Adaptive Intelligence analiza el tráfico de la red y genera reglas temporales automáticamente para detectar bots, frenar ataques automatizados y dificultar que los ciberdelincuentes adapten sus técnicas.
La carrera entre inteligencia artificial y ciberseguridad entra en una nueva fase. Cloudflare ha presentado Adaptive Intelligence, un motor de detección continua diseñado para modificar las defensas frente a bots y ataques automatizados a medida que cambian las técnicas utilizadas por los atacantes.
La idea es convertir la protección de una página web en un “objetivo en movimiento”. En lugar de depender exclusivamente de reglas relativamente estables que un atacante puede estudiar hasta encontrar la manera de esquivarlas, el sistema aprende del tráfico y crea reglas de seguridad específicas y de corta duración.
El objetivo de Cloudflare no es únicamente bloquear ataques, sino hacer que automatizarlos resulte más lento, complejo y costoso.
Cloudflare quiere cambiar las reglas mientras ocurre el ataque
Uno de los principales problemas actuales de la ciberseguridad es el abaratamiento de las herramientas ofensivas.
La disponibilidad de IA, redes de dispositivos comprometidos, proxies residenciales y herramientas capaces de imitar determinados comportamientos humanos permite automatizar un elevado número de intentos sin disponer necesariamente de grandes recursos.
Esto genera una clara asimetría: el atacante puede permitirse fallar miles de veces, mientras que la empresa necesita identificar la amenaza sin bloquear a sus clientes legítimos.
Según Dane Knecht, director técnico de Cloudflare, las defensas estáticas permiten que los atacantes estudien repetidamente un obstáculo hasta descubrir cómo superarlo.
Adaptive Intelligence pretende romper ese ciclo.
Más de un billón de visitas web analizadas diariamente
Cloudflare asegura que su nueva tecnología puede aprovechar la enorme cantidad de información que atraviesa su infraestructura.
El sistema analiza más de un billón de visitas web al día, según las cifras comunicadas por la compañía, y utiliza ese tráfico para actualizar continuamente sus modelos de aprendizaje automático.
La diferencia respecto a los mecanismos tradicionales estaría precisamente en la velocidad de adaptación.
En vez de identificar una nueva técnica, desarrollar posteriormente una defensa y distribuir una actualización semanas después, Adaptive Intelligence busca aprender continuamente de las nuevas formas de evasión observadas en tráfico real.
Debe tenerse en cuenta que estas capacidades y cifras proceden de la propia descripción técnica de Cloudflare y tendrán que demostrar su eficacia frente a ataques reales a medida que se extienda su utilización.
Reglas efímeras para complicar la vida a los atacantes
Una de las características más interesantes es la generación automática de reglas de seguridad temporales.
Cuando el sistema identifica una amenaza concreta, puede crear una defensa muy específica contra ese comportamiento. Al tratarse de reglas de corta duración, un atacante dispone de menos tiempo para analizarlas, desarrollar una técnica de evasión y reutilizarla a gran escala.
La estrategia busca cambiar la economía del ciberataque.
Si cada modificación ofensiva obliga a comenzar nuevamente el proceso de reconocimiento y adaptación, el coste de mantener una campaña automatizada aumenta.
No significa que los ataques se vuelvan imposibles. La finalidad es reducir su rentabilidad y dificultar su escalabilidad.
El sistema busca ataques lentos que pasan desapercibidos
Adaptive Intelligence también está diseñado para observar comportamientos durante diferentes periodos de tiempo.
Esto resulta importante frente a amenazas que evitan generar grandes picos de actividad precisamente para no activar los sistemas de alarma.
Entre ellas se encuentra el credential stuffing o relleno de credenciales, técnica mediante la cual se prueban automáticamente combinaciones de usuarios y contraseñas obtenidas previamente en filtraciones.
Otro ejemplo es el scraping automatizado, empleado para extraer grandes cantidades de contenido de páginas web.
Algunas de estas operaciones pueden distribuirse entre numerosas direcciones y ejecutarse lentamente para parecer tráfico normal.
La nueva herramienta pretende analizar patrones de comportamiento más amplios para descubrir esas anomalías.
El gran problema: distinguir un bot de una persona
Bloquear automatizaciones tiene un riesgo evidente: confundir a un usuario legítimo con un atacante.
Un sistema excesivamente agresivo puede terminar provocando tantos problemas como los que intenta solucionar, desde impedir compras hasta bloquear accesos o degradar servicios.
Cloudflare afirma que Adaptive Intelligence combina diferentes capas de información.
El motor estudia señales de comportamiento procedentes de las sesiones del navegador y las contrasta con la telemetría global de su red para estimar si una interacción corresponde a una persona, una automatización legítima o una actividad potencialmente maliciosa.
Las nuevas reglas también pueden probarse en segundo plano con tráfico real antes de aplicarse definitivamente, con el objetivo de reducir los falsos positivos.
La IA abarata el ataque y obliga a automatizar la defensa
La llegada de este tipo de herramientas refleja un cambio más profundo en la industria.
La inteligencia artificial está reduciendo determinadas barreras de entrada al cibercrimen, especialmente en tareas de automatización, reconocimiento, generación de contenido fraudulento o adaptación de campañas.
Eso obliga a los defensores a responder también mediante automatización.
El problema es que se inicia una competición permanente: los atacantes utilizan IA para modificar sus técnicas y las empresas recurren a IA para detectarlas con mayor rapidez.
Adaptive Intelligence representa precisamente esa filosofía. Cloudflare intenta sustituir una defensa basada principalmente en reglas relativamente predecibles por otra capaz de aprender y modificarse continuamente.
El verdadero examen llegará cuando los atacantes comiencen a estudiar el propio Adaptive Intelligence. Si el sistema consigue adaptarse más rápidamente de lo que sus adversarios consiguen descifrarlo, Cloudflare habrá convertido la velocidad de aprendizaje en una nueva barrera de seguridad.
