TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Cloudflare เปิดตัว Adaptive Intelligence ซึ่งเป็นกลไกการตรวจจับภายใน Cloudflare Bot Management ที่สามารถเขียนและยกเลิกกฎการบล็อกได้ด้วยตัวเองในขณะที่การโจมตีกำลังดำเนินอยู่
กลไกดังกล่าวจะทำการฝึกฝนข้อมูลอย่างต่อเนื่องจากทราฟฟิกจริงที่ไหลผ่านเครือข่ายของ Cloudflare ซึ่งบริษัทระบุว่ามีการเข้าชมเว็บไซต์มากกว่าหนึ่งล้านล้านครั้งต่อวัน โดยเฟรมเวิร์กของบอตใหม่ ๆ และเทคนิคการหลบหลีกจะถูกนำมาใส่ไว้ในโมเดลทันทีที่ตรวจพบ กฎที่สร้างขึ้นจะมีอายุการใช้งานสั้นและมีความเฉพาะเจาะจงสูง โดยแต่ละกฎจะมุ่งเน้นไปที่ภัยคุกคามรูปแบบใดรูปแบบหนึ่ง และจะมีการหมุนเวียนบ่อยครั้งพอที่จะทำให้อาชญากรไซเบอร์ที่พยายามสำรวจเว็บไซต์ต้องเผชิญกับการป้องกันที่ได้เปลี่ยนแปลงไปแล้ว
เหตุผลที่ Cloudflare นำเสนอผลิตภัณฑ์นี้เริ่มต้นจากเรื่องของต้นทุน การเช่าเครือข่ายอุปกรณ์ที่ถูกเจาะระบบในปัจจุบันไม่จำเป็นต้องใช้ทักษะหรือเงินจำนวนมากอีกต่อไป ผู้โจมตีสามารถส่งทราฟฟิกผ่านที่อยู่เครือข่ายอินเทอร์เน็ตตามบ้านจริง ๆ และมีซอฟต์แวร์ฟรีรองรับการปลอมแปลงตัวตนในส่วนที่เหลือทั้งหมด
ความพยายามที่ล้มเหลวมีต้นทุนเกือบจะเป็นศูนย์เมื่อทำในปริมาณมาก แต่ทีมงานด้านความมั่นคงปลอดภัยไม่มีส่วนต่างราคาเช่นนั้น โดย Cloudflare กล่าวว่าเครื่องมือทั่วไปยังคงต้องอาศัยการอัปเดตตามกำหนดการซึ่งอาจใช้เวลาหลายสัปดาห์หรือหลายเดือนในการติดตั้ง ในขณะที่เครื่องมือของผู้โจมตีสามารถเปลี่ยนรูปแบบได้ภายในเวลาเพียงไม่กี่ชั่วโมง
Dane Knecht ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีกล่าวว่า “การสร้างกำแพงที่สูงขึ้นจะไร้ผลเมื่อต้นทุนในการขยายการโจมตีมีค่าเท่ากับศูนย์” เขากล่าวว่าการป้องกันแบบคงที่คือปัญหาที่ผู้โจมตีสามารถแก้ไขได้ในท้ายที่สุด ดังนั้นจุดมุ่งหมายของ Adaptive Intelligence คือการทำให้เป้าหมายมีการเคลื่อนไหวอยู่ตลอดเวลา เพื่อให้งานด้านวิศวกรรมที่ทุ่มเทลงไปเพื่อหาทางหลบเลี่ยงกลายเป็นสิ่งที่ล้าสมัยไปก่อนที่การโจมตีจะขยายตัวได้
นอกจากนี้ กลไกดังกล่าวยังขยายขอบเขตการตรวจสอบให้กว้างขึ้น โดยมีการวิเคราะห์พฤติกรรมผ่านกรอบเวลาหลายช่วงพร้อมกัน ซึ่ง Cloudflare ระบุว่าจะช่วยเผยให้เห็นแคมเปญการโจมตีแบบค่อยเป็นค่อยไปที่ซ่อนตัวอยู่ใต้เกณฑ์การจำกัดอัตราการเข้าถึงข้อมูล ไม่ว่าจะเป็นการสุ่มเดารหัสผ่านหรือการดึงข้อมูลจากเว็บไซต์แบบต่อเนื่องและยาวนาน
สิ่งที่ป้อนข้อมูลให้กับระบบนี้คือ Precursor ซึ่งเป็นระบบระดับเบราว์เซอร์ที่ Cloudflare เปิดให้ใช้งานทั่วไปเมื่อเดือนกรกฎาคม โดยระบบจะบันทึกวิธีการที่ผู้เยี่ยมชมขยับเมาส์ เลื่อนหน้าจอ และพิมพ์งานตลอดทั้งเซสชัน แทนที่จะตรวจสอบเพียงครั้งเดียวเมื่อมีการเข้าถึง Cloudflare ระบุว่าการรวมสัญญาณเซสชันเหล่านี้เข้ากับข้อมูลทางไกลจากเครือข่ายระดับเอดจ์ทั่วโลกจะช่วยให้ระบบประเมินเจตนาของผู้เยี่ยมชมได้มากกว่าแค่การตัดสินว่าผ่านหรือไม่ผ่านที่หน้าด่านเพียงอย่างเดียว
Cloudflare กล่าวว่าการตรวจจับใหม่ ๆ จะทดสอบตัวเองกับทราฟฟิกจริงในเบื้องหลัง เพื่อตรวจสอบความแม่นยำและคัดกรองผลลัพธ์ที่ผิดพลาดก่อนที่จะนำไปใช้งานจริงโดยไม่ทำให้ระบบหยุดชะงัก
ทราฟฟิกอัตโนมัติถือเป็นส่วนแบ่งที่เพิ่มขึ้นเรื่อย ๆ ในแผนงานผลิตภัณฑ์ของ Cloudflare และของโลกอินเทอร์เน็ตเอง โดยเมื่อเดือนกรกฎาคม Cloudflare ระบุว่าบอตคิดเป็นสัดส่วนประมาณ 57% ของคำขอเข้าถึงเว็บไซต์ในขณะที่ Precursor เริ่มเปิดให้ใช้งานทั่วไป นอกจากนี้การจัดการบอตยังเป็นธุรกิจขายส่งสำหรับ Cloudflare โดย WP Engine ได้สร้างระบบควบคุมบอตในบริการ Global Edge Security ของตนขึ้นบนเครือข่ายดังกล่าว
Adaptive Intelligence เปิดให้ลูกค้า Cloudflare Bot Management ใช้งานได้แล้ววันนี้ ทว่า Cloudflare ไม่ได้เปิดเผยรายละเอียดเกี่ยวกับราคา
ที่มา: https://siliconangle.com/2026/08/31/cloudflare-launches-adaptive-intelligence-to-rewrite-bot-rules-on-the-fly/
