Cloudflare lancia Adaptive Intelligence per contrastare i bot pirata con l’AI

Cloudflare ha annunciato l’implementazione di Adaptive Intelligence, un sistema basato sull’intelligenza artificiale che si addestra costantemente per identificare e contrastare i bot pirata. L’innovazione, presentata come una risposta alle crescenti minacce informatiche, mira a rendere più difficile per gli hacker evadere le difese tradizionali. L’azienda, nota per la sua expertise in sicurezza, ha sviluppato una tecnologia in grado di adattarsi in tempo reale alle nuove strategie di attacco, senza attendere aggiornamenti programmati. Questo sistema, integrato nel servizio Bot Management, rappresenta un passo avanti nella lotta contro i bot, che si stanno evolvendo sempre più in termini di sofisticazione e capacità di aggirare le protezioni.

Bot pirata e sfide della difesa tradizionale

I bot, spesso utilizzati per attacchi automatizzati, sono in grado di moltiplicare i tentativi di accesso a basso costo, cambiare indirizzo IP e creare nuove identità digitali senza sforzo. Questo rende difficile per i sistemi di sicurezza tradizionali riconoscere e bloccare le minacce, poiché ogni richiesta sembra provenire da un utente legittimo. I sistemi esistenti, detti “deterministici”, si basano su regole statiche che non si adattano alle nuove minacce in tempo reale. Per questo motivo, gli hacker possono evadere le difese con relativa facilità, soprattutto quando si tratta di attacchi organizzati e semi-automatizzati.

Un hacker può moltiplicare i tentativi a basso costo, cambiare indirizzo IP e creare nuove identità digitali senza sforzo. Questo rende necessario un approccio dinamico e continuo, in grado di adattarsi alle nuove minacce in tempo reale. L’evoluzione dei bot ha reso obsoleti i sistemi di difesa statici, che non riescono a seguire l’evoluzione rapida degli attacchi.

Adaptive Intelligence: un sistema in continua evoluzione

Adaptive Intelligence si distingue per il suo approccio dinamico e continuo. Il sistema si addestra costantemente sul traffico reale, integrando nuovi strumenti di aggiramento appena comparsi, senza attendere pubblicazioni pianificate. Questo significa che, non appena un attacco viene rilevato, il sistema genera una regola mirata per bloccarlo, la applica per un periodo di tempo, poi la ritira a un intervallo casuale per sostituirla con una nuova. Il sistema conserva in memoria gli attacchi già incontrati, anche dopo che le regole sono state disattivate, rendendo impossibile per gli hacker ripartire da zero.

Il sistema impara anche da errori di blocco, utilizzando le correzioni effettuate dai clienti per migliorare la sua capacità di riconoscere minacce. Questo approccio permette a Adaptive Intelligence di affinare continuamente la sua comprensione delle minacce, basandosi non su una fotografia statica, ma su dati in movimento. L’evoluzione del sistema è un’arma per rallentare gli hacker, aumentando i loro costi e il tempo necessario per evadere le difese. Il sistema utilizza diversi tipi di segnali, come le impronte di connessione e i comportamenti di sessione, per generare modelli di rilevamento sempre più precisi. Ogni nuova versione del modello viene testata in modo silenzioso prima di essere distribuita, garantendo che non penalizzi gli utenti legittimi. L’approccio di Cloudflare si basa su un ciclo continuo di osservazione, addestramento, distribuzione e validazione, che permette al sistema di rimanere sempre all’avanguardia rispetto alle minacce emergenti.