本文へスキップ
MameTechNews
バックエンド

Cloudflare、ボット検知Adaptive Intelligenceを投入

## POINTS

  • 継続再学習が即日利用可。Auto Update Machine Learningの有効化だけが追加作業
  • 使い捨てルールは今後の追加予定。いまはスコア分布と誤検知率の監視が主戦場になる段階
  • Precursorとの併用が前提。許可ボットと社内エージェントの例外設計を見直す

Cloudflareは2026年8月31日、Adaptive Intelligenceを発表した。Bot Managementのボットスコアを支える新しい検知エンジンで、「壁を高くすれば防げる」前提を捨て、侵入コストを上げて攻撃の採算を崩す設計だと説明する。

発表内容

計画は3要素。第1にライブトラフィックでの継続再学習、第2に短寿命の使い捨てルール生成、第3に保護対象トラフィックからの学習。本日利用できるのは第1要素で、固定スケジュールのモデル配信ではなく継続的に重みを更新する。JA4指紋、チャレンジ結果、セッション挙動、TurnstileとPrecursorのクライアント信号などを集約し、シャドー評価を経て展開する。Enterprise顧客はBot ManagementダッシュボードでAuto Update Machine Learningをオンにすればよく、既存ボットスコア互換のまま移行作業は不要とされる。

背景には、攻撃側が日単位で回避を回す一方、防御側のルール更新が遅れがちな非対称がある。先月投入のPrecursor(ブラウザ側行動検証)と組み合わせ、ネットワーク信号とセッション行動の両面で自動化を拾う構想だ。

実務への影響

Bot Management利用チームは設定トグルの有無を確認し、スコア閾値やチャレンジ率の変化を観測期間付きで見るべきだ。自前WAFルールとの二重検知や、正規のエージェントとクローラ許可リストの再検証も併せて行うと安全だ。