Cloudflare به جای مسدود کردن ساده خزنده های هوش مصنوعی ناخواسته، روش دفاعی جدیدی را معرفی کرده است که آنها را به هزارتویی از محتوای تولید شده توسط هوش مصنوعی می کشاند، که برای اتلاف وقت و منابع آنها طراحی شده است.
ویژگی جدیدی به نام "AI Labyrinth" اکنون به عنوان یک گزینه opt-in برای همه مشتریان Cloudflare، از جمله کسانی که در طرح های رایگان هستند، در دسترس است. این سیستم به طور خودکار هنگامی که فعالیت ربات مشکوک را تشخیص می دهد، بدون نیاز به مشتریان برای تنظیم قوانین خاص، فعال می شود.
Cloudflare در پست وبلاگ خود توضیح میدهد: «ما دریافتیم که مسدود کردن رباتهای مخرب میتواند به مهاجم هشدار دهد که شما متوجه آنها شدهاید، که منجر به تغییر در رویکرد و یک مسابقه تسلیحاتی بیپایان میشود.» این شرکت به جای ادامه این روند، اکنون از هوش مصنوعی مولد برای گمراه کردن رباتها استفاده میکند.
هنگامی که سیستم خزنده های ناخواسته را تشخیص می دهد، آنها را به صفحات تولید شده توسط هوش مصنوعی هدایت می کند که به اندازه کافی واقعی به نظر می رسند تا خزنده را وسوسه کنند تا آنها را دنبال کند. از آنجایی که این صفحات بخشی از وب سایت واقعی نیستند، خزنده وقت و منابع خود را صرف کاوش در محتوای جعلی می کند.
رشد سریع نیاز به دفاع های جدید را افزایش می دهد
به گفته Cloudflare، خزنده های هوش مصنوعی اکنون روزانه بیش از 50 میلیارد درخواست به شبکه خود تولید می کنند - تقریباً 1 درصد از کل درخواست های وب که این شرکت مدیریت می کند، که نیاز روزافزون به چنین اقدامات دفاعی را برجسته می کند.
پیادهسازی فنی از Workers AI با یک مدل منبع باز برای ایجاد صفحات HTML منحصربهفرد در موضوعات مختلف استفاده میکند. برای حفظ عملکرد، سیستم محتوا را از قبل برای آسیبپذیریهای XSS تولید و غربال میکند و آن را برای دسترسی سریع به جای ایجاد آن در زمان واقعی ذخیره میکند.
AI Labyrinth همچنین به عنوان یک تله عسلی عمل می کند: از آنجایی که هیچ انسانی عمداً به کاوش عمیق در هزارتوی مزخرفات تولید شده توسط هوش مصنوعی نمی پردازد، هر کسی که این کار را انجام دهد را می توان به عنوان یک ربات با اطمینان بالا شناسایی کرد. این اطلاعات به مدلهای یادگیری ماشینی Cloudflare وارد میشود و به طور مداوم تشخیص ربات را بهبود میبخشد.
Cloudflare می گوید این تنها اولین گام در استفاده از هوش مصنوعی مولد برای دفاع در برابر ربات ها است. نسخه های آینده شناسایی پیوندهای جعلی را دشوارتر می کنند و آنها را به طور یکپارچه تر در ساختارهای موجود وب سایت های محافظت شده ادغام می کنند.