Cloudflare 31 sierpnia 2026 uruchomił Adaptive Intelligence, nowy mechanizm wykrywania botów, który ma stale uczyć się na bieżącym ruchu zamiast czekać na kolejne ręczne aktualizacje reguł. Dla właścicieli sklepów i serwisów z logowaniem najważniejsze jest jednak nie samo hasło “AI”, tylko problem, który Cloudflare próbuje rozwiązać: boty coraz częściej wyglądają jak normalni użytkownicy i rozkładają atak na tysiące adresów IP.

Co się zmieniło?

Dotychczas wiele systemów ochrony botowej opierało się na zestawach reguł i modelach aktualizowanych w określonych cyklach. Atakujący mogli obserwować reakcję systemu, zmieniać zachowanie i próbować ponownie. Cloudflare opisuje dziś coraz częstszy scenariusz, w którym automatyczny ruch jest rozproszony po dużej sieci adresów, zachowuje niski poziom żądań z pojedynczego źródła i przechodzi powoli przez logowanie, odzyskiwanie konta albo checkout.

Adaptive Intelligence ma stale przeliczać model wykrywania na podstawie bieżącego ruchu w sieci Cloudflare. Pierwszy element został uruchomiony 31 sierpnia: model odpowiedzialny za bot score ma być retrenowany w sposób ciągły, dzięki czemu nowe techniki omijania zabezpieczeń mogą trafiać do modelu szybciej.

WebsiteGarage / Usługi

Sprawdź nasze usługi.

Dlaczego to jest ważne dla sklepu albo serwisu z kontami?

Bo współczesny atak botowy nie musi wyglądać jak milion wejść na sekundę. Może wyglądać jak tysiące całkiem zwyczajnych prób logowania rozrzuconych po wielu adresach. W takim modelu proste limity liczby zapytań przestają wystarczać, bo każde pojedyncze źródło zachowuje się pozornie normalnie.

To ma znaczenie zwłaszcza przy credential stuffing, czyli automatycznym testowaniu wykradzionych wcześniej loginów i haseł, przejmowaniu kont klientów, nadużyciach formularzy, odzyskiwaniu haseł oraz automatycznych próbach przechodzenia przez proces zakupowy.

Czy musisz coś zrobić?

Jeżeli korzystasz z Cloudflare Bot Management w planie Enterprise, Cloudflare zaleca sprawdzenie, czy włączona jest opcja Auto Update Machine Learning. Po jej aktywacji nowy mechanizm działa bez migracji do osobnej wersji.

Jeżeli masz Cloudflare Free, Adaptive Intelligence nie pojawia się automatycznie na Twoim koncie, ale nie oznacza to braku ochrony przed botami. W planie Free dostępny jest Bot Fight Mode. To prosta ochrona działająca na całej domenie, która rozpoznaje część znanych wzorców ruchu botowego i odpowiada kosztownym obliczeniowo wyzwaniem. Ma jednak ograniczoną kontrolę: nie ustawisz osobnego zachowania dla różnych kategorii botów ani wyjątków dla konkretnych fragmentów strony.

W planach Pro i Business dostępny jest Super Bot Fight Mode. Pozwala między innymi wybrać reakcję na określone kategorie automatycznego ruchu, rozpoznawać zweryfikowane boty i korzystać z dodatkowych mechanizmów, takich jak JavaScript Detections. Business daje także bardziej szczegółową analitykę botów, podczas gdy na Free i Pro podstawowe informacje o zdarzeniach bezpieczeństwa można sprawdzać w Security Events.

Niezależnie od planu warto osobno zabezpieczyć miejsca o największej wartości biznesowej. Cloudflare wskazuje Turnstile do ochrony formularzy, logowania i checkoutu oraz rate limiting do ograniczania nadmiernej liczby żądań. Zakres rate limitingu zależy od planu: Free i Pro pozwalają na prostsze reguły liczone głównie po adresie IP, a Business daje bardziej rozbudowane warunki. To nadal nie jest Adaptive Intelligence, ale jest znacznie sensowniejszym podejściem niż zostawienie logowania wyłącznie z zasadą “pięć prób i blokujemy IP”.

Jeżeli nie korzystasz z Enterprise Bot Management, dzisiejsza premiera nie daje Ci automatycznie nowej ochrony. Warto jednak wyciągnąć z niej praktyczny wniosek: ochrona logowania i checkoutu nie powinna opierać się wyłącznie na prostym blokowaniu adresów IP. Jeśli na stronie są konta klientów, płatności albo formularze mające realną wartość biznesową, mechanizmy wykrywania nadużyć powinny analizować zachowanie całej sesji i powtarzalne wzorce, a nie tylko pojedyncze zapytanie.

Komentarz WebsiteGarage

To nie jest news w stylu “Cloudflare dodał kolejną funkcję w panelu”. Ciekawszy jest kierunek. Bot nie musi już walić młotkiem w drzwi frontowe. Może przyjść tysiąc razy, za każdym razem w innej czapce, nacisnąć klamkę raz i grzecznie odejść.

Właśnie dlatego klasyczne “zablokujemy IP po pięciu próbach” coraz częściej daje bardziej poczucie bezpieczeństwa niż bezpieczeństwo. System musi zobaczyć, że pozornie niezależne wizyty składają się na jeden wzorzec. Cloudflare próbuje teraz automatyzować dokładnie tę część obrony.

Źródła