Cloudflare stopt AI-gestuurde bots met realtime detectie

De lancering speelt in op een fundamentele verschuiving in het cyberdreigingslandschap. Waar het opzetten van een geavanceerde bot-aanval vroeger specifieke technische expertise vereiste, is het met behulp van moderne AI-tools, goedkope botnets en gratis scraping-software voor vrijwel iedereen eenvoudig geworden om op grote schaal menselijk gedrag te simuleren.

De economische onbalans in cybersecurity

Volgens Cloudflare kampt de IT-beveiliging met een scheve economische verhouding. Aanvallers kunnen voor zeer lage kosten eindeloos veel pogingen ondernemen, terwijl verdedigers elke afzonderlijke dreiging moeten stoppen zonder legitiem verkeer of echte klanten te blokkeren. Bovendien werken traditionele beveiligingsoplossingen vaak met geplande, periodieke updates die weken of maanden op zich laten wachten, terwijl aanvallers hun tactieken binnen enkele minuten kunnen aanpassen.

"Het bouwen van hogere muren is zinloos als de kosten voor het opschalen van een aanval bijna nul zijn. Om moderne botdreigingen een halt toe te roepen, moet je de economische verhoudingen voor de aanvallers omdraaien," stelt Dane Knecht, Chief Technology Officer bij Cloudflare. "Adaptive Intelligence creëert een bewegend doelwit, waardoor de technische inspanningen van aanvallers al achterhaald zijn voordat ze op grote schaal worden ingezet."

Continu lerende verdedigingsarchitectuur

In plaats van statische updates werkt Adaptive Intelligence als een centraal, lerend systeem op de edge. Het machine learning-model van Cloudflare wordt continu opnieuw getraind op basis van live netwerkverkeer, waardoor nieuwe bot-frameworks en omzeilingstechnieken direct in de detectie-engine worden opgenomen.

Het systeem beschikt over een aantal specifieke functionaliteiten:

Dynamische en tijdelijke regels: Door automatisch wisselende en gerichte beveiligingsregels toe te passen, kunnen aanvallers het verdedigingsmechanisme niet langer in kaart brengen of analyseren hoe hun scripts worden geblokkeerd.

Detectie van langzame 'low-and-slow'-aanvallen: Het platform analyseert gedragspatronen over meerdere tijdsbestekken tegelijk. Hierdoor worden ook subtiele credential stuffing- en data-scraping-campagnes herkend die onder de radar van traditionele drempelwaarden blijven.

Sessieanalyse op browserniveau: Door gegevens uit Cloudflare Precursor te combineren met wereldwijde telemetrie, evalueert het systeem kwaadwillige intenties en geautomatiseerd gedrag zonder terug te vallen op eenvoudige binaire testen die legitieme bezoekers kunnen hinderen.

Autonome en veilige updates: Beveiligingsregels worden op de achtergrond automatisch getest op live verkeer om valse positieven (false positives) te elimineren voordat ze definitief worden toegepast, zonder dat dit leidt tot uitval van de dienstverlening.

Met de introductie van Adaptive Intelligence wil Cloudflare organisaties een directe, realtime respons bieden tegen de toenemende druk van AI-gestuurde en geautomatiseerde cyberaanvallen.