Cloudflare تجعل قواعد صد الروبوتات مؤقتة كي لا يتعلمها المهاجم

أعلنت Cloudflare في 31 أغسطس 2026 محرك Adaptive Intelligence داخل Cloudflare Bot Management. لكن الإطلاق الفعلي بدأ بمكوّن واحد هو إعادة التدريب المستمر لنموذج التعلم الآلي؛ أما إنشاء قواعد الصد المؤقتة والتعلم من تصحيحات الحركة المحمية فهما مرحلتان مقبلتان، وهو التمييز الذي أكدته أيضًا تغطية Tech Times.

تقوم الرؤية المعلنة على جعل الدفاع متغيرًا: ينشئ المحرك اكتشافات ضيقة لهجوم بعينه، ثم يسحبها قبل أن تتحول استجاباته إلى خريطة ثابتة يستطيع مشغّل الروبوتات دراستها. وقد عرض إعلان Cloudflare الصادر في 31 أغسطس هذه القدرات ضمن محرك واحد، مع إدراج قدراته وفعاليته وإتاحته المستقبلية ضمن البيانات التطلعية التي قد تختلف نتائجها الفعلية.

المتاح الآن أضيق من الرؤية الكاملة

يعمل Adaptive Intelligence خلف bot score، وليس كمنتج منفصل أو درجة جديدة يتعين على العميل دمجها. وتوضح المدونة التقنية لـ Cloudflare أن المكوّن المطلق في 31 أغسطس هو نموذج التعلم الآلي الموجود في قلب الدرجة، بعد تحويله من إصدارات ثابتة إلى إعادة تدريب مستمرة على حركة حية.

تطرح الأوزان الجديدة آليًا عبر شبكة Cloudflare، من دون نسخة يختارها العميل أو موعد ترقية يديره. وقبل أن يصبح أي وزن دفاعًا أساسيًا، يعمل في وضع الظل إلى جانب النموذج الحالي، فيقيّم الحركة من دون التأثير في الزوار؛ وإذا أدى إلى تقييم أسوأ للمستخدمين الحقيقيين فلا يُعتمد.

أما المكوّنان الآخران اللذان وصفتهما الشركة — توليد القواعد المؤقتة والتعلم من الأنماط والتصحيحات عبر المواقع المحمية — فقالت إنهما سيتبعان لاحقًا من دون تحديد موعد عام. لذلك يصف العنوان آلية القواعد التي يقوم عليها تصميم المحرك، لا ميزة مكتملة الإتاحة منذ يوم الإعلان.

كيف ستعيش القاعدة المؤقتة ثم تختفي؟

تبدأ الدورة المخطط لها بالملاحظة لا بالحظر. يجمع المحرك إشارات تشمل بصمات JA4 لاتصالات TLS، وبنية الطلبات، ونتائج التحديات، وسلوك الجلسة، وسمعة الشبكة، وإشارات من Turnstile وPrecursor. كما يراقب الحركة عبر نوافذ زمنية مختلفة لربط طلبات تبدو طبيعية منفردة لكنها تكشف، مجتمعة، حملة آلية موزعة.

1. الرصد والتدريب: يحلل النظام الحركة المصنفة والعلاقات بين الإشارات، ثم يبحث عن تركيبات تميز هجومًا ناشئًا عن الزوار الحقيقيين.
2. إنشاء مرشح ضيق: تتحول التركيبات الأقوى إلى اكتشاف يستهدف نمطًا محددًا، ولا يُفترض به اصطياد كل روبوت أو تغطية كل طلب داخل الهجوم.
3. التحقق الآمن: يُختبر المرشح على حركة حديثة لقياس الدقة والاستدعاء واحتمال تصنيف المستخدمين الحقيقيين خطأ، قبل أن يؤثر في قرارات الحماية.
4. النشر التدريجي: يدخل الاكتشاف في حساب bot score على نطاق محدود، مع مراقبة توزيع الدرجات ونتائج التحديات وملاحظات العملاء وإمكانية إيقافه أو التراجع عنه.
5. السحب مع حفظ المعرفة: تنتهي صلاحية الاكتشاف أو يُستبدل عندما تتغير الحركة، لكن الأدلة المرتبطة بالنمط تبقى متاحة لبناء اكتشاف لاحق إذا عاد الهجوم.

تعتزم Cloudflare نشر هذه القواعد وسحبها على فواصل غير متوقعة. النتيجة المقصودة هي تلويث حلقة التغذية الراجعة لدى المهاجم: قد ينجح اختبار ويفشل آخر لأن الدفاع تغيّر، فلا يحصل المشغّل على سلسلة ثابتة من الإجابات يستطيع منها استنتاج حدود القاعدة.

لماذا يرفع ذلك كلفة الهجوم؟

تمنح القواعد الثابتة المهاجم هدفًا قابلًا للقياس. يستطيع تغيير عنوان الشبكة أو بصمة العميل أو تسلسل الطلبات، ثم تكرار المحاولة حتى يكتشف الحد الفاصل بين المرور والحظر. وتزداد صعوبة الدفاع عندما توزّع الحملة البطيئة محاولاتها على عناوين وجلسات كثيرة، فلا يتجاوز كل مصدر بمفرده عتبة واضحة.

تحاول القواعد المؤقتة تقليص العمر المفيد لما يتعلمه المهاجم. لا يلزم أن تكون كل قاعدة دائمة أو منيعة؛ يكفي أن تعطل النسخة الحالية من الهجوم ثم تختفي قبل اكتمال طريقة موثوقة لتجاوزها. وإذا عاد النمط بعد توقف، تسمح الذاكرة المحتفظ بها للنظام بألا يبدأ التحليل من الصفر.

مع ذلك، فإن قلب اقتصاد الهجمات يظل هدفًا معلنًا لا نتيجة ميدانية منشورة. لم تعرض Cloudflare عند الإطلاق قياسًا عامًا لكلفة الهجوم قبل المحرك وبعده، أو نسبة لانخفاض جمع البيانات وحشو بيانات الاعتماد، أو بيانات مستقلة عن أثر القواعد المؤقتة في الإيجابيات الكاذبة.

ما الذي يتغير لعملاء Enterprise؟

الإتاحة المؤكدة تخص عملاء Enterprise الذين يستخدمون Cloudflare Bot Management ويفعّلون خيار Auto Update Machine Learning في لوحة الإدارة. بعد التفعيل يحصلون تلقائيًا على مكوّن إعادة التدريب المستمر، بينما تواصل سياساتهم الحالية استهلاك bot score نفسه من دون ترحيل إلى إصدار جديد.

لا يعني ذلك أن مسؤول الأمن يستطيع الآن إنشاء قاعدة مؤقتة يدويًا أو تحديد مدة عملها. تصف Cloudflare هذه القواعد كاكتشافات سيولدها المحرك وينشرها ويسحبها آليًا، ولم تعلن إعدادات خاصة للتحكم فيها أو تسعيرًا منفصلًا أو جدولًا زمنيًا لوصولها.

تتوقف الحالة الراهنة إذن عند نموذج يتجدد باستمرار ويخضع للتحقق قبل الاعتماد. أما اكتمال دورة اكتشاف القاعدة المؤقتة ونشرها وسحبها، وإثبات أثرها الاقتصادي ومعدل أخطائها على حركة العملاء الفعلية، فيبقيان مرتبطين بمراحل وبيانات لم تنشرها Cloudflare بعد.