Cloudflare让反爬模型持续重训，但短期规则还没上线

Cloudflare于2026年8月31日发布Adaptive Intelligence，但本次立即交付的只有持续机器学习重训。TechTimes对发布状态的核对 显示，短期检测规则生成和客户反馈训练层仍属后续组件，当前开放对象是启用指定设置的企业级Bot Management客户。

Adaptive Intelligence是嵌入Cloudflare Bot Management、位于现有Bot Score背后的检测引擎。它现阶段改变的是模型更新方式：模型持续从实时流量中学习并自动更新，客户继续使用原有评分和处置策略；它还不是一套已经能够自动编写、轮换并退役短期规则的完整系统。

现已可用、尚未上线和手动开启

这次发布把完整产品愿景与首批可用能力放在同一套叙述中，容易造成“所有组件已经上线”的印象。按当前状态拆分，三类能力的边界如下：

• 现已可用：Bot Score背后的机器学习模型根据实时流量持续重训。候选模型通过验证后，新的模型权重可以自动部署，客户不需要选择版本或安排迁移。
• 尚未上线：针对特定攻击生成、轮换和退役短期检测规则，以及把客户标记的误判、系统发现的漏判转化为训练信号。Cloudflare只称这两部分将随后推出，没有给出预览或正式上线日期。
• 需要手动开启：企业级Bot Management客户应在控制台打开“Auto Update Machine Learning”。开启后，Adaptive Intelligence接入现有Bot Score；这不代表其他套餐已经默认获得同样能力。

发布状态还影响对新闻标题的理解：Cloudflare已经推出Adaptive Intelligence及其第一个组件，但没有交付宣传愿景中的全部防御循环。客户现有的阻止、质询或放行规则也不会因为打开模型自动更新而被系统全部重写。

持续重训缩短模型更新周期

Cloudflare的技术说明 称，其网络每天分析超过一万亿次请求以识别自动化滥用。过去需要随固定模型版本发布的新攻击特征，现在可以进入持续训练流程；不过Cloudflare没有披露具体重训频率，因此“持续”不能直接理解为每次发现攻击后都会在数分钟内更新生产模型。

该流程分为观察、训练、部署和验证。观察阶段汇总JA4 TLS指纹、请求结构、质询结果、会话行为、网络信誉，以及来自Turnstile和Precursor的客户端遥测；训练阶段把近期出现的机器人框架和绕过方式纳入数据。新的模型权重随后自动部署，不要求企业客户切换Bot Score版本。

自动部署之前仍有验证环节。候选模型先在影子模式下与当前模型并行处理真实流量，但不影响访客；系统比较评分分布和质询完成情况，如果候选版本对真实用户的评分更差，就不会成为主模型。这说明“自动更新”指受验证流程约束的模型迭代，并非未经检查地修改线上判断。

攻击者的试探结果会更快过期

固定规则会让相同输入反复得到相同结果。攻击者可以逐步改变请求特征，记录哪些组合被拦截、哪些组合通过，最终推断防御边界；只要规则和模型保持不变，这些探测结果就能在后续攻击中继续使用。

持续重训首先压缩的是这类知识的有效期。新的机器人框架和绕过方式更快进入训练数据后，之前能够通过的请求组合可能不再得到相同Bot Score。对攻击者而言，这意味着需要更频繁地重新测试配置；但Cloudflare尚未公布检测率、误判率、响应时长或攻击成本变化的对照数据，因而目前只能确认机制变化，不能把经济效果写成已经测得的结果。

真正用于扰乱探测反馈的短期规则仍属于下一阶段。Cloudflare设想让规则只针对某次攻击，在不固定的时间部署和退役，使攻击者难以建立稳定的“通过或拦截”地图。该机制与持续重训有关，但两者不是同一能力：前者改变规则的生命周期，后者改变Bot Score背后模型吸收新信号的周期。

部分报道把未来规则写成了当前能力

发布稿对完整愿景使用了较强的现在时表述，二次报道因此出现了状态差异。SiliconANGLE的发布解读 把引擎描述为已在攻击期间编写和丢弃规则，并称产品已经面向Bot Management客户开放；Cloudflare产品博客的详细组件说明则明确写明，当天上线的是第一个组件，第二和第三个组件随后推出。

两种表述讨论的是不同范围：前者概括整个产品愿景，后者区分当前交付与路线图。判断企业现在能否使用某项功能时，应以具体组件状态和启用条件为准，不能把引擎计划具备的能力全部视为生产环境中已经开放。

当前边界仍是企业套餐和原有Bot Score

现阶段的适用边界是企业级Bot Management，并需要打开“Auto Update Machine Learning”。客户开启后仍围绕原有Bot Score配置策略；模型可以持续变化，但最终对请求执行阻止、质询还是放行，仍由客户已有规则决定。

Cloudflare没有在发布说明中提供Adaptive Intelligence的独立价格、其他套餐开放计划、模型架构、训练数据规模或生产更新频率，也没有公布持续重训相对于旧模型的检测效果和误判基准。这些空白意味着外界暂时无法独立衡量其是否已经提高识别率，或是否确实增加了攻击者的成本。

目前可以确认的状态是：持续模型重训已经面向满足条件并开启设置的企业客户开放，现有Bot Score接口保持不变；短期规则生成和客户反馈训练层仍待后续推出。下一次实质性进展将取决于Cloudflare何时为这两个组件给出明确的测试或正式上线状态，以及是否公开更新频率、误判控制和效果数据。