Cloudflare объявила 31 августа 2026 года о запуске Adaptive Intelligence — движка внутри Bot Management, который сам пишет правила блокировки прямо во время атаки и сам же их выбрасывает. Анонс называется прямо: «подрывая экономику любой ботовой атаки». Для всех, кто занимается парсингом, мониторингом цен и мультиаккаунтингом, это не рядовой релиз: он ломает главное допущение, на котором держалась работа последних лет — что найденный обход остаётся рабочим.
Что именно запустили
Adaptive Intelligence — не отдельный продукт, а перестройка того, как считается bot score. Cloudflare выделяет три составляющие, выкатываемые последовательно:
- Непрерывное переобучение ML. Модель, лежащая в основе bot score, раньше поставлялась как зафиксированная версия — её обновляли релизами. Теперь она переобучается непрерывно, на живом трафике сети.
- Одноразовые правила (disposable rules). Движок генерирует узкие правила под конкретную угрозу, разворачивает и снимает их через случайные интервалы. Правило спроектировано так, чтобы быстро устареть.
- Обучение на живом трафике. В обучающий сигнал попадают обратная связь клиентов и пропуски детекта — то, что система не поймала вчера, становится признаком сегодня.
CTO Cloudflare Дейн Кнехт сформулировал логику одной фразой: строить более высокие стены бесполезно, когда стоимость масштабирования атаки фактически равна нулю. Отсюда и разворот: вместо того чтобы делать блокировку крепче, её делают непредсказуемой.
Какие сигналы движок сводит воедино
Cloudflare перечисляет источники, которые Adaptive Intelligence взвешивает одновременно:
- JA4-отпечатки TLS-рукопожатия;
- структура HTTP-запросов;
- исходы челленджей (прошёл, не прошёл, как именно);
- поведение внутри сессии;
- репутация сети, из которой пришёл запрос;
- клиентская телеметрия Turnstile и Precursor — движка поведенческой валидации, запущенного в июле 2026;
- JavaScript-фингерпринтинг;
- библиотека эвристик и верификация известных ботов.
Принципиальная разница с прошлым поколением сформулирована в анонсе так: детект перестаёт быть детерминированным. Раньше одинаковый вход давал одинаковый выход, и это можно было изучить перебором. Теперь решение — статистическое суждение по множеству сигналов сразу, и нет единственного куска логики, который можно изолировать и обойти.
Почему это про масштаб, а не про красивые слова
Контекст, в котором Cloudflare это делает, объясняет резкость шага. Сеть анализирует более триллиона запросов в сутки на признаки автоматизации. По данным Cloudflare Radar, к середине 2026 года автоматический трафик обогнал человеческий: около 57% запросов к веб-страницам приходится на ботов против примерно 43% на людей. Мэттью Принс публично признавал, что ожидал этого рубежа не раньше конца 2027 года — агентный трафик рос быстрее прогнозов.
Когда больше половины запросов автоматические, статическая модель обречена: любой её порог быстро становится общеизвестным. Отдельно отмечено, что Adaptive Intelligence анализирует поведение на разных временных окнах — чтобы ловить медленные кампании, которые намеренно держатся ниже rate-порогов. Тактика «лью медленно, значит не заметят» перестаёт быть надёжной.
Ещё одна деталь, которую легко пропустить: новые детекты сначала прогоняются на живом трафике в фоне, проверяются на точность и ложные срабатывания, и только потом включаются — без даунтайма. То есть у Cloudflare теперь есть конвейер выкатки правил, не требующий релизного цикла в недели или месяцы. На момент анонса возможность доступна клиентам Bot Management, а непрерывное переобучение включается через настройку Auto Update Machine Learning в дашборде.
Что это меняет на практике
Разберём по-честному, без паники. Adaptive Intelligence не «убивает парсинг» — он убивает конкретный рабочий паттерн.
1. Обход перестаёт быть активом длительного пользования
Раньше цикл выглядел так: потратили неделю на подбор связки (заголовки, порядок TLS-шифров, тайминги, тип IP), нашли рабочую конфигурацию — и катали её месяцами, изредка подлатывая. С одноразовыми правилами со случайным временем жизни этот цикл ломается: конфигурация, которая идеально проходила утром, к вечеру может упереться в правило, которого утром не существовало, а завтра его уже не будет. Инженерные затраты перетекают из «найти обход» в «держать инфраструктуру, которая переживает изменение правил без ручного вмешательства».
2. Единая конфигурация на весь пул становится уязвимостью
Если весь ваш трафик выглядит одинаково — один и тот же JA4, один и тот же порядок заголовков, одинаковый ритм запросов, — то узкое правило, поймавшее один поток, кладёт сразу все. Именно на такой однородности и построена экономика одноразовых правил: они узкие, но накрывают весь кластер похожих клиентов. Разнообразие внутри собственного трафика перестаёт быть перестраховкой и становится обязательным требованием.
3. Значение источника IP растёт, а не падает
Репутация сети прямо названа среди взвешиваемых сигналов. Когда решение статистическое, каждый сигнал двигает итоговый скор: слабый по IP запрос требует безупречности по всем остальным осям. Датацентровые подсети с однозначным ASN здесь работают против вас — они дают модели готовый, стабильный, дешёвый в вычислении признак. Резидентные прокси и особенно мобильные дают сетевой контекст, который сам по себе не является уликой: за одним мобильным IP через CGNAT сидят сотни живых абонентов, и блокировка такого адреса дорого обходится самому защитнику ложными срабатываниями.
4. Метрика успеха меняется
При эфемерных правилах бессмысленно мерить «работает / не работает» разово. Значимой становится доля успешных ответов на длинной дистанции и стоимость одной успешной записи с учётом ретраев — мы подробно разбирали, почему цена за гигабайт вводит в заблуждение, а считать надо цену полезного результата. С Adaptive Intelligence этот разрыв только увеличится: трафик, потраченный на заблокированные попытки, всё равно оплачивается.
Как перестроить работу
Практический минимум, который имеет смысл сделать в ближайшие недели:
- Введите мониторинг деградации, а не факта поломки. Алерт должен срабатывать на снижение success rate на 10–15% за скользящее окно, а не на полный отказ. При одноразовых правилах полного отказа может и не быть — будет медленное подтачивание.
- Разнесите отпечатки внутри пула. Разные версии браузерного стека, разные TLS-профили, разные тайминги. Цель — чтобы узкое правило накрывало часть трафика, а не весь.
- Откажитесь от жёстко зашитых задержек. Фиксированная пауза в 2 секунды — это сигнал. Разброс с реалистичным распределением стоит дешевле, чем кажется.
- Разделите пулы по критичности задач. Разведочные запросы и продуктовый сбор не должны идти с одних адресов: спалённая разведка не должна ронять основной поток.
- Пересчитайте бюджет на ретраи. Заложите, что доля неуспешных попыток будет колебаться сильнее, чем раньше, и это нормальный режим, а не аварийный.
- Перестаньте полагаться на публичные рецепты обхода. Любой широко разошедшийся приём попадает в обучающую выборку быстрее, чем раньше: пропуски детекта теперь явным образом идут в сигнал обучения.
Отдельно про мультиаккаунтинг: поведенческая телеметрия Turnstile и Precursor означает, что качество эмуляции окружения важнее количества аккаунтов. Двадцать аккаунтов с честным разнесением по IP, отпечаткам и ритмам работы переживут такую защиту лучше, чем двести штампованных. Тем более что ML-антиботы и так давно смотрят на связность признаков, а не на каждый признак по отдельности.
Чего в анонсе нет
Стоит проговорить и границы. Cloudflare не публикует ни точности детекта, ни доли ложных срабатываний, ни конкретного времени жизни правил — сказано лишь, что интервалы случайные. Нет и данных о том, как быстро Adaptive Intelligence доедет до тарифов ниже Bot Management. Поэтому оценивать реальный эффект можно будет только по собственным метрикам в ближайшие недели — по чужим отчётам этого не понять.
Есть и обратная сторона, о которой защитники говорят неохотно: непрерывно переобучающаяся модель, у которой правила живут минуты, — это система, чьи ложные срабатывания тоже становятся плавающими. Легитимные интеграции, редкие браузеры и специфические клиенты рискуют периодически попадать под узкие правила без внятной причины. Cloudflare отвечает на это фоновым тестированием детектов перед выкаткой, но насколько этого хватит на практике — вопрос открытый.
Вывод
Adaptive Intelligence — логичное продолжение линии, начатой Precursor в июле 2026: защита сдвигается от проверки «кто ты» к постоянному наблюдению «как ты себя ведёшь», и делает свои решения намеренно нестабильными. Стратегия «нашёл дырку — эксплуатирую» уступает место стратегии «строю систему, устойчивую к тому, что правила меняются под ногами». Побеждает не тот, кто нашёл самый хитрый обход, а тот, у кого разнообразный сетевой профиль, честное поведение и метрики, показывающие деградацию раньше, чем она станет отказом.