Cloudflareは本日、大規模言語モデル（LLM）の前衛に配置しモデルに到達する前に不正活動を特定できる保護レイヤー、「Firewall for AI」の開発を発表しました。 AIモデル、特にLLMが急増している一方、LLMを確保するための最善の戦略についての懸念がお客様より聞かれています。インターネットに接続されたアプリケーションの一部としてLLMを使用するに当たり、新たな脆弱性が生まれ、悪意のあるアクターに乱用される可能性が出てきます。 従来のWebやAPI アプリケーションに影響する脆弱性は、インジェクションやデータ流出など、LLMの世界にも該当します。しかし、LLMの仕組みに起因する新たな脅威も存在します。例えば、AIコラボレーション・プラットフォームでモデルを乗っ取り、不正なアクションが実行され得る脆弱性が研究者により最近発見されました。 Firewall for AIは、L

皆様は、CloudflareをWebの20%近くに関わる企業としてご存じかもしれません。しかし、Webサイトと静的コンテンツに関わり、保護することは、当社が行っていることのほんの一部にすぎません。実際、当社のネットワーク上の動的トラフィックの半分以上は、Webページではなく、API（Application Programming Interface）トラフィックで構成されています。このブログでは、2024年APIセキュリティレポートを紹介し、その補足として、私たちがどのようにお客様を保護しているのか、そしてそれがAPIセキュリティの将来にとってどのような意味を持つのかを詳しくご紹介します。他の業界APIレポートとは異なり、Cloudflareのレポートはユーザー調査に基づいておらず、代わりに実際のトラフィックデータに基づいて作成されています。 今年のレポートで最も重要なポイントは、APIト

このCloudflare Radarの2023年版Year in Review（1年の振り返り）は、1年を通して世界および国/地域ごとに観察されたインターネットの傾向とパターンを、様々な指標に基づいてレビューした4回目の年次報告書です。以下に主な調査結果の要約を紹介し、以降のセクションでさらに詳しく説明します。 主な調査結果トラフィックの洞察と傾向世界のインターネットトラフィックは25％増となり、2022年のピーク時の伸び率と並ぶ結果となりました。大型連休、災害級の天候、意図的な遮断がインターネットトラフィックに明確な影響を与えました。🔗大衆向けインターネットサービスではGoogleが再び最も人気となり、2021年に首位であったTikTokは4位に転落。OpenAIは新興の生成AIカテゴリーで最も人気のあるサービスとなり、暗号通貨サービスではBinanceが第1位の人気を維持しました。

ほとんどのインターネット利用者は、ニュース、メッセージ、動画、AIチャットボット、音楽などのサイトやアプリケーション、インターネットサービスの自分なりのお気に入りのリストを持っています。この質問をさまざまな国の多くのユーザーに投げかけてみると、世界で最も人気のあるWebサイトやサービスが見えてきます。今回の記事では、2023年に人々がオンライン世界とどのように関わって来たかについてCloudflareが観測した内容から紐解いて行きます。 過去2年間に実施した同様のレポートを基に、2023年のインターネットプロパティ・トップランキングを作成しました。今回、私たちは総合ランキングに加え、注目すべき9つのカテゴリーを選出しました。その1つが、2023年から新たに加わる「生成AI」です。以下、9つの部門を掘り下げます。 1. 生成AI 2. ソーシャルメディア 3. eコマース 4. 動画ストリー

CloudflareがForrester Edge Development Platforms Wave、2023年第4四半期でリーダーに選出されました2023/11/27 Forresterは、「The Forrester Wave™：エッジ開発プラットフォーム、2023年第4四半期」において、Cloudflareをリーダーとして認識し、現在の提供カテゴリで最高スコアを獲得しました。 主席アナリストのDevin Dickerson氏の報告によれば、Cloudflareのエッジ開発プラットフォームは、企業がフルスタックの分散アプリケーションを構築するために必要な構成要素を提供しています。このプラットフォームは、開発者がCAP定理の専門家でなくても、コンピューティング、ストレージ、プログラム可能なセキュリティを含むグローバルな分散ネットワークを活用できるようになっています。 100万人以上の

Waiting Roomは、マルチホストとパスのカバレッジを拡充し、より広範な保護と多言語セットアップを実現できる製品です2023/10/04 Cloudflare Waiting Roomは、完全にカスタマイズ可能な仮想待機室に過剰なウェブ訪問者を配置し、空き枠ができると動的にこれを受け入れることにより、急激なトラフィック急増からサイトを保護します。Waiting Roomにより、管理しきれないトラフィック急増時にエラーページを表示したりパフォーマンスの低いサイトページを配信したりするのではなく、エンドユーザーエクスペリエンスをコントロールできるようにします。 待機室を設定する際、保護の対象となるページの決定が重要になります。これまでは、ホスト名とパスの組み合わせを1つ選び、待機室の対象となるページを決めることができました。今日、Waiting Roomsでは、単一の待機室で複数のホスト

今年、Cloudflareは正式にティーンエイジャーとなり、13歳を迎えました。当社ではこの節目を、お客様とインターネットコミュニティの双方に有益な一連の発表で祝いました。 AI時代のアプリケーション開発から、これから起こる最先端の攻撃に対するセキュリティまで、Cloudflareはお客様が一歩先を行くためのツールを提供できることを誇りに思っています。 当社が今週発表したすべてのニュースをまとめてご紹介します： 月曜日

過去12か月間、当社はインターネット上の暗号化の新しいベースラインであるポスト量子暗号について議論してきました。昨年のバースデーウィークの間、Kyberのベータ版がテスト用に利用可能であること、そしてCloudflare Tunnelがポスト量子暗号を使用して、有効にできることを発表しました。今年初め、当社は、この基礎的なテクノロジーを誰もが永久に無料で利用できるべきだというスタンスを明確にしました。 今日、当社は6年を経てマイルストーンを達成し、31件のブログ記事を作成中です。以下に、より詳細に説明されているように、お客様、サービス、および内部システムへのポスト量子暗号サポートの一般提供のロールアウトを開始しています。これには、オリジン接続用のPingora、1.1.1.1、R2、Argo Smart Routing、Snippetsなどの製品が含まれます。 これはインターネットのマイル

Hyperdriveは、実行されている場所を問わず、Cloudflare Workersから既存のデータベースへのアクセスを超高速にします。Hyperdriveをデータベースに接続し、Hyperdriveを経由して接続するようにコードを1行変更するだけで、接続とクエリーが高速化されます（秘密：本日から 使えます ） 。 一言で言えば、Hyperdriveは当社のグローバルネットワークを使用して、レガシーなクラウドプロバイダーであろうとお気に入りのサーバーレスデータベースプロバイダーであろうと、既存のデータベースへのクエリーを高速化し、新しいデータベース接続を繰り返し設定することで発生する遅延を劇的に短縮し、データベースに対して最も一般的な読取りクエリーをキャッシュします。これにより、データベースに戻る必要がなくなります。 Hyperdriveがなければ、レガシークラウドプロバイダーのus-

2023年8月25日以降、当社では、多くのお客様を襲った異常に大規模なHTTP攻撃を目撃し始めました。これらの攻撃は当社の自動DDoSシステムによって検知され、軽減されました。しかし、これらの攻撃が記録的な規模に達するまで、それほど時間はかかりませんでした。その規模は、過去に記録された最大の攻撃の約3倍にも達したのです。 懸念となるのは、攻撃者がわずか2万台のボットネットでこの攻撃を実行できたという事実です。今日、数万台から数百万台のマシンで構成されるボットネットが存在しています。Web上では全体として通常1秒間に10億から30億のリクエストしかないことを考えると、この方法を使えば、Webのリクエスト全体を少数のターゲットに集中させることができます。 検出と軽減これは前例のない規模の斬新な攻撃ベクトルでしたが、Cloudflareの既存の保護システムは攻撃の矛先をほぼ吸収することができまし

本日未明、Cloudflareは、GoogleおよびAmazon AWSとともに、「HTTP/2 Rapid Reset」攻撃と名付けられた新種の脆弱性（zero-day ）の存在を公表しました。この攻撃は、HTTP/2プロトコルの弱点を悪用し、巨大で超ボリューメトリックな分散サービス妨害（DDoS）攻撃を発生させます。Cloudflareはここ数カ月間、こうした嵐のような攻撃の軽減に取り組んでいました。その中には 、1秒間に2億100万リクエスト（rps）を超える、弊社がこれまでに観測した最大の攻撃の3倍ほどの規模となる攻撃も含まれています。2023年8月末以降、Cloudflareはその他の1,000万rpsを超える攻撃を1,100回以上軽減しましたが、この間DDoSの最大記録である7,100万rpsを超える攻撃が184回にも及びました。 攻撃を受けていますか？それとも、保護を追加した