حركة المرور من الروبوتات الضارة ترتفع بنسبة 124% وتنمو أسرع بتسع مرات من حركة مرور البشر على الويب

حركة المرور من الروبوتات الضارة تتجاوز نمو البشر بتسع مرات، وفق تقرير DataDome

تتوسع حركة المرور الآلية الخبيثة بمعدل يتضاءل أمامه نشاط البشر على الويب، وفق دراسة جديدة من شركة الأمن السيبراني DataDome. ويكشف التقرير أنه بين يوليو 2025 ويونيو 2026، ارتفعت حركة المرور من الروبوتات الضارة بنسبة 124%، وهي وتيرة أسرع بتسع مرات من نمو حركة المرور البشرية المشروعة خلال الفترة نفسها. وفي الوقت نفسه، ارتفعت حركة المرور المحددة على أنها صادرة عن أنظمة الذكاء الاصطناعي بأكثر من 82%، ما يبرز السرعة التي تعيد بها الأتمتة تشكيل أنماط حركة المرور الأساسية على الإنترنت.

تأتي هذه النتائج من تحليل أكثر من تريليون طلب عبر أكثر من 75,000 موقع إلكتروني للعملاء، ما يجعله واحداً من أكثر الفحوص شمولاً لنشاط الروبوتات حتى الآن. وترسم البيانات صورة لنظام بيئي إلكتروني لا تتكاثر فيه الوكلاء الآليون فحسب، بل تتعمق أيضاً في المناطق الحساسة من المواقع الإلكترونية التي تتعامل مع حسابات المستخدمين والمعاملات والمعلومات الشخصية.

يسلط التقرير الضوء على تحول جوهري في طبيعة حركة المرور على الويب. فبينما يتنقل المستخدمون البشر على الإنترنت بوتيرة ثابتة نسبياً، تتكاثر النصوص البرمجية الآلية والوكلاء المدعومون بالذكاء الاصطناعي بمعدل غير مسبوق. ولا يمثل هذا الارتفاع مجرد إزعاج؛ بل يمثل تحدياً منهجياً لأمن وموثوقية الخدمات الإلكترونية.

ارتفاع حاد في الكشط والاستحواذ السريع

من بين أكثر الاتجاهات لفتاً للانتباه انفجار نشاط الكشط، الذي زاد بأكثر من 185% على أساس سنوي. وتصبح الروبوتات المصممة لاستخراج المحتوى وبيانات الأسعار وغيرها من المعلومات من المواقع أكثر عدوانية وتطوراً. وبالإضافة إلى ذلك، عملت الروبوتات المنخرطة في الاستحواذ السريع—وهي ممارسة اقتناص التذاكر أو غيرها من العناصر عالية الطلب لإعادة بيعها—بمعدل يقارب ثلاثة أضعاف ما شوهد في العام السابق. ويشير ذلك إلى أن الأدوات الآلية تُستخدم بشكل متزايد كسلاح لتحقيق مزايا غير عادلة في أسواق المستهلكين.

ولعل ما يثير قلق المتخصصين في الأمن أكثر من غيره هو اكتشاف أن روبوتات الذكاء الاصطناعي تستهدف الآن صفحات تسجيل الدخول بثمانية أضعاف المعدل الذي كانت عليه عندما أجرت DataDome تقريرها لعام 2025. ويشير هذا التحول إلى أن حركة المرور الآلية لم تعد راضية بمسح سطح الويب؛ بل تنتقل إلى التدفقات الأساسية التي تحدد رحلة العميل.

وكلاء الذكاء الاصطناعي وتركّز قوة الروبوتات

خلال فترة الدراسة، اكتشفت DataDome 52.7 مليار طلب زاحف صادر عن وكلاء الذكاء الاصطناعي والنماذج اللغوية الكبيرة. وبرز تركّز لافت في الجهات التي ترسل هذه الروبوتات: إذ استحوذت الأنظمة التابعة لـ Meta على أكثر من 46% من الإجمالي، بينما كانت OpenAI ثاني أكثر المصادر نشاطاً، مسؤولة عن ما يقرب من 35%. وتسلط هذه الهيمنة من قبل حفنة من شركات التكنولوجيا الكبرى الضوء على مدى مركزية تطوير الذكاء الاصطناعي في مشهد حركة مرور الروبوتات الأوسع.

وشدد جيروم سيغورا، نائب رئيس أبحاث التهديدات في DataDome، على أن طبيعة المشكلة تتطور. وأوضح أن حركة المرور الآلية لم تعد مجرد مشكلة حجم عند أطراف الإنترنت. وبدلاً من ذلك، تنمو بسرعة وتتحرك أعمق في تدفقات تسجيل الدخول والحسابات والمعاملات التي تقع في مركز رحلة العميل. وقال إن التحدي بالنسبة للشركات لم يعد مجرد تحديد الأتمتة؛ بل تحديد ما إذا كان هذا النشاط مفيداً أم ضاراً.

اتساع فجوة الحماية

على الرغم من التهديد المتزايد، لا تزال العديد من المواقع الإلكترونية غير مستعدة بشكل مؤسف. واختبرت DataDome 20,000 موقع إلكتروني واكتشفت أن 65.3% منها لا تملك أي حماية على الإطلاق ضد أنواع الروبوتات العشرة المشمولة في الدراسة. ولم تكن سوى 2.4% من المواقع محمية بالكامل—وهو انخفاض كبير من 8.4% في 2024 وأقل قليلاً من 2.8% في العام الماضي. ويشير هذا التراجع إلى أنه مع تقدم تكتيكات الروبوتات، تكافح التدابير الدفاعية للحاق بالركب.

وحذر سيغورا من العواقب اللاحقة لهذه الثغرة. وأشار إلى أن حركة المرور الآلية تتحرك إلى أجزاء حساسة من رحلة العميل. فصفحات تسجيل الدخول وتدفقات إنشاء الحسابات وعربات التسوق ونقاط الدفع تتصل مباشرة بحسابات العملاء والمعلومات الشخصية والمخزون والعروض الترويجية والمعاملات. ويمكن أن يؤدي إساءة الاستخدام عند هذه النقاط إلى سلسلة من المشكلات، بما في ذلك اختبار بيانات الاعتماد والاستيلاء على الحسابات واختبار البطاقات وإساءة استخدام المخزون وإساءة استخدام العروض الترويجية والمعاملات الاحتيالية.

ما يمكن للشركات فعله

تشير نتائج التقرير إلى أن المؤسسات بحاجة إلى إعادة التفكير في نهجها لإدارة الروبوتات. فقد لا تكون الدفاعات التقليدية التي تركز فقط على حظر الهجمات عالية الحجم عند حافة الشبكة كافية بعد الآن. وبدلاً من ذلك، يجب على الشركات تبني استراتيجيات قادرة على التمييز بين الأتمتة المفيدة—مثل زواحف محركات البحث أو مساعدي الذكاء الاصطناعي الذين يقودون حركة مرور مشروعة—والروبوتات الخبيثة التي تسعى لاستغلال الثغرات.

من بين النقاط الرئيسية المستخلصة أن ليست كل الروبوتات خبيثة. فزواحف محركات البحث، على سبيل المثال، تؤدي دوراً حيوياً في فهرسة الويب، ويمكن لمساعدي الذكاء الاصطناعي جلب حركة مرور قيمة إلى المواقع الإلكترونية. ويكمن التحدي في التمييز بين هؤلاء الفاعلين الشرعيين وأولئك الذين لديهم نوايا ضارة. ويعد النهج الدقيق الذي يجمع بين التكنولوجيا والسياسات والتكيف المستمر أمراً ضرورياً.

• الفحص العميق: مراقبة تدفقات تسجيل الدخول وإنشاء الحسابات والدفع بحثاً عن علامات إساءة الاستخدام الآلي، وليس فقط حركة المرور على الصفحة الرئيسية.
• التحليل السلوكي: استخدام التعلم الآلي لتحديد الأنماط التي تميز المستخدمين البشر عن الروبوتات، حتى عندما تحاكي الروبوتات السلوك البشري.
• تحديد المعدل والتحديات: تنفيذ تحديد معدل تكيفي وتحديات بنمط CAPTCHA عند النقاط الحرجة لإبطاء الهجمات الآلية.
• المراقبة المستمرة: تدقيق مستويات حماية المواقع الإلكترونية بانتظام وتحديث الدفاعات مع تطور تكتيكات الروبوتات.

الطريق إلى الأمام

مع استمرار توسع قدرات الذكاء الاصطناعي، لن يزداد الخط الفاصل بين الأتمتة المفيدة والضارة إلا ضبابية. ويوضح تقرير DataDome أن حركة مرور الروبوتات ليست مشكلة ثابتة بل مشكلة تتسارع بسرعة. ومع نمو الروبوتات الضارة أسرع بتسع مرات من حركة مرور البشر واستهداف وكلاء الذكاء الاصطناعي بشكل متزايد لأكثر أجزاء الويب حساسية، قد تجد الشركات التي تفشل في التكيف نفسها غارقة في جيش غير مرئي من الفاعلين الآليين.

من المرجح أن تشهد السنوات القادمة اهتماماً تنظيمياً متزايداً بنشاط الروبوتات، فضلاً عن تعاون أكبر بين شركات الأمن السيبراني ومزودي المنصات. وفي الوقت الحالي، تقدم البيانات تحذيراً صارخاً: إن البطن الآلي للإنترنت ينمو أقوى وأعمق وأكثر تأثيراً من أي وقت مضى.

هذا المقال مبني على تقرير من Fast Company. اقرأ المقال الأصلي.