Cloudflareが発表：ボットの振る舞いを動的に学習する「Adaptive Intelligence」検出エンジンで防御を強化
Cloudflareは、ボットによる高度な侵入手段に対応するため、新しいボット検出エンジン「Adaptive Intelligence」を発表しました。本エンジンは、同社の広大なネットワーク全体を流れるライブトラフィックのメタシグナルを動的に分析し、ボットの振る舞いを継続的に学習することで、防御を自動的に改善し続けます。
これまで、ボットによる攻撃は、通常のトラフィックに紛れるように、IPアドレスやユーザーエージェントを少しずつ変えながら、ログイン試行やアカウント復旧リクエストなど、個々に異なる手法を試みるため、固定されたルールベースの検出システムでは回避が容易でした。また、一度検出ルールが適用されると、その閾値が攻撃者に伝わり、回避策が改善されてしまうという問題がありました。
Cloudflareは、攻撃を完全に防ぐことは不可能であるという現実認識に基づき、「問題は、攻撃者が達成するかどうかではなく、それが達成されたときに彼らが何をするか」という視点から、防御戦略を転換しました。新しいAdaptive Intelligenceエンジンは、この課題に対応するため、以下の3つの特徴を備えています。
1. **自己改善機能:** ネットワーク上に新しいボットや回避策が出現すると、AIモデルが即座に学習し、検出エンジンに組み込むことで動的に自己改善を行います。
2. **使い捨てルールのランダム展開:** 特定の攻撃に対応した一時的なルールをランダムな間隔で有効化・無効化することで、攻撃者がルールの存在を特定することを困難にし、ノイズを注入します。
3. **検証からの学び:** ユーザーが「ボットではない」とフラグを立てた情報や、Cloudflare自身が誤検出と判断した情報も学習に利用し、検出精度を継続的に高めます。
この仕組みにより、ボットによる攻撃は、検出を回避するためのコストが従来よりも著しく高くなり、経済的に割に合わないものとなることを目指しています。本機能はエンタープライズプランのユーザー向けに提供されています。
背景
従来のボット検出システムは、特定のパターンや閾値に基づいた「ルールベース」が主流でした。しかし、高度なボットは、通常の人間によるアクセスと見分けがつかないよう、トラフィックを分散させたり、ルールを回避する手法を常に進化させてきました。このため、固定されたルールでは、攻撃の巧妙化に追いつかないというセキュリティ上の課題がありました。
重要用語解説
- ボット: コンピュータプログラムが自動的に動作し、人間を介さずにインターネット上で特定の動作（情報収集、攻撃など）を繰り返すプログラムのこと。悪意ある目的で利用されることが多い。
- ルールベース: 事前に設定された特定の条件（ルール）に基づいて、トラフィックや行動を判断し、異常かどうかを判定する従来のセキュリティ防御手法。
- Adaptive Intelligence: ボットの振る舞いをネットワーク全体から動的に学習し、検出ルールを継続的に改善・適応させる、Cloudflareが開発した次世代のAI駆動型検出エンジン。
今後の影響
本エンジンは、ボット防御の概念を「完全な阻止」から「攻撃のコスト増大」へとシフトさせました。これにより、攻撃者は常に防御側の進化に追いつく必要が生じ、セキュリティ対策の高度化が加速します。企業は、この動的な防御力を活用することで、より信頼性の高いサービス運用が可能になると予想されます。