Cloudflare внедрил ИИ для повышения стоимости кибератак

Cloudflare представил новую технологию киберзащиты на основе ИИ — Adaptive Intelligence, которая интегрирована в платформу Cloudflare Bot Management. Компания заявила, что этот инструмент анализирует миллиардные потоки веб-трафика в реальном времени и помогает бороться с автоматизированными кибератаками, особенно атаками с использованием ботов, увеличивая для злоумышленников стоимость их попыток. Ключевая задача Adaptive Intelligence — не укреплять “статические стены”, а постоянно адаптироваться: система непрерывно переобучает модели машинного обучения на живых данных и автоматически создает индивидуальные правила защиты, которые действуют ограниченное время.

В отличие от традиционных настроек кибербезопасности, где защиты обновляются вручную и предоставляют преемственный, хорошо изучаемый злоумышленниками фронт, новая система Cloudflare постоянно меняет конфигурации и мишени для атак, реагируя непосредственно на поведение и аномалии пользователей на уровне сессий браузера. Такая подвижная защита заставляет киберпреступников постоянно адаптировать собственные инструменты, существенно увеличивая их издержки — по времени и деньгам — и снижая рентабельность массовых атак.

В последние месяцы финансовые организации и платформы цифровой торговли фиксируют рост автоматизированных атак, в том числе массового проникновения ботов в процессы регистрации и проверки личности клиентов. По данным исследования PYMNTS Intelligence, почти две трети финансовых компаний наблюдают увеличение ботового трафика за год, а недочеты в идентификации клиентов с помощью ИИ-продуктов уже съедают в среднем 3,1% годовой выручки (по миру — $95 млрд ежегодно). При этом среди крупных игроков наблюдается явный разрыв между самоуверенностью и реальными проблемами: несмотря на то, что свыше 96% топ-менеджеров уверены в своих защитных системах от ботов, 90% всё равно страдают от связанных с этим нарушений.

Для отраслей, связанных с онлайн-продажами и электронными платежами, подобных инноваций ждали давно. Решение Cloudflare будет актуально для заведений общепита, гостиниц и сервисов бронирования, если они работают с крупными объемами онлайн-трафика, регистраций и платежей. Система позволяет не только минимизировать риск мошенничества, но и снизить сопутствующие расходы на ручную проверку подозрительных операций, а также уменьшить количество ошибочных отклонений транзакций и связанных с ними потерь клиентов.

Однако конкретные детали об уровне интеграции, стоимости, необходимых ресурсах для внедрения и ограничениях Cloudflare не раскрывает. Неочевидно, как новая система уживается с другими ИИ-решениями и как быстро обновления внутри Adaptive Intelligence отражаются на реальных сценариях угроз. Для небольших организаций с ограниченным ИТ-потенциалом эффективность и стоимость могут остаться вопросом. Кроме того, остается открытым вопрос о том, насколько быстро злоумышленники смогут “адаптироваться к адаптации” — иначе говоря, не перерастёт ли эта гонка ИИ-инструментов в новую технологическую гонку, где выигрывает только крупный игрок.