Cloudflareは2026年8月31日、Adaptive Intelligenceを発表した。Bot Managementのボットスコアを支える新しい検知エンジンで、「壁を高くすれば防げる」前提を捨て、侵入コストを上げて攻撃の採算を崩す設計だと説明する。
発表内容
計画は3要素。第1にライブトラフィックでの継続再学習、第2に短寿命の使い捨てルール生成、第3に保護対象トラフィックからの学習。本日利用できるのは第1要素で、固定スケジュールのモデル配信ではなく継続的に重みを更新する。JA4指紋、チャレンジ結果、セッション挙動、TurnstileとPrecursorのクライアント信号などを集約し、シャドー評価を経て展開する。Enterprise顧客はBot ManagementダッシュボードでAuto Update Machine Learningをオンにすればよく、既存ボットスコア互換のまま移行作業は不要とされる。
背景には、攻撃側が日単位で回避を回す一方、防御側のルール更新が遅れがちな非対称がある。先月投入のPrecursor(ブラウザ側行動検証)と組み合わせ、ネットワーク信号とセッション行動の両面で自動化を拾う構想だ。
実務への影響
Bot Management利用チームは設定トグルの有無を確認し、スコア閾値やチャレンジ率の変化を観測期間付きで見るべきだ。自前WAFルールとの二重検知や、正規のエージェントとクローラ許可リストの再検証も併せて行うと安全だ。