Bir saldırganı engellediğinizde iş bitmiyor; çoğu zaman saldırgana hangi yöntemin çalışmadığını da öğretmiş oluyorsunuz. Proxy havuzunu değiştiriyor, istek hızını düşürüyor ve yeni tarayıcı izleriyle tekrar geliyor. Cloudflare, 31 Ağustos 2026’da duyurduğu Adaptive Intelligence motoruyla bot savunmasını sabit kurallar yarışından çıkarıp saldırının maliyetini yükselten sürekli bir döngüye çevirmeyi hedefliyor. Ürün duyurusu iddialı; ancak bugün çalışan bölümle gelecekte planlanan parçaları ayırmak şart.

Adaptive Intelligence neyi değiştirmeyi amaçlıyor?

Cloudflare’ın açıklamasına göre gelişmiş bot saldırıları tek IP’den yüksek hızda gelmek zorunda değil. İstekler binlerce konut proxy’sine dağıtılabilir; her adres düşük hızda kalırken oturum açma, ödeme veya hesap kurtarma akışı otomatik biçimde denenebilir. Tek isteğe bakan oran sınırı bu davranışı normal ziyaretçi sanabilir. Sorun, tek paketten çok farklı oturumlar arasındaki ortak örüntüdür.

Yeni motor, Cloudflare ağındaki sinyalleri birleştirerek her istek için otomatik kötüye kullanım olasılığını Bot Score içinde değerlendirmeyi amaçlıyor. Şirket; JA4 TLS parmak izleri, istek yapısı, challenge sonuçları, oturum davranışı, ağ itibarı ve istemci tarafı telemetri gibi işaretlerden söz ediyor. Cloudflare’ın günde bir trilyondan fazla isteği otomatik kötüye kullanım açısından analiz ettiği de duyurudaki şirket verisidir; bağımsız pazar ölçümü olarak okunmamalıdır.

Bugün çalışan parça hangisi?

Cloudflare üç bileşenli bir yapı anlatıyor: kendini geliştiren model, geçici kurallar ve koruduğu trafikten öğrenme. 31 Ağustos’ta devreye alınan ilk bileşen, Bot Score’un merkezindeki makine öğrenimi modelinin sabit sürümler beklemek yerine canlı trafik üzerinden sürekli yeniden eğitilmesi. Otomatik tespit üretimi ve kuralların rastgele aralıklarla devreye girip emekli edilmesi gibi ikinci ve üçüncü parçaların daha sonra gelmesi planlanıyor.

Dolayısıyla “bütün bot kuralları artık tamamen otonom” demek doğru değil. Doğrulanmış durum, sürekli yeniden eğitim temelinin başlatıldığı ve diğer mekanizmaların yolda olduğudur. Enterprise müşterilerine Bot Management panelinde “Auto Update Machine Learning” seçeneğini açmaları öneriliyor. Bu kapsam ve erişim, kullanılan Cloudflare planına göre doğrulanmalıdır.

Saldırganın ekonomisini bozmak ne demek?

Sabit kural aynı girdiye aynı sonucu verdiğinde saldırgan yüzlerce deneme yapıp sınırı öğrenebilir. Adaptif yaklaşım ise tespiti çok sayıda sinyalin istatistiksel birleşimine bağlamayı, bazı bot sinyallerini fark ettiğini saldırgana hemen belli etmemeyi ve ileride kısa ömürlü kurallarla geri bildirimi gürültülü hâle getirmeyi hedefliyor. Amaç “hiçbir bot geçemez” vaadi değil; geçmenin zaman ve proxy maliyetini kazançtan daha yüksek yapmak.

Bu yaklaşım özellikle kimlik bilgisi doldurma, stok toplama, fiyat kazıma ve sahte hesap açma gibi düşük hızlı ama tekrarlı işlerde anlamlı olabilir. Yine de yanlış pozitif riski kaybolmaz. Gerçek müşterinin farklı ağdan gelmesi, gizlilik aracı kullanması veya erişilebilirlik yazılımıyla hareket etmesi bot davranışına benzeyebilir. Sürekli model güncellemesi kadar itiraz, gözlem ve geri dönüş süreci de gereklidir.

Türkiye’deki site sahibi ne yapmalı?

Önce değerli akışı seçin

Bütün siteyi en sert challenge ile kapatmak yerine saldırganın para kazandığı noktayı belirleyin: WordPress giriş ekranı, müşteri paneli, şifre sıfırlama, ödeme, kampanya kuponu veya sınırlı stok. Daha önceki AI bot davranışı rehberinde içerik tarayıcıları ele alınmıştı; burada odak, işlem yapan kötü niyetli otomasyondur. Arama motoru, izleme servisi ve saldırı botunu aynı kefeye koymayın.

Bot Score’u tek başına karar yapmayın

Skoru oturum yaşı, başarılı giriş, sipariş geçmişi, istek sırası ve hız gibi iş sinyalleriyle birleştirin. Düşük skorda doğrudan engel yerine yönetilen challenge, hız sınırı veya ek doğrulama kullanılabilir. Yönetici ve API trafiği için ayrı kurallar belirleyin. Mobil uygulama ya da ödeme sağlayıcısının sabit davranışını yanlışlıkla kesmemek için önce log modunda gözlemleyin.

30 dakikalık güvenli devreye alma testi

  1. Son yedi günün en çok saldırı alan üç URL’sini günlüklerden çıkarın.
  2. Gerçek kullanıcı, doğrulanmış bot ve şüpheli otomasyon örneklerini ayrı gruplara ayırın.
  3. Mevcut Bot Score dağılımını ülke, ASN, oturum ve sonuç bazında kaydedin.
  4. Auto Update Machine Learning seçeneğinin hesabınızda bulunup bulunmadığını ve durumunu kontrol edin.
  5. Yeni kuralı önce yalnız kayıt üretecek biçimde veya küçük trafik yüzdesinde deneyin.
  6. Başarılı giriş, sepet, ödeme ve destek formu dönüşümünü önceki dönemle karşılaştırın.
  7. Yanlış engellenen gerçek kullanıcı için hızlı istisna ve geri alma adımı yazın.
  8. Bir hafta sonunda saldırı maliyeti, challenge oranı ve müşteri kaybını birlikte değerlendirin.

Başarı yalnız engellenen istek sayısı değildir

Milyonlarca isteği durdurmak etkileyici görünür; fakat saldırgan hâlâ az sayıdaki başarılı istekle hesap ele geçiriyorsa sonuç kötüdür. Başarılı kötüye kullanım, gerçek kullanıcı challenge oranı, destek talebi, ödeme dönüşümü ve müdahale süresi birlikte ölçülmelidir. Model sürümü otomatik değişiyorsa önemli iş metriklerinde ani sapma için alarm da kurulmalıdır.

Adaptive Intelligence’ın güçlü fikri, savunmanın saldırgana sabit hedef vermemesi. Fakat otomasyon, denetimsiz bırakma anlamına gelmez. Bugün sunulan sürekli model güncellemesini ölçülü açın; henüz gelmemiş parçaları varmış gibi pazarlamayın ve gerçek müşterinin yolunu saldırgandan daha pahalı hâle getirmediğinizi kanıtlayın.

Kaynak