الروبوتات الذكية تستولي على 47.9% من حركة المرور التجارية.. تقرير Akamai يرسم صورة قاتمة لعام 2025

تحولت التجارة الإلكترونية إلى أكثر القطاعات استهدافاً من قبل مجرمي الإنترنت، وأصبحت روبوتات الذكاء الاصطناعي السلاح الرئيسي. كشف أحدث تقرير أمني لشركة Akamai بعنوان حالة الإنترنت (SOTI) — تأمين الواجهة الوكيلة: الهجمات على التجارة (نُشر في 15 يوليو 2026)، أن ما يقرب من نصف حركة المرور على منصات التجارة الإلكترونية باتت مولّدة بروبوتات الذكاء الاصطناعي. النطاق غير مسبوق: أكثر من 17 تريليون طلب روبوت استهدف التجارة الإلكترونية عالمياً في عام 2025 وحده .

ما يقرب من نصف حركة المرور التجارية أصبحت من روبوتات الذكاء الاصطناعي

بحلول ديسمبر 2025، شكلت روبوتات الذكاء الاصطناعي 47.9% من إجمالي حركة المرور التجارية عبر شبكة Akamai العالمية . وكانت المصادر الثلاثة الأكثر مشاهدة هي OpenAI وByteDance وAnthropic . ارتفعت حركة المرور من روبوتات الذكاء الاصطناعي بنسبة 19% سنوياً في 2025، بقيادة قطاع التجزئة . في نافذة زمنية مدتها شهران فقط (يوليو-أغسطس 2025)، رصدت Akamai أكثر من 25 مليار طلب من روبوتات الذكاء الاصطناعي استهدفت قطاع التجارة .

نواقل الهجوم: واجهات الـ API هي السطح الرئيسي، وهجمات DDoS من الطبقة 7 تقفز 104%

يؤكد التقرير أن واجهات برمجة التطبيقات (API) أصبحت ناقل الهجوم المهيمن. 87% من جميع المؤسسات تعرضت لحادث أمني متعلق بواجهات الـ API في 2025 . واجه قطاع التجارة أكثر من 200 مليار هجوم على التطبيقات وواجهات الـ API بين عامي 2024 و2025 . نمت هجمات الـ API على الويب بنسبة 9% بين الربع الرابع من 2024 والربع الرابع من 2025، متجاوزة هجمات تطبيقات الويب التقليدية من حيث الحجم .

هجمات الطبقة السابعة DDoS تنفجر. أفادت Akamai أن هذه الهجمات ارتفعت بنسبة 104% على مدى عامين (2023–2025)، مع زيادة سنوية نسبتها 61% من 2024 إلى 2025 وحدها . واجه قطاع التجارة ما يقرب من ثلاثة تريليونات هجوم من الطبقة السابعة بين 2024 و2025 . قطاع التجزئة كان الأكثر تضرراً — 84% من جميع هجمات الطبقة السابعة على التجارة استهدفت التجزئة .

طفرة إقليمية: منطقة آسيا والمحيط الهادئ تقود الزيادة، وأمريكا الشمالية وأوروبا تشهدان نمواً متواضعاً

تُظهر الاتجاهات الإقليمية تفاوتاً كبيراً :

• منطقة آسيا والمحيط الهادئ (APAC) — نمو متفجر: ارتفعت أعداد الروبوتات بنسبة 63%، وهي أعلى نسبة بين المناطق . سوق السفر المجزأ وبرامج الولاء في المنطقة جعلتها هدفاً رئيسياً .
• أمريكا اللاتينية (LATAM) — قفز نشاط الروبوتات بنسبة 48% .
• أوروبا والشرق الأوسط وأفريقيا (EMEA) — زيادة معتدلة بنسبة 16% في نشاط الروبوتات الآلي .
• أمريكا الشمالية — زيادة متواضعة بنسبة 7%، رغم أن أمريكا الشمالية تصدرت في نشاط الروبوتات الذكية الخام بـ 33 مليار عملية .

التجارة الوكيلة: مخاطر جديدة تذيب الفرق بين الصديق والعدو

أدى صعود التجارة الوكيلة — حيث يتسوق وكلاء الذكاء الاصطناعي وينفذون المعاملات ويتفاعلون بشكل مستقل نيابة عن المستخدمين — إلى إعادة تشكيل مشهد التهديدات بشكل جذري. يستغل المهاجمون بنشاط فجوة الثقة بين التفاعلات البشرية والآلية .

يستخدم المهاجمون روبوتات الذكاء الاصطناعي لأتمتة هجمات متقدمة تستغل تدفقات الجلسات وآليات المصادقة ومنطق الأعمال لواجهات الـ API، بالإضافة إلى بناء وإدارة هويات مزيفة على نطاق واسع . شكلت البرمجيات الخبيثة 56.5% من نشاط التهديدات على نقاط النهاية من نوفمبر 2025 إلى أبريل 2026، مما يشير إلى أن سير العمل الوكيل يوسع سطح هجوم نقاط النهاية .

يحذر التقرير من أن وكلاء التسوق الذكية غير الضارة والروبوتات الخبيثة أصبحت الآن تبدو متطابقة تقريباً، مما يجعل الكشف التقليدي عن الروبوتات وحده غير كافٍ .

إطار Akamai الأمني الوكيل: طبقة ثقة موحدة مع Visa وExperian

رداً على ذلك، أعلنت Akamai عن إطار الأمان الوكيل الموحد في 15 يونيو 2026، لحلول Bot & Agent Control الخاصة بها . يربط الإطار بين الهوية، والمراقبة، والثقة، والأمن الحوفي في طبقة قرار واحدة فورية على الحافة . يتكون من ستة أركان متكاملة بإحكام :

• الهوية الموثقة والإسناد البشري
• المصادقة المتمحورة حول المستخدم
• تحليل الثقة التكيفي
• فرض السياسات على الحافة
• تسيير المحتوى وتبادل القيمة
• الرؤية التشغيلية وتحليل حركة المرور

يشمل شركاء النظام البيئي Visa وExperian وSkyfire وPing Identity وAuth0 وTollbit . وبشكل ملحوظ، تساهم Visa بـ بروتوكول الوكيل الموثوق (TAP) للتحقق التشفيري من وكلاء التسوق الذكية ومنع الاحتيال عبر سحابة Akamai . صُمم الإطار للإجابة على أسئلة الهوية والنية والثقة الأساسية التي تثار عندما يعمل وكلاء الذكاء الاصطناعي نيابة عن المستخدمين .

ماذا يجب على مسؤولي أمن المعلومات (CISOs) فعله الآن: توصيات استراتيجية

بناءً على نتائج التقرير، توصي Akamai بالاولويات التالية لقادة الأمن :

• اعتماد أطر أمان واعية بالوكلاء — تنفيذ قرارات فورية للهوية والمراقبة والثقة بدلاً من الاعتماد على كشف الروبوتات التقليدي.
• تأمين واجهات الـ API باعتبارها سطح الهجوم الأساسي — معاملة أمن الـ API كضرورة لاستمرارية الأعمال، وليس مجرد اهتمام تقني. إجراء اكتشاف مستمر لـ API ومراقبة سلوكية.
• الاستعداد لهجمات DDoS من الطبقة السابعة في فترات الذروة التجارية — بما أن قطاع التجزئة يستوعب 84% من هذه الهجمات، يجب توسيع نطاق دفاعات DDoS قبل تواريخ التسوق ذات الحركة المرورية العالية.
• الاستثمار في دفاعات إقليمية — إعطاء الأولوية لمنطقة آسيا والمحيط الهادئ بسبب طفرة الروبوتات بنسبة 63%، مع عدم إهمال أوروبا وأمريكا الشمالية.
• اعتماد معايير مصادقة ناشئة — بروتوكولات مثل بروتوكول الوكيل الموثوق من Visa (TAP)، والمصادقة الآلية للويب، واعرف وكيلك (KYA) تجلب التحقق التشفيري لتفاعلات الروبوت/الوكيل.
• دمج ضوابط الروبوتات والاحتيال — نظراً لأن روبوتات الذكاء الاصطناعي تذيب الآن الخط الفاصل بين الكشط الشرعي والاحتيال الخبيث، يجب على فرق الأمن والاحتيال توحيد استراتيجياتهم.