبطأ وأعلى تكلفة على الجهة التي تشغله.

ماذا يعني تغير الدفاعات؟

في شرحها التقني، تتحدث Cloudflare عن تقييم يعتمد على مجموعة إشارات بدل الاكتفاء بمنطق ثابت. وتقول إن بعض إشارات الكشف يمكن استخدامها دون إظهار رد فعل فوري للمهاجم. هذا وصف الشركة لتصميمها، وليس نتيجة اختبار مستقل أجريناه.

بالنسبة إلى القارئ، من المفيد التمييز بين تقديم أداة أمنية وإثبات أثرها على موقع محدد. يحتاج مشغل الخدمة إلى تحديد المشكلة التي يريد تقليلها قبل أن يستطيع تقييم النتيجة. ومن دون تعريف واضح للمشكلة، قد تبدو لوحة الأرقام نشطة بينما يبقى سؤال الفائدة العملية بلا جواب.

لا تقرأ عدد عمليات الحظر وحده

في تقديرنا، يحتاج متجر إلكتروني إلى أمرين معًا: تقليل إساءة الاستخدام وإبقاء طريق العميل الحقيقي مفتوحًا. إذا استطاع شخص الوصول إلى سلة التسوق ثم مُنع بالخطأ عند الدفع، فلن تكفي زيادة إجمالي الطلبات المحظورة لفهم ما جرى.

كمثال تقييمي، يمكن للفريق تحديد التسجيل وتسجيل الدخول وإتمام الشراء باعتبارها مسارات أساسية. ثم يقرأ نتيجة الدفاع إلى جانب نجاح تلك المهام. هذه طريقة مقترحة لتقييم الملاءمة، وليست تجربة نفذناها على منتج Cloudflare أو أرقامًا رصدناها في متجر بعينه.

ومن المفيد كذلك اختيار فترة مقارنة وتعريف نتيجة مقبولة قبل إدخال تغيير. يساعد ذلك على منع تفسير أي تغير في النشاط بوصفه نجاحًا تلقائيًا، خصوصًا عندما تتغير الزيارات أو العروض التجارية في الوقت نفسه.

أسئلة قبل التفعيل

ينبغي أن يعرف الفريق مسبقًا من يستطيع مراجعة قرار منع خاطئ، وما المعلومات اللازمة لذلك، وكيف يمكن الرجوع عن تغيير إذا أثر في العمل المطلوب. توضح هذه الأسئلة المسؤولية داخل المؤسسة، بدل تركها معلقة بين المطور وخدمة العملاء ومقدم الأداة.

كما يُستحسن أن يحدد الفريق الحالات التي تستحق المراجعة العاجلة، مثل تعطل مسار أساسي، وأن يحتفظ بوصف واضح للتغيير الذي أدخله. هذه ممارسات تنظيمية نقترحها لتسهيل التقييم والاستجابة.

تقدم Adaptive Intelligence نهجًا متغيرًا للدفاع ضد البوتات. لكن قيمة الأداة بالنسبة إلى المستخدم تُقاس بمدى حل المشكلة المحددة مع إبقاء الخدمة قابلة للاستخدام، وليس بمجرد وجود الذكاء الاصطناعي في اسمها أو وصفها.

المصادر

• Cloudflare — August 31 announcement
• Cloudflare — technical explanation