أطلقت ميتا وكيل الذكاء الاصطناعي ميوز في 8 سبتمبر 2026، وبعد شهر واحد فقط، أفاد محللو جيفريز بأن حوالي ثلث المواقع الأمريكية الكبيرة تحظره، وثلث آخر يضع قيودًا أو يتحقق من الهوية، بينما الثلث المتبقي يسمح له بالدخول بدون مشاكل. أغلقت أمازون وصول ميوز في ليلة 21 سبتمبر، وترد شكاوى من مستخدمي eBay وYelp وZillow وشركات الطيران، بينما أعلنت خدمة Fingerprint في 6 أكتوبر أنها تعلمت التعرف على حركة مرور ميوز بثقة عالية. دعونا نستعرض لماذا يخسر وكيل ميتا أمام أنظمة مكافحة الروبوتات وما هي الدروس التي يجب أن يستخلصها الجميع الذين يقومون بأتمتة العمل في المتصفح.
ما هو ميوز وكيف يتصفح المواقع
ميوز هو وكيل شخصي للمهام الطويلة، وليس روبوت دردشة يجيب برسالة واحدة. يقوم المستخدم بإعطاء تعليمات في الدردشة، والوكيل يفتح المواقع بنفسه، ويملأ النماذج، ويسجل الدخول إلى الحسابات، ويطبق الرموز الترويجية، ويقوم بإجراء المشتريات. الحقائق الرئيسية:
- الإطلاق: 8 سبتمبر 2026، في البداية فقط في الولايات المتحدة، على iOS وAndroid والويب، للمستخدمين من سن 18 عامًا.
- أين يعمل: لكل مستخدم جهاز افتراضي خاص به في سحابة ميتا مع متصفح مبني على Chromium. يمكن مراقبة عمل الوكيل في الوقت الحقيقي.
- الأسعار: مستوى مجاني بالإضافة إلى اشتراكات بقيمة 20 دولارًا و100 دولار في الشهر.
- الدفع: يؤكد الشخص المشتريات، بينما يدفع الوكيل عبر Link - محفظة Stripe للوكيل، التي تصدر رقم بطاقة لمرة واحدة.
- الانتشار: وفقًا لبيانات Sensor Tower التي نقلتها Inc.، تم تنزيل التطبيق أكثر من 2.5 مليون مرة.
أعلنت ميتا عن شراكات مع Stripe وShopify وBest Buy وGap وSephora وWalmart وWayfair وExpedia وInstacart وGitHub وNotion. لكن الأهم هو أن ميوز مصمم للعمل في الأماكن التي لا توجد فيها شراكة: تقول ميتا بوضوح إن الوكيل يستخدم الخدمات بدون API عبر المتصفح، "كما سيفعل الإنسان".
لماذا يتم حظر ميوز: وكيل بلا اسم
الإجابة القصيرة: يتنكر ميوز كزائر عادي ولا يقوم بتحديد هويته بأي شكل. بالنسبة لأنظمة مكافحة الروبوتات، هذا هو أسوأ مزيج.
التنكر الذي يمكن رؤيته
وصف الصحفي في Inc. جيسون أتين كيف يقوم ميوز بتشغيل Chrome مع تعطيل علامات الأتمتة: يخفي خاصية navigator.webdriver، ويضع قيمًا مزيفة لمكونات المتصفح، ويتحقق من الصفحات بحثًا عن CAPTCHA وأكواد خطأ Cloudflare. هذه مجموعة كلاسيكية من تقنيات "التخفي" من عالم المتصفحات غير المرئية. المشكلة هي أن هذه التقنيات تعمل فقط حتى تتكيف الشركات التي تكشف عن الهوية - وقد تكيفت في غضون أسابيع قليلة.
في تحليله بتاريخ 6 أكتوبر، صاغ Fingerprint الأمر كالتالي: العديد من وكلاء الذكاء الاصطناعي يعلنون عن أنفسهم من خلال user-agent أو توقيع Web Bot Auth، بينما لا يقدم ميوز هوية يمكن التحقق منها، ويغير بصمة المتصفح ويخفي علامات الأتمتة. في ردهم، يتم الآن وضع علامة على هذه الحركة على أنها bot_type: "meta_muse"، فئة ai_agent، وثقة high. نقطة مهمة: تصنف Fingerprint العلامة "سيئة" ليس بسبب الضرر المثبت، بل بسبب عدم وجود هوية معلنة.
موقف أمازون
شرحت أمازون الحظر بثلاثة أسباب: لم تحذر ميتا من أن الوكيل سيدخل الموقع؛ ميوز لا يحدد هويته أثناء التصفح؛ يبدو أن الوكيل قد يكون قادرًا على اعتراض وتخزين بيانات اعتماد المشترين. ردت ميتا بأن ميوز لا يرى كلمات المرور وبيانات الدفع، وأن الحسابات محفوظة في تخزين آمن. الآن، يرى مستخدمو ميوز على أمازون نافذة تحذير تفيد بأن وصول وكيل الذكاء الاصطناعي غير المصرح به ينتهك شروط الاستخدام. وفقًا لبيانات The State of AI، تتطلب شروط أمازون منذ أغسطس أن يقدم الوكلاء أنفسهم في كل طلب.
لدى أمازون تاريخ طويل مع الوكلاء: الشركة تقاضي Perplexity بسبب الوكيل Comet، وقد وصلت هذه القضية بالفعل إلى الاستئناف. لقد ناقشنا الجانب القانوني - ما الذي يعتبر "وصولًا" بموجب CFAA - بالتفصيل في مقال أمازون ضد Perplexity: من "يحصل على الوصول" إلى الموقع.
من آخر أغلق الباب
جمع TechCrunch في 6 أكتوبر مواقف الشركات التي يشكو منها مستخدمو ميوز:
- Yelp لا تسمح بحركة مرور غير بشرية، إذا لم يدفع الوكيل مقابل الوصول من خلال برنامج ترخيص البيانات.
- eBay لا تحظر جميع وكلاء التسوق، لكنها تحد من الوكلاء غير المصرح لهم، وجمع البيانات، وتدريب النماذج. أفاد مستخدمان أن eBay حظر حساباتهما لاستخدام الذكاء الاصطناعي الوكيل.
- Zillow تسمح للوكلاء الذين يعملون نيابة عن المستهلكين، لكنها تعترف بأن حماية مكافحة الروبوتات أحيانًا تمنعهم.
- Delta ليس لديها شراكة للحجز من خلال وكلاء خارجيين، بينما United تشير إلى الشروط التي تحظر الروبوتات بدون إذن كتابي.
- Walmart - الشريك الرسمي لميوز - صرحت بأن الحظر كان غير مقصود: كان الوكيل يتعثر عند زر التحقق "أنا إنسان".
كتبت مؤسِسة The Information، جيسيكا ليسين، أنه خلال يومين "اختفت نصف سيناريوهات" استخدام ميوز. أفادت Jefferies، التي فحصت مئات مواقع التجارة الإلكترونية وشركات الطيران ووكالات السفر والفنادق وخدمات الحجز، أن القيود الجديدة كانت تظهر "تقريبًا يوميًا"، واستنتجت أن نقطة الاختناق في التجارة الوكيلة أصبحت الوصول إلى المواقع، وليس جودة النموذج.
دور Cloudflare
يمكن أن تكون بعض عمليات الرفض ليست نتيجة لمتجر معين. بدءًا من 15 سبتمبر، تقوم Cloudflare بشكل افتراضي بحظر حركة المرور الوكيلة على الصفحات التي تحتوي على إعلانات للمجالات الجديدة، بينما تم تحويل المواقع التي لديها إعداد قديم "لحظر الروبوتات الذكية" إلى نفس السياسة. تفاصيل هذا التغيير موجودة في مقالتنا Cloudflare تحظر AI-الزاحفين على المواقع الإعلانية. وفقًا لبيانات The State of AI، في أكتوبر، ظهرت إدخالات منفصلة لميوز في دليل روبوتات الذكاء الاصطناعي من Cloudflare. قالت Cloudflare نفسها لـ TechCrunch إنه ليس لديها بيانات محددة عن حظر الوكلاء الشخصيين، لذا لم يؤكد أحد العلاقة المباشرة حتى الآن - لكن التزامن في الوقت واضح.
كيف ستنتهي الأمور: توقيع بدلاً من التنكر
تتحرك الصناعة نحو أن "الوكلاء الجيدين" سيقدمون أنفسهم، بدلاً من الاختباء:
- Web Bot Auth - معيار أولي من IETF، حيث يقوم الوكيل بتوقيع كل طلب بشكل تشفيري ويثبت لمن ينتمي. لا يمكن تزوير هذا التوقيع، على عكس سلسلة user-agent.
- بروتوكول الصناعة للوكيل - الأعمال: وفقًا لـ TechCrunch، تعمل ميتا وWalmart وStripe وSierra وGenesys وRocket وNiCE وDecagon على تطوير معيار مفتوح للتواصل بين الوكلاء والمتاجر، لتمييز الروبوتات الجيدة عن السيئة.
- موصلات مباشرة: تتفاوض ميتا مع العلامات التجارية واحدة تلو الأخرى - Walmart وBest Buy وWayfair وSephora وDick's Sporting Goods - لكن العديد من التكاملات لم تبدأ بعد. فتحت Shopify ميوز لعملية الطلب عبر Shop Pay.
تم صياغة موقف ميتا كالتالي: رفض الوكيل الشخصي يعني رفض العميل الذي يقف وراءه. بينما ترد المتاجر بأن العميل يمكنه الحضور بنفسه.
ماذا يعني ذلك لمن يقومون بأتمتة المتصفح
تاريخ ميوز هو اختبار واضح للجميع الذين يقومون بتشغيل Playwright وPuppeteer وbrowser-use أو متصفحات مكافحة الكشف. إذا كانت ميتا، بمواردها، قد تمكنت من التنكر لبضعة أسابيع، فإن فرصة السكربت المكتوب يدويًا ليست أفضل. الاستنتاجات العملية:
1. التنكر بالعلامات ليس استراتيجية
تغيير navigator.webdriver والمكونات يتم التعرف عليه من خلال التناقضات: يجب أن تتحدث بصمة المتصفح، ومصافحة TLS، والسلوك نفس القصة. إذا كنت تعدل خصائص معينة، بينما يبقى الباقي "آليًا"، فإن الكاشف يرى تناقضًا. تحتاج إلى اتساق كامل للملف الشخصي، وليس مجرد مجموعة من التصحيحات.
2. الجهاز الافتراضي السحابي مرئي من خلال IP
يعمل ميوز من سحابة ميتا، أي من نطاقات مركز البيانات، حيث لا يجلس المشترون العاديون. تقوم أنظمة مكافحة الروبوتات بتقييم سمعة العنوان قبل بصمة المتصفح. بالنسبة للمهام التي تعمل فيها نيابة عن مستخدم حقيقي - حساباتك الخاصة، مراقبة الأسعار في حسابك الشخصي، اختبار موقعك - يجب أن تأتي الطلبات من عنوان نموذجي لهذه الجمهور. لذلك، يتم استخدام بروكسيات سكنية مع IP منزلي من الدولة المطلوبة أو بروكسيات موبايل من مزودي الخدمة، إذا كان السيناريو موبايلًا.
3. الحساب أغلى من الطلب
تظهر حالة eBay: لا يتم معاقبة الطلب فقط، بل أيضًا الحساب. إذا كان الوكيل يدخل إلى الحساب، احتفظ له بزوج ثابت "ملف شخصي + IP" - جلسة ثابتة بعنوان واحد، وليس تدويرًا في كل طلب. تغيير الدولة ومزود الخدمة في منتصف الجلسة هو أحد أقوى إشارات اختراق الحساب.
4. قواعد المنصة أهم من التقنية
تحظر أمازون وUnited وYelp بشكل مباشر الوكلاء غير المصرح لهم في شروط الاستخدام. لا تجعل أي بروكسي انتهاك الشروط قانونيًا، ولا تزال الممارسة القضائية بشأن الوكلاء تتشكل. إذا كانت لدى المنصة API رسمي، أو برنامج شراكة، أو ترخيص بيانات - فهذا أكثر موثوقية من السباق مع الكاشف.
5. استعد لتقديم نفسك
بالنسبة للوكلاء العامين والزاحفين الذين يرغبون في الوصول على المدى الطويل، فإن الرهان يتجه نحو الطلبات الموقعة. كيف يتم ذلك من الناحية التقنية، وصفناه في مقال عن Web Bot Auth والوكلاء الموقّعين.
الاستنتاج
أصبح ميوز أول وكيل استهلاكي جماهيري يواجه ليس قدرات النموذج، بل أبواب المواقع: أمازون تحظر، eBay تحظر الحسابات، وFingerprint وCloudflare تضع له علامات منفصلة. الدرس عالمي. الوكيل الذي يتظاهر بأنه إنسان، لكنه يظهر نفسه من خلال IP سحابي ومتصفح معدّل، يخسر. الفائز هو من يقدم نفسه بصدق ويتفاوض مع المنصة، أو يعمل نيابة عن مستخدم حقيقي مع ملف شخصي متسق، وعنوان من الشبكة الصحيحة، وفي إطار قواعد الموقع.