الروبوتات الذكية تستولي على 47.9% من حركة المرور التجارية.. تقرير Akamai يرسم صورة قاتمة لعام 2025

ما يقرب من نصف حركة المرور التجارية أصبحت من روبوتات الذكاء الاصطناعي

بحلول ديسمبر 2025، شكلت روبوتات الذكاء الاصطناعي 47.9% من إجمالي حركة المرور التجارية عبر شبكة Akamai العالمية . وكانت المصادر الثلاثة الأكثر مشاهدة هي OpenAI وByteDance وAnthropic . ارتفعت حركة المرور من روبوتات الذكاء الاصطناعي بنسبة 19% سنوياً في 2025، بقيادة قطاع التجزئة . في نافذة زمنية مدتها شهران فقط (يوليو-أغسطس 2025)، رصدت Akamai أكثر من 25 مليار طلب من روبوتات الذكاء الاصطناعي استهدفت قطاع التجارة .

نواقل الهجوم: واجهات الـ API هي السطح الرئيسي، وهجمات DDoS من الطبقة 7 تقفز 104%

يؤكد التقرير أن واجهات برمجة التطبيقات (API) أصبحت ناقل الهجوم المهيمن. 87% من جميع المؤسسات تعرضت لحادث أمني متعلق بواجهات الـ API في 2025 . واجه قطاع التجارة أكثر من 200 مليار هجوم على التطبيقات وواجهات الـ API بين عامي 2024 و2025 . نمت هجمات الـ API على الويب بنسبة 9% بين الربع الرابع من 2024 والربع الرابع من 2025، متجاوزة هجمات تطبيقات الويب التقليدية من حيث الحجم .

هجمات الطبقة السابعة DDoS تنفجر. أفادت Akamai أن هذه الهجمات ارتفعت بنسبة 104% على مدى عامين (2023–2025)، مع زيادة سنوية نسبتها 61% من 2024 إلى 2025 وحدها . واجه قطاع التجارة ما يقرب من ثلاثة تريليونات هجوم من الطبقة السابعة بين 2024 و2025 . قطاع التجزئة كان الأكثر تضرراً — 84% من جميع هجمات الطبقة السابعة على التجارة استهدفت التجزئة .

طفرة إقليمية: منطقة آسيا والمحيط الهادئ تقود الزيادة، وأمريكا الشمالية وأوروبا تشهدان نمواً متواضعاً

تُظهر الاتجاهات الإقليمية تفاوتاً كبيراً :

• منطقة آسيا والمحيط الهادئ (APAC) — نمو متفجر: ارتفعت أعداد الروبوتات بنسبة 63%، وهي أعلى نسبة بين المناطق . سوق السفر المجزأ وبرامج الولاء في المنطقة جعلتها هدفاً رئيسياً .
• أمريكا اللاتينية (LATAM) — قفز نشاط الروبوتات بنسبة 48% .
• أوروبا والشرق الأوسط وأفريقيا (EMEA) — زيادة معتدلة بنسبة 16% في نشاط الروبوتات الآلي .
• أمريكا الشمالية — زيادة متواضعة بنسبة 7%، رغم أن أمريكا الشمالية تصدرت في نشاط الروبوتات الذكية الخام بـ 33 مليار عملية .

التجارة الوكيلة: مخاطر جديدة تذيب الفرق بين الصديق والعدو

أدى صعود التجارة الوكيلة — حيث يتسوق وكلاء الذكاء الاصطناعي وينفذون المعاملات ويتفاعلون بشكل مستقل نيابة عن المستخدمين — إلى إعادة تشكيل مشهد التهديدات بشكل جذري. يستغل المهاجمون بنشاط فجوة الثقة بين التفاعلات البشرية والآلية .

يستخدم المهاجمون روبوتات الذكاء الاصطناعي لأتمتة هجمات متقدمة تستغل تدفقات الجلسات وآليات المصادقة ومنطق الأعمال لواجهات الـ API، بالإضافة إلى بناء وإدارة هويات مزيفة على نطاق واسع . شكلت البرمجيات الخبيثة 56.5% من نشاط التهديدات على نقاط النهاية من نوفمبر 2025 إلى أبريل 2026، مما يشير إلى أن سير العمل الوكيل يوسع سطح هجوم نقاط النهاية .

يحذر التقرير من أن وكلاء التسوق الذكية غير الضارة والروبوتات الخبيثة أصبحت الآن تبدو متطابقة تقريباً، مما يجعل الكشف التقليدي عن الروبوتات وحده غير كافٍ .

إطار Akamai الأمني الوكيل: طبقة ثقة موحدة مع Visa وExperian

رداً على ذلك، أعلنت Akamai عن إطار الأمان الوكيل الموحد في 15 يونيو 2026، لحلول Bot & Agent Control الخاصة بها . يربط الإطار بين الهوية، والمراقبة، والثقة، والأمن الحوفي في طبقة قرار واحدة فورية على الحافة . يتكون من ستة أركان متكاملة بإحكام :

• الهوية الموثقة والإسناد البشري
• المصادقة المتمحورة حول المستخدم
• تحليل الثقة التكيفي
• فرض السياسات على الحافة
• تسيير المحتوى وتبادل القيمة
• الرؤية التشغيلية وتحليل حركة المرور

يشمل شركاء النظام البيئي Visa وExperian وSkyfire وPing Identity وAuth0 وTollbit . وبشكل ملحوظ، تساهم Visa بـ بروتوكول الوكيل الموثوق (TAP) للتحقق التشفيري من وكلاء التسوق الذكية ومنع الاحتيال عبر سحابة Akamai . صُمم الإطار للإجابة على أسئلة الهوية والنية والثقة الأساسية التي تثار عندما يعمل وكلاء الذكاء الاصطناعي نيابة عن المستخدمين .

ماذا يجب على مسؤولي أمن المعلومات (CISOs) فعله الآن: توصيات استراتيجية

بناءً على نتائج التقرير، توصي Akamai بالاولويات التالية لقادة الأمن :

• اعتماد أطر أمان واعية بالوكلاء — تنفيذ قرارات فورية للهوية والمراقبة والثقة بدلاً من الاعتماد على كشف الروبوتات التقليدي.
• تأمين واجهات الـ API باعتبارها سطح الهجوم الأساسي — معاملة أمن الـ API كضرورة لاستمرارية الأعمال، وليس مجرد اهتمام تقني. إجراء اكتشاف مستمر لـ API ومراقبة سلوكية.
• الاستعداد لهجمات DDoS من الطبقة السابعة في فترات الذروة التجارية — بما أن قطاع التجزئة يستوعب 84% من هذه الهجمات، يجب توسيع نطاق دفاعات DDoS قبل تواريخ التسوق ذات الحركة المرورية العالية.
• الاستثمار في دفاعات إقليمية — إعطاء الأولوية لمنطقة آسيا والمحيط الهادئ بسبب طفرة الروبوتات بنسبة 63%، مع عدم إهمال أوروبا وأمريكا الشمالية.
• اعتماد معايير مصادقة ناشئة — بروتوكولات مثل بروتوكول الوكيل الموثوق من Visa (TAP)، والمصادقة الآلية للويب، واعرف وكيلك (KYA) تجلب التحقق التشفيري لتفاعلات الروبوت/الوكيل.
• دمج ضوابط الروبوتات والاحتيال — نظراً لأن روبوتات الذكاء الاصطناعي تذيب الآن الخط الفاصل بين الكشط الشرعي والاحتيال الخبيث، يجب على فرق الأمن والاحتيال توحيد استراتيجياتهم.