壁を高くするのをやめた Cloudflareはボット検知ルールを使い捨てる

3行まとめ

• Cloudflare が Adaptive Intelligence を発表しました
• 新しいボット検知エンジンは、攻撃者を締め出す代わりに突破の費用を上げます
• 動き出したのは bot scorebot scoreその訪問がどれだけ自動化されているかを表す点数。Cloudflare のボット管理で使う指標です。用語集でこの語を見る の機械学習で、常時再訓練する形に変わりました

何が起きたか

Cloudflare がボット検知エンジン Adaptive Intelligence を発表しました。ボットとは、人ではなくプログラムが自動でサイトにアクセスする仕組みです。同社は1日に1兆件を超えるリクエストを調べ、自動化された悪用の兆候を探しています。

新しいエンジンは bot score の裏側に入ります。bot score は、その訪問がどれだけ自動化されているかを表す点数です。

Cloudflare は bot score を5つの方法から出しています。機械学習、行動の検証、JavaScript のフィンガープリントが3つです。残りはヒューリスティクスの蓄積と、検索クローラーを含む既知のボットの照合です。

今回入れ替わったのは中心にある機械学習です。固定版を配る形から、常時再訓練する形になりました。

Cloudflare はエンジンの構成要素を3つ挙げています。自分で改善すること、使い捨てのルールを生成すること、守っているトラフィックから学ぶことです。提供が始まったのは1つ目で、残る2つはこれから続くと書いています。

なぜ難しい・何がすごいか

Cloudflare は、決定的な検知が攻撃者に教科書を渡すと指摘します。決定的（deterministic）とは、同じ入力に必ず同じ結果が返ることです。

攻撃者は自動の探りを投げ、はい/いいえの答えを集めれば、検知の境目を割り出せます。ルールを1本書けば、攻撃者は信号を研究して回り込み、次のルールを書かせます。

見つけにくい攻撃には決まった形があります。攻撃者はリクエストを住宅用プロキシの広い網に散らします。1つのアドレスからの頻度は低く保ちます。

攻撃者はログイン、決済、アカウント復旧の流れをゆっくり進みます。アドレスも user agent も毎回変わるので、1件ずつ見れば新しい訪問者です。どのアドレスも速度制限に触れません。

しきい値を絞れば、本物の客を追い返します。

Adaptive Intelligence は判定を固定のルールから統計的な判断に移し、非決定的非決定的同じ入力を投げても、同じ答えが返るとは限らない状態。攻撃者は探りを重ねても境目を測れません。用語集でこの語を見るにします。複数の信号を同時に重み付けするため、攻撃者が切り出して破れる1本の論理が存在しません。

たとえ話

出口が毎回変わる建物を思い浮かべてください。侵入者は前回通れた抜け道を覚えて戻ります。その道はもう塞がれ、別の場所に新しい出入り口ができています。

覚え直しの手間だけが積み上がります。Cloudflare が設計している使い捨てルール使い捨てルール特定の攻撃に狙いを定めて出し、ランダムな間隔で引っ込めるルール。攻撃者が解析し終える前に消えます。用語集でこの語を見るも、同じ効き方を狙います。1本のルールが完璧である必要はありません。

用語ミニ辞典

• bot score: その訪問がどれだけ自動化されているかを表す点数。Cloudflare のボット管理で使う指標です。
• 非決定的: 同じ入力を投げても、同じ答えが返るとは限らない状態。攻撃者は探りを重ねても境目を測れません。
• 使い捨てルール: 特定の攻撃に狙いを定めて出し、ランダムな間隔で引っ込めるルール。攻撃者が解析し終える前に消えます。
• JA4 TLS フィンガープリント: 暗号化通信を始めるときの手順の癖から、接続元のソフトを見分ける指紋。
• シャドーモード: 新しいモデルに本番のトラフィックを採点させ、訪問者に影響を出さないまま現行版と比べる走らせ方。

技術者向けの深掘り

Adaptive Intelligence は観測・訓練・配備・検証のループで回ります。観測では JA4 TLS フィンガープリントJA4 TLS フィンガープリント暗号化通信を始めるときの手順の癖から、接続元のソフトを見分ける指紋。用語集でこの語を見る、リクエストの構造、チャレンジの結果を集めます。セッションの挙動、ネットワークの評判、上位のメタ信号も加えます。

訓練は生きたトラフィックの上で続きます。出回り始めた回避ツールやボットのフレームワークを、そのまま教材に取り込みます。配備は自動で、利用者が選ぶバージョンも予定する更新作業もありません。

検証が安全装置です。Cloudflare は新版をシャドーモードシャドーモード新しいモデルに本番のトラフィックを採点させ、訪問者に影響を出さないまま現行版と比べる走らせ方。用語集でこの語を見るで現行版と並走させ、チャレンジの解決率のような指標を見比べます。新版が本物の人間を現行版より悪く採点するなら、本番には出しません。

エンジンは長さの違う時間窓を同時に見ます。短い窓は、立ち上がる急な山を捉えます。

長い窓は、似通う理由の無い数千のアドレスやセッションで繰り返す挙動を見つけます。エンジンは散らばったリクエストを1つの発生源に結び直します。

これは自分に関係ある？

• Bot Management を使う Enterprise 顧客: Cloudflare は、ダッシュボードで Auto Update Machine Learning を有効にするよう案内しています。有効なら移行作業も設定も無しに新エンジンが入り、いま使っている bot score はそのまま動きます。
• サイトを運営している人: 攻撃の通り道は、ログイン、決済、アカウント復旧の3つです。速度制限に触れない低速の攻撃が、そこを狙って進みます。
• AI やセキュリティの動きを追う人: 防御を固定のルールで作ると、攻撃者に安定した答えを返し続けることになります。Cloudflare はその答えを揺らす方向に舵を切りました。