Cloudflare Adaptive Intelligence’ı Tanıttı: Bot Saldırılarının Ekonomisini Bozuyor

Cloudflare, 31 Ağustos 2026’da Adaptive Intelligence adlı yeni bot tespit motorunu kullanıma sundu. Motor, geleneksel statik kuralların aksine canlı trafik meta-sinyallerinden öğrenerek tek kullanımlık kurallar üretmekte ve bot operatörlerinin ekonomik avantajını tersine çevirmeyi amaçlamaktadır.

Günümüzde bot saldırıları genellikle sofistike saldırgan grupları veya ticari hizmetler tarafından yürütülmektedir. Saldırganlar ucuz proxy’ler ve hızlı yeniden yapılandırma ile statik tespit sistemlerini aşabilmektedir. Cloudflare günde bir trilyondan fazla isteği analiz ederek bu değişim hızını gözlemlediğini belirtmektedir. Adaptive Intelligence, bu dinamik karşısında savunma tarafının adaptasyon maliyetini düşürürken saldırganların öğrenme döngüsünü bozmayı hedeflemektedir.

Adaptive Intelligence Motorunun Temel Bileşenleri

Adaptive Intelligence, bot skorunun arkasında çalışan yeni bir tespit motorudur. Üç ana bileşenden oluşur: sürekli kendini iyileştirme, tek kullanımlık kural üretimi ve koruduğu trafikten öğrenme.

İlk bileşen bugün devreye alındı: makine öğrenmesi modeli artık sabit versiyonlar yerine canlı trafik üzerinde sürekli retraining yapıyor. Yeni bypass araçları ve bot framework’leri ortaya çıktıkça model bunları haftalar yerine günler içinde tanıyabiliyor.

İkinci bileşen olan disposable rule generation, belirli bir atağa yönelik kurallar oluşturuyor. Bu kurallar rastgele aralıklarla devreye alınıp emekli ediliyor. Böylece saldırganlar sabit bir hedef bulamıyor ve tersine mühendislik çabaları boşa çıkıyor. Sistem, deterministik değil istatistiksel kararlar veriyor; birden fazla sinyali aynı anda değerlendiriyor.

Üçüncü bileşen ise trafikten öğrenme yeteneğidir. Müşteri geri bildirimleri veya sistemin kendi ölçümlerindeki hatalar yeni eğitim sinyali olarak kullanılıyor. Motor, milyonlarca site genelindeki kalıplardan beslenerek koruma seviyesini güncel tehdit ortamına uyarlıyor.

Observe-Train-Deploy-Validate Döngüsü ve Güvenli Dağıtım

Adaptive Intelligence, observe, train, deploy ve validate aşamalarından oluşan otomatik bir döngü ile çalışıyor. JA4 TLS parmak izleri, istek yapıları, challenge sonuçları, oturum davranışı, ağ itibarı ve Turnstile ile Precursor’dan gelen istemci tarafı telemetri gibi sinyalleri birden fazla zaman penceresinde değerlendiriyor.

Kısa zaman pencereleri ani atakları, uzun pencereler ise binlerce adres ve oturum üzerinden dağılmış yavaş credential-stuffing gibi saldırıları tespit ediyor. Yeni tespit adayları dar kapsamlı tutuluyor; her botu yakalamak zorunda değil, sadece belirli bir atağı kısa süreliğine pahalı hale getirmek yeterli oluyor.

Güvenlik için her yeni model shadow mode’da mevcut sistemle paralel çalıştırılıyor. Gerçek kullanıcı skorlarını olumsuz etkileyecek güncellemeler canlıya alınmıyor. Precision ve recall metrikleri izlenerek aşamalı rollout yapılıyor; gerekirse güncelleme durdurulabiliyor.

Motor ayrıca geçmiş atak kalıplarını hafızasında tutuyor. Bir tespit emekli olsa bile ilgili kanıtlar silinmiyor. Böylece saldırganlar profil değiştirerek sistemi atlatamıyor.

Precursor ile Entegrasyon ve Gelecek Adımlar

Adaptive Intelligence, Temmuz 2026’da tanıtılan Precursor sürekli davranış doğrulama motoru ile birlikte tasarlandı. Precursor tarayıcıdaki insan davranışlarını (zamanlama, hareket, küçük sinyaller) ölçerken Adaptive Intelligence ağ genelindeki sinyalleri birleştiriyor. İki sistem birbirini tamamlayarak bypass edilmesini zorlaştırıyor.

Gelecek aşamalarda otomatik tespit üretimi genişletilecek, daha fazla Cloudflare sinyali tek bir oturum görünümünde birleştirilecek ve müşterilere daha fazla aksiyon seçeneği sunulacak.

Enterprise müşteriler Bot Management kontrol panelinde "Auto Update Machine Learning" özelliğini aktif hale getirerek Adaptive Intelligence’ı hemen kullanmaya başlayabilir. Özellik aktif edildiğinde bot skoru değişmeden yeni motor devreye giriyor ve herhangi bir konfigürasyon gerektirmiyor.

Cloudflare, hiçbir savunmanın her kararlı saldırganı tamamen engelleyemeyeceğini kabul ederek odak noktasını her denemeyi kısa süreli ve ekonomik olarak sürdürülemez kılmaya kaydırdığını belirtiyor.

Kaynak: Cloudflare Blog — 31.08.2026 15:59