Cloudflare je pogrešno posumnjao da je rašireni prekid rada koji je 18. studenog zatvorio brojne web stranice uzrokovan DDoS napadom, priznao je izvršni direktor tvrtke, Matthew Prince.
U svojoj objavi na blogu, Prince je detaljno objasnio što se zapravo dogodilo, a nakon što je tim otkrio njihovu pogrešku, problem je uspješno riješen.
“Problem nije izravno ili neizravno uzrokovan kibernetičkim napadom ili bilo kakvom zlonamjernom aktivnošću”, napisao je Prince. Zapravo ga je uzrokovala promjena u dozvolama sustava baze podataka, što je dovelo do problema s datotekom koju koristi sustav za upravljanje botovima.
Ovaj sustav koristi model strojnog učenja za ocjenjivanje botova za svaki zahtjev koji podnesu tijekom pregledavanja Cloudflareove mreže. Njihovi klijenti oslanjaju se na te ocjene botova kako bi odlučili hoće li dopustiti ili blokirati određene botove od pristupa njihovim web stranicama. Jedna od upotreba ocjenjivanja botova je mogućnost blokiranja AI tvrtkinih botova od korištenja sadržaja web stranice za obuku svojih LLM-ova. U srpnju je Cloudflare pokrenuo eksperiment pod nazivom “plaćanje po pregledu”, koji omogućuje vlasnicima web stranica da dopuste AI botu da pregleda njihove stranice ako su plaćeni za pristup.
Prince je rekao da se model oslanja na konfiguracijsku datoteku “značajke” kako bi predvidio je li zahtjev bota automatiziran ili ne. Datoteka značajki osvježava se svakih nekoliko minuta, a promjena u temeljnom mehanizmu koji generira tu datoteku uzrokovala je promjenu njezine veličine, što je uzrokovalo pogrešku.
“Kao rezultat toga, glavni proxy sustav koji obrađuje promet za naše korisnike vratio je HTTP 5xx kodove pogrešaka za bilo koji promet koji je ovisio o modulu bota”, napisao je Prince.
Ovaj nedavni događaj bio je najgori prekid rada Cloudflarea u godinama. Tvrtka je izjavila da od 2019. nije imala prekid koji je “uzrokovao da većina glavnog prometa prestane teći kroz njihovu mrežu”. Prince se ispričao zbog problema u ime svog tima.
