گزارش شفافیت جدید Cloudflare، پوششدهنده نیمه اول سال 2025 منتشر شده است. این گزارش به تشریح نحوه برخورد ما با درخواستهای قانونی برای اطلاعات مشتریان و گزارشهای سوءاستفاده از خدماتمان میپردازد. Cloudflare در طول بیش از ده سال گذشته همواره به انتشار چنین گزارشهایی متعهد بوده و بهروزرسانیهای مداومی را بر اساس رشد و تغییرات شرکت اعمال کرده است. اخیراً نیز فرمت این گزارشها بهشیوهای جامعتر و قابلفهمتر بازبینی شده است.
در کنار ارائه بهروزرسانی در مورد رویکردهای ما، هدف Cloudflare بررسی عمیقتر یک موضوع خاص است: رویکرد Cloudflare برای مقابله با سوءاستفاده از خدمات برای استریم و نقض حق تکثیر. ظهور ابزارهای هوش مصنوعی و روشهای پیچیدهتر سوءاستفادهکنندگان، نیاز به راهکارهای جدیدی را ایجاب کرده است.
ما با همکاری نزدیکان صاحبحقوق در تلاش هستیم تا حوزههای بیشتری از فعالیتها را شناسایی کنیم. این تلاشها نه تنها با منافع قانونگذاران و صاحبان حق همسو هستند، بلکه به ارائه خدمات بهتر و امنتر به سایر کاربران کمک میکنند. بهطور مشخص، سوءاستفاده از Cloudflare برای استریم غیرمجاز محتوا میتواند بر عملکرد، هزینه ها و قابلیت اطمینان خدمات تأثیر منفی بگذارد.
با توجه به اینکه تقریباً 20% از وبسایتها در حال حاضر از شبکه Cloudflare استفاده میکنند، ایجاد فرآیندهای کارآمد برای مدیریت سوءاستفاده از اهمیت ویژهای برخوردار است. حتی در گذشته که خدمات ما محدودتر بود، اهمیت ایجاد سیستمی که گزارشهای مربوط به سوءاستفاده را به افراد مسئول منتقل کند – معمولاً مالک وبسایت یا ارائهدهنده میزبانی – مورد توجه قرار میگرفت. هدف اصلی ما این بود که بتوانیم نقش مهمی در انتقال ادعاهای سوءاستفاده به افراد مرتبط، بدون به خطر انداختن امنیت آنها ایفا کنیم.
در Cloudflare، رویکردی متفاوت برای رسیدگی به سوءاستفاده در هر سرویس اتخاذ میشود. این بدان معناست که ما محتوای میزبانی شده را با محتوایی که بر روی وبسایتهایی قرار دارد و از خدمات امنیتی و CDN ما استفاده میکنند، مجزا در نظر میگیریم.
علاوه بر رسیدگی به گزارشهای فردی سوءاستفاده، Cloudflare ارزش سیستمهایی را که از این گزارشها یاد میگیرند، به رسمیت میشناسد. تلاش برای شناسایی الگوهای سوءرفتار نه تنها به بهبود توانایی ما در تشخیص و کاهش سوءاستفاده کمک میکند، بلکه به حفاظت از مشتریان ما در برابر طیف گستردهای از تهدیدات سایبری نیز منجر میشود.
توسعههای سریع هوش مصنوعی فرصتها و چالشهای جدیدی را ایجاد کرده است. بدگویان اکنون میتوانند از هوش مصنوعی برای راهاندازی کمپینهای فیشینگ پیچیده یا پراکنده کردن ترافیک غیرمجاز استریم استفاده کنند. مدلهای زبانی بزرگ (LLM) همچنین به سوءاستفاده از سیستمهای گزارشدهی سوءاستفاده کمک کرده و امکان تولید حجم زیادی از گزارشهای بیکیفیت را فراهم میکنند.
در همین حال، توانایی بهکارگیری یادگیری ماشینی و هوش مصنوعی بر روی حجم عظیمی از ترافیک و اطلاعات پشت شبکه Cloudflare، منجر به توسعه ابزارهای جدیدی برای تشخیص و کاهش رفتارهای سوءاستفاده شده است. Cloudflare با استفاده از سیستمهای خودکار قادر به حفظ سرعت در مقابله با این موضوع بوده و در عین حال، دقیقتر در شناسایی موارد واقعی سوءاستفاده عمل کرده است. در سال 2024، بهدلیل افزایش موقت حملات فیشینگ گزارششده در گزارش شفافیت سوءاستفاده ما، از سیستمهای خودکار برای پاسخ به گزارشهای مربوط به سوءاستفاده فنی مانند فیشینگ استفاده شد.
Cloudflare همواره معتقد بوده است که وبسایتها، صرفنظر از اندازه و مقیاسشان، سزاوار یک حضور آنلاین امن، سریع و قابل اعتماد هستند. به همین دلیل ما همیشه طرح رایگان برای وبسایتها ارائه دادهایم. این سیستم که وبسایتهای سراسر جهان را در برابر حملات سایبری محافظت میکند، به دلیل مصرف پایین پهنای باند توسط آنها امکانپذیر شده است.
استریم با ویدئو متفاوت است؛ هر ثانیه از یک ویدئوی معمول به همان میزان پهنای باند نیاز دارد که بارگیری کامل یک صفحه وب. برای اطمینان از ادامه ارائه خدمات رایگان، همواره محدودیتهایی را در استفاده از سرویسهای رایگان برای پخش ویدئو اعمال کردهایم. با این حال، برخی کاربران تلاش میکنند تا بهطور نادرست تنظیمات ما را تغییر داده و از آن برای استریم ویدئو استفاده کنند.
در نیمه اول سال 2025، Cloudflare با چندین صاحبحقوق بزرگ همکاری کرد تا به مقابله با استریم غیرمجاز کمک کند. این شامل ارائه یک API برای گزارشدهی سادهتر به صاحبان حق، دریافت بازخورد در مورد کیفیت گزارشها و اقدام برای رسیدگی به گزارشهای استریم در مقیاس وسیع پس از تایید آنها بود.
این تلاشها نتایج مثبتی داشتند که منجر به افزایش قابلتوجهی در تعداد DMCA (Digital Millennium Copyright Act) گزارششده برای وبسایتهایی که از خدمات میزبانی Cloudflare استفاده میکنند شد، یعنی از حدود 11000 مورد در نیمه دوم سال 2024 به تقریباً 125000 مورد در نیمه اول سال 2025. این همچنین به ما امکان داد فرآیند صدور و حذف گزارشها را تسریع کنیم، با اقدام بر روی 54 هزار گزارش در مقایسه با یک هزار گزارش در نیمه دوم سال 2024. از اطلاعات ارائه شده در این گزارشها، ما علائم بیشتری از رفتار سوءاستفاده را شناسایی کردیم که منجر به خاتمه خدمات میزبانی برای 21000 حساب دیگر شد.
Cloudflare همچنین بر اساس اطلاعات ارائه شده توسط صاحبان حق، ابزارهای فنی خود را برای جلوگیری از استریم غیرمجاز در وبسایتهایی که از خدمات غیرمیزبانی ما استفاده میکنند، تقویت کرد. برای حفظ توانایی ارائه خدمات رایگان و ارزان قیمت به وبسایتهای ایستا (static)، ممکن است اقداماتی در قبال وبسایتهایی انجام دهیم که ظاهراً مشغول استریم هستند، صرف نظر از اینکه آن محتوا ناقض حقوق کپی رایت باشد یا نه. در طول سالها، ما انواع مختلفی از ابزارها را برای شناسایی و محدود کردن این نوع استریم ساختهایم.
اطلاعات مربوط به تاکتیکها و تکنیکهای استریمرها که از طریق این تلاشها بهدست آمده، در ابزارهای گستردهتر ما برای امنیت سایبری نیز کاربرد دارد.
📌 توجه: این مطلب از منابع بینالمللی ترجمه و بازنویسی شده است.