Cloudflare تغيّر قواعد صد الروبوتات لحظيًا بدل انتظار تحديث النموذج
أعلنت Cloudflare في 31 أغسطس 2026 محرك Adaptive Intelligence داخل Bot Management لتقليص الفاصل بين تغيّر الهجمات الآلية وتحديث نظام الكشف. وتوضح تغطية TechTimes لحالة الإطلاق أن المكوّن المتاح فورًا هو إعادة التدريب المستمرة لنموذج التعلم الآلي، لا توليد القواعد قصيرة العمر.
يحصل عملاء Enterprise Bot Management على هذا المكوّن عند تشغيل Auto Update Machine Learning، من دون ترحيل إلى إصدار جديد، فيما تبقى القواعد المؤقتة والتعلم من تصحيحات العملاء ضمن المراحل المقبلة. لذلك يصف تغيير القواعد لحظيًا التصميم الأشمل الذي أعلنته Cloudflare، لا كامل ما دخل الخدمة في 31 أغسطس، وهو فصل تؤكده أيضًا مراجعة RuntimeWire لنطاق الإصدار.
ما الذي يعمل الآن داخل Bot Management؟
المكوّن العامل يقع خلف Bot Score التي تستخدمها المؤسسات بالفعل. بدل تثبيت نموذج الكشف حتى موعد إصدار مجدول، يعيد المحرك تدريب مكوّن التعلم الآلي على حركة حية، ثم يوزع أوزان النموذج الجديدة عبر شبكة Cloudflare تلقائيًا.
تمر الدورة بأربع مراحل: المراقبة، والتدريب، والنشر، والتحقق. ويفصّل الشرح التقني لـ Adaptive Intelligence إشارات تشمل بصمات JA4 لاتصالات TLS، وبنية الطلبات، ونتائج التحديات، وسلوك الجلسة، وسمعة الشبكة، إلى جانب القياسات القادمة من Turnstile وPrecursor.
يحلل المحرك العلاقات بين هذه الإشارات عبر نوافذ زمنية مختلفة. فالطلب المنفرد قد يبدو طبيعيًا، بينما يكشف تكرار السلوك عبر عناوين وجلسات متعددة حملة كشط موزعة أو محاولة بطيئة لحشو بيانات الاعتماد لا تتجاوز عتبة بسيطة لتقييد المعدل.
قبل اعتماد الأوزان الجديدة، يعمل النموذج المرشح في وضع الظل إلى جانب النموذج القائم، فيقيّم الحركة الحية من دون التأثير في الزوار. تُقارن نتائجه بمؤشرات منها نجاح حل التحديات، ولا يدخل المسار الأساسي إذا أدى إلى تقييم أسوأ للمستخدمين الحقيقيين.
القواعد قصيرة العمر جزء قادم من المحرك
المرحلة التالية مصممة لتوليد عمليات كشف ضيقة لهجوم محدد، وتشغيلها لفترة قصيرة ثم سحبها قبل أن تصبح هدفًا ثابتًا يستطيع مشغل الروبوت اختباره مرارًا. لا يلزم أن تكتشف القاعدة كل حركة آلية؛ يكفي أن تربك حلقة التجربة التي يعتمد عليها المهاجم لمعرفة الإشارة التي أدت إلى الحظر.
يفترض هذا التصميم أن القاعدة ستفقد فائدتها عندما يغيّر الهجوم تكتيكه. عندئذ يمكن استبدالها، مع الاحتفاظ بمعلومات النمط السابق كي لا يبدأ النظام من الصفر إذا عاد الهجوم نفسه أو ظهر نمط قريب منه.
لكن هذه الآلية لم تكن ضمن المكوّن الذي دخل الخدمة في يوم الإعلان. كذلك لم يبدأ بعد المكوّن الثالث المخطط له، وهو تحويل تصحيحات التصنيف والأنماط المرصودة في المواقع المحمية إلى إشارات تدريبية. لم يُنشر موعد محدد لوصول أي منهما، ولا مدة بقاء القاعدة المؤقتة أو وتيرة تبديلها.
ما الذي يحصل عليه العميل منذ اليوم الأول؟
الأهلية تخص المناطق المشمولة بإضافة Bot Management على خطة Enterprise. يحتاج المسؤول إلى التأكد من تشغيل Bot Management، ثم تفعيل Auto Update Machine Learning من إعدادات المنتج؛ بعدها تصل تحديثات النموذج تلقائيًا، من دون نسخة مستقلة باسم Adaptive Intelligence أو جدول ترحيل يديره العميل.
لا يغيّر الإطلاق عقد التكامل مع التطبيق. تواصل Bot Score تغذية قواعد WAF ومنطق Workers الحاليين، ولا يفرض المحرك حقلًا جديدًا أو يعيد كتابة الإجراءات التي اختارتها المؤسسة.
هذا يعني أن الأتمتة تخص تحديث نموذج الكشف، لا قرار الاستجابة كله. قد تتغير درجة طلب لأن النموذج أصبح أقرب إلى أنماط الهجمات الحديثة، لكن المؤسسة تظل مسؤولة عن ربط الدرجة بالتسجيل أو التحدي أو تقييد المعدل أو الحظر، وعن تحديد المسارات والاستثناءات التي تطبق عليها تلك الإجراءات.
كما لا تعني الاستفادة من المحرك أن كل منطقة Enterprise مؤهلة ستستخدمه تلقائيًا بغض النظر عن إعداداتها. وجود إضافة Bot Management وتشغيل خيار التحديث الآلي شرطان عمليان، بينما تظل قواعد المؤسسة الحالية كما هي إلى أن يعدلها المسؤول.
ما الفرق عن دورة تحديث النموذج التقليدية؟
في دورة الإصدار الثابت، يظل النموذج على حاله بين تحديثين، فيحصل المهاجم على وقت أطول لاختبار المدخلات ورسم حدود الكشف. أما المكوّن الحالي فيستبدل هذا الانتظار بحلقة تعيد التدريب والنشر والتحقق باستمرار، مع بقاء المخرجات ضمن Bot Score نفسها.
لا تعني كلمة «باستمرار» أن كل أسلوب جديد يصل إلى الإنتاج خلال عدد معلوم من الدقائق أو الساعات. لم تكشف Cloudflare عن وتيرة إعادة التدريب، أو حجم بيانات التدريب، أو بنية النموذج، كما لم تنشر مقارنة كمية توضح مقدار تحسن الكشف أو تغير الإيجابيات الكاذبة.
الحالة المؤكدة بعد إعلان 31 أغسطس 2026 إذن هي إطلاق المرحلة الأولى: نموذج يتجدد آليًا لعملاء المؤسسات المؤهلين مع استمرار القواعد الحالية في استهلاك درجة الروبوت نفسها. أما تبديل القواعد قصيرة العمر والتعلم المنظم من تصحيحات العملاء، فهما ما يمنح الرؤية المعلنة معناها الكامل، ولا يزالان بانتظار إطلاق لاحق وبيانات أداء قابلة للمقارنة.
اقرأ أيضًا:
اشترك في نشرتنا الإخبارية
احصل على أحدث أخبار الويب 3 والذكاء الاصطناعي والعملات المشفرة مباشرة في بريدك.