IMR –
Cloudflare salah menduga bahwa pemadaman listrik yang meluas yang membuat banyak situs web offline pada tanggal 18 November disebabkan oleh serangan DDoS, demikian pengakuan CEO perusahaan tersebut. Namun, dalam postingan blognya yang menguraikan apa yang terjadi, Matthew Prince menjelaskan bahwa setelah menyadari kesalahan mereka, timnya dapat memperbaiki masalah tersebut. “Masalah ini tidak disebabkan, secara langsung atau tidak langsung, oleh serangan dunia maya atau aktivitas jahat apa pun,” tulisnya. Hal ini disebabkan oleh perubahan pada izin sistem basis datanya, yang menyebabkan masalah pada file yang digunakan oleh sistem Manajemen Botnya.
Sistem Manajemen Bot perusahaan menggunakan model pembelajaran mesin untuk menilai bot untuk setiap permintaan yang mereka buat saat merayapi jaringan Cloudflare. Kliennya mengandalkan skor bot tersebut untuk memutuskan apakah akan mengizinkan atau memblokir bot tertentu agar tidak mengakses situs web mereka. Salah satu kegunaan skor bot adalah dapat memblokir bot perusahaan AI sehingga mereka tidak dapat menggunakan konten situs web untuk melatih LLM mereka. Pada bulan Juli, Cloudflare meluncurkan eksperimen yang disebut “bayar per perayapan”, yang memungkinkan pemilik situs web membiarkan bot AI merayapi laman mereka jika mereka dibayar untuk akses.
Prince mengatakan model tersebut bergantung pada file konfigurasi “fitur” untuk membuat prediksi apakah permintaan bot diotomatisasi atau tidak. File fitur disegarkan setiap beberapa menit, dan perubahan dalam mekanisme dasar yang menghasilkan file tersebut menyebabkan perubahan ukurannya yang memicu kesalahan. “Akibatnya, kode kesalahan HTTP 5xx dikembalikan oleh sistem proxy inti yang menangani pemrosesan lalu lintas untuk pelanggan kami, untuk setiap lalu lintas yang bergantung pada modul bot,” tulis Prince.
Peristiwa baru-baru ini merupakan pemadaman Cloudflare terburuk selama bertahun-tahun. Perusahaan mengatakan mereka belum mengalami pemadaman listrik yang “menyebabkan sebagian besar lalu lintas inti berhenti mengalir [its] network” sejak 2019. Prince meminta maaf atas masalah ini atas nama timnya.
