متا در تاریخ ۸ سپتامبر ۲۰۲۶، عامل هوش مصنوعی Muse را راه‌اندازی کرد و تنها یک ماه بعد، تحلیلگران Jefferies اعلام کردند: تقریباً یک‌سوم از وب‌سایت‌های بزرگ آمریکایی آن را مسدود می‌کنند، یک‌سوم دیگر چک‌های امنیتی می‌گذارند یا دسترسی را محدود می‌کنند و تنها یک‌سوم باقی‌مانده بدون مشکل اجازه ورود می‌دهند. آمازون در شب ۲۱ سپتامبر دسترسی Muse را مسدود کرد و شکایات از کاربران eBay، Yelp، Zillow و شرکت‌های هواپیمایی به گوش می‌رسد، در حالی که سرویس Fingerprint در ۶ اکتبر اعلام کرد که توانسته است ترافیک Muse را با اطمینان بالا شناسایی کند. در اینجا بررسی می‌کنیم که چرا این عامل از متا در برابر ضد ربات‌ها شکست می‌خورد و چه نتیجه‌گیری‌هایی باید برای همه کسانی که کار خود را در مرورگر خودکار می‌کنند، انجام شود.
Muse چیست و چگونه در وب‌سایت‌ها حرکت می‌کند
Muse یک عامل شخصی برای انجام وظایف طولانی است و نه یک چت‌بات با پاسخ‌های یک‌خطی. کاربر در چت دستوری می‌دهد و عامل خود به‌طور خودکار وب‌سایت‌ها را باز می‌کند، فرم‌ها را پر می‌کند، به حساب‌ها وارد می‌شود، کدهای تخفیف را اعمال می‌کند و خریدها را انجام می‌دهد. حقایق کلیدی:
- راه‌اندازی: ۸ سپتامبر ۲۰۲۶، ابتدا فقط در ایالات متحده، برای iOS، اندروید و وب، برای کاربران بالای ۱۸ سال.
- جایی که کار می‌کند: هر کاربر یک ماشین مجازی در ابر متا دارد که مرورگری بر پایه Chromium دارد. می‌توان به‌طور زنده عملکرد عامل را مشاهده کرد.
- تعرفه‌ها: سطح رایگان به‌علاوه اشتراک‌های ۲۰ و ۱۰۰ دلار در ماه.
- پرداخت: خریدها توسط انسان تأیید می‌شود و عامل از طریق Link — کیف پول Stripe برای عوامل — که شماره کارت یک‌بار مصرف تولید می‌کند، پرداخت می‌کند.
- پوشش: به‌گفته Sensor Tower که توسط Inc. نقل شده، این اپلیکیشن بیش از ۲.۵ میلیون بار دانلود شده است.
متا شرکای خود را Stripe، Shopify، Best Buy، Gap، Sephora، Walmart، Wayfair، Expedia، Instacart، GitHub و Notion اعلام کرده است. اما نکته اصلی این است که Muse برای کار در جاهایی که هیچ شراکتی وجود ندارد طراحی شده است: متا به‌طور مستقیم می‌گوید که عامل از خدمات بدون API از طریق مرورگر استفاده می‌کند، «همان‌طور که یک انسان انجام می‌دهد».
چرا Muse مسدود می‌شود: عامل بدون نام
پاسخ کوتاه: Muse خود را به‌عنوان یک بازدیدکننده عادی پنهان می‌کند و در عین حال هیچ‌گونه شناسایی نمی‌کند. برای سیستم‌های ضد ربات، این بدترین ترکیب است.
پنهان‌سازی که قابل مشاهده است
روزنامه‌نگار Inc.، جیسون آتن، توصیف کرد که Muse Chrome را با غیرفعال کردن نشانه‌های خودکارسازی راه‌اندازی می‌کند: ویژگی navigator.webdriver را پنهان می‌کند، مقادیر جعلی برای افزونه‌های مرورگر قرار می‌دهد و صفحات را برای کپچاها و کدهای خطای Cloudflare بررسی می‌کند. این یک مجموعه کلاسیک از ترفندهای «استلث» از دنیای مرورگرهای بدون سر است. مشکل این است که این ترفندها تنها تا زمانی کار می‌کنند که فروشندگان شناسایی به‌روز شوند — و آن‌ها در عرض چند هفته به‌روز شدند.
Fingerprint در تحلیل خود از ۶ اکتبر این‌گونه بیان می‌کند: بسیاری از عوامل هوش مصنوعی خود را از طریق user-agent یا امضای Web Bot Auth معرفی می‌کنند، اما Muse هویت قابل تأیید ارائه نمی‌دهد، اثر انگشت مرورگر را تغییر می‌دهد و پرچم‌های خودکارسازی را سرکوب می‌کند. در پاسخ API آن‌ها، چنین ترافیکی اکنون به‌عنوان bot_type: "meta_muse" علامت‌گذاری می‌شود، دسته ai_agent و اطمینان high. نکته مهم: برچسب «بد» توسط Fingerprint نه به‌دلیل آسیب اثبات‌شده، بلکه به‌دلیل عدم وجود هویت اعلام‌شده گذاشته می‌شود.
موضع آمازون
آمازون مسدودسازی را به سه دلیل توضیح داد: متا هشدار نداده بود که عامل به سایت وارد خواهد شد؛ Muse خود را در حین مرور شناسایی نمی‌کند؛ به‌نظر می‌رسد عامل می‌تواند اطلاعات حساب مشتریان را رهگیری و ذخیره کند. متا پاسخ داد که Muse به رمزهای عبور و اطلاعات پرداخت دسترسی ندارد و حساب‌ها در یک ذخیره‌سازی امن قرار دارند. کاربران Muse در آمازون اکنون پنجره‌ای با هشدار می‌بینند که دسترسی عامل هوش مصنوعی غیرمجاز شرایط استفاده را نقض می‌کند. به‌گفته The State of AI، شرایط آمازون از اوت می‌طلبد که عوامل در هر درخواست خود را معرفی کنند.
آمازون تاریخچه طولانی با عوامل دارد: این شرکت با Perplexity به‌خاطر عامل Comet در حال دعوا است و این اختلاف به مرحله تجدیدنظر رسیده است. ما جنبه قانونی — اینکه چه چیزی به‌عنوان «دسترسی» طبق CFAA محسوب می‌شود — را در مقاله‌ای به‌طور مفصل بررسی کرده‌ایم آمازون در برابر Perplexity: چه کسی به سایت «دسترسی» دارد.
چه کسانی دیگر در را بستند
TechCrunch در ۶ اکتبر مواضع شرکت‌هایی را که کاربران Muse به آن‌ها شکایت کرده‌اند، جمع‌آوری کرد:
- Yelp اجازه نمی‌دهد ترافیک غیرانسانی وارد شود، مگر اینکه عامل برای دسترسی از طریق برنامه مجوز داده‌ها پرداخت کند.
- eBay همه عوامل خرید را ممنوع نمی‌کند، اما عوامل غیرمجاز، اسکرپینگ و آموزش مدل‌ها را محدود می‌کند. دو کاربر گزارش دادند که eBay حساب‌های آن‌ها را به‌خاطر استفاده از عامل هوش مصنوعی مسدود کرده است.
- Zillow به عوامل عمل‌کننده به‌نام مصرف‌کنندگان اجازه می‌دهد، اما اعتراف می‌کند که حفاظت ضد ربات گاهی آن‌ها را مسدود می‌کند.
- Delta هیچ شراکتی برای رزرو توسط عوامل خارجی ندارد، United به شرایطی اشاره می‌کند که ربات‌ها را بدون مجوز کتبی ممنوع می‌کند.
- Walmart — شریک رسمی Muse — اعلام کرد که مسدودسازی‌ها عمدی نبوده‌اند: عامل به دکمه تأیید «من یک انسان هستم» برخورد کرده است.
جسیکا لسن، بنیان‌گذار The Information، نوشت که در عرض دو روز «نصف سناریوهای» استفاده از Muse برای او «ناپدید شده» است. Jefferies، که صدها وب‌سایت تجارت الکترونیک، شرکت‌های هواپیمایی، آژانس‌های مسافرتی، هتل‌ها و خدمات رزرو را بررسی کرده است، اشاره کرد که محدودیت‌های جدید «تقریباً روزانه» ظاهر می‌شد و نتیجه‌گیری کرد: گلوگاه تجارت عامل‌ها دسترسی به وب‌سایت‌ها است، نه کیفیت مدل.
نقش Cloudflare
بخشی از مسدودسازی‌ها ممکن است اصلاً نتیجه تصمیم خاصی از فروشگاه نباشد. از ۱۵ سپتامبر، Cloudflare به‌طور پیش‌فرض ترافیک عامل‌ها را در صفحات تبلیغاتی برای دامنه‌های جدید مسدود می‌کند و وب‌سایت‌هایی که تنظیمات قدیمی «مسدود کردن ربات‌های هوش مصنوعی» دارند، به همان سیاست منتقل شده‌اند. جزئیات این تغییر را می‌توانید در مقاله ما Cloudflare ربات‌های هوش مصنوعی را در وب‌سایت‌های تبلیغاتی مسدود می‌کند بخوانید. به‌گفته The State of AI، در اکتبر، در فهرست ربات‌های هوش مصنوعی Cloudflare یک ورودی جداگانه برای Meta Muse اضافه شده است. خود Cloudflare به TechCrunch گفت که داده‌های خاصی درباره مسدودسازی عوامل شخصی ندارد، بنابراین هیچ‌کس هنوز ارتباط مستقیم را تأیید نکرده است — اما همزمانی واضح است.
نتیجه‌گیری: امضا به‌جای پنهان‌سازی
صنعت به سمتی پیش می‌رود که «عوامل خوب» خود را معرفی کنند و نه اینکه پنهان شوند:
- Web Bot Auth — استاندارد اولیه IETF که بر اساس آن عامل هر درخواست را به‌صورت رمزنگاری شده امضا می‌کند و اثبات می‌کند که به کدام اپراتور تعلق دارد. جعل چنین امضایی، بر خلاف رشته user-agent، غیرممکن است.
- پروتکل صنعتی عامل — کسب‌وکار: به‌گفته TechCrunch، متا، Walmart، Stripe، Sierra، Genesys، Rocket، NiCE و Decagon در حال توسعه یک استاندارد باز برای ارتباط عوامل با فروشگاه‌ها هستند تا ربات‌های خوب را از بدها تشخیص دهند.
- اتصالات مستقیم: متا با برندها به‌صورت جداگانه توافق می‌کند — Walmart، Best Buy، Wayfair، Sephora، Dick's Sporting Goods — اما بسیاری از ادغام‌ها هنوز راه‌اندازی نشده‌اند. Shopify امکان خرید Muse را از طریق Shop Pay فراهم کرده است.
موضع متا به این شکل بیان شده است: رد کردن یک عامل شخصی به‌معنای رد کردن مشتری‌ای است که پشت آن قرار دارد. فروشگاه‌ها هنوز پاسخ می‌دهند که مشتری می‌تواند خود به فروشگاه بیاید.
این چه معنایی برای کسانی که مرورگر را خودکار می‌کنند دارد
داستان Muse یک آزمون عینی برای همه کسانی است که Playwright، Puppeteer، browser-use یا مرورگرهای ضد شناسایی را راه‌اندازی می‌کنند. اگر متا با منابعش توانسته است پنهان‌سازی را چند هفته حفظ کند، شانس یک اسکریپت خودنویس بیشتر از این نیست. نتیجه‌گیری‌های عملی:
۱. پنهان‌سازی پرچم‌ها — یک استراتژی نیست
جایگزینی navigator.webdriver و افزونه‌ها از طریق ناهماهنگی‌ها شناسایی می‌شود: اثر انگشت مرورگر، دست‌دادن TLS و رفتار باید یک داستان واحد را روایت کنند. اگر شما ویژگی‌های خاصی را اصلاح کنید و بقیه «ماشینی» باقی بماند، شناسایی‌کننده تناقض را می‌بیند. نیاز به هماهنگی کل پروفایل است، نه یک مجموعه وصله.
۲. VM ابری از طریق IP قابل شناسایی است
Muse از ابر متا کار می‌کند، یعنی از دامنه‌های مرکز داده که خریداران عادی در آنجا نیستند. سیستم‌های ضد ربات ابتدا شهرت آدرس را ارزیابی می‌کنند، قبل از اینکه اثر انگشت مرورگر را بررسی کنند. برای وظایفی که شما به‌عنوان یک کاربر واقعی عمل می‌کنید — حساب‌های خود، نظارت بر قیمت‌ها در حساب کاربری شخصی، تست وب‌سایت خود — درخواست‌ها باید از آدرسی بیاید که برای این مخاطب معمولی است. برای این کار از پروکسی‌های مسکونی با IPهای خانگی کشور مورد نظر یا پروکسی‌های موبایل اپراتورهای ارتباطی استفاده می‌شود، اگر سناریو موبایلی باشد.
۳. حساب گران‌تر از درخواست است
مورد eBay نشان می‌دهد: نه تنها درخواست، بلکه حساب کاربری نیز مجازات می‌شود. اگر عامل وارد حساب شود، برای او یک جفت «پروفایل + IP» پایدار نگه‌دارید — یک جلسه چسبنده با یک آدرس، نه چرخش در هر درخواست. تغییر کشور و ارائه‌دهنده در میانه جلسه — یکی از قوی‌ترین سیگنال‌ها برای تصرف حساب است.
۴. قوانین پلتفرم مهم‌تر از تکنیک است
آمازون، United و Yelp به‌طور مستقیم عوامل غیرمجاز را در شرایط استفاده ممنوع می‌کنند. هیچ پروکسی‌ای نقض شرایط را قانونی نمی‌کند و رویه‌های قضایی در مورد عوامل هنوز در حال شکل‌گیری است. اگر پلتفرم یک API رسمی، برنامه شراکت یا مجوز داده‌ها داشته باشد — این مطمئن‌تر از رقابت با شناسایی‌کننده است.
۵. آماده باشید که خود را معرفی کنید
برای عوامل عمومی و ربات‌هایی که می‌خواهند به‌طور بلندمدت دسترسی داشته باشند، شرط به سمت درخواست‌های امضا شده تغییر می‌کند. چگونگی انجام این کار به‌صورت فنی را در مقاله‌ای درباره Web Bot Auth و عوامل امضا شده توضیح داده‌ایم.
نتیجه‌گیری
Muse اولین عامل مصرف‌کننده انبوهی است که نه به قابلیت‌های مدل، بلکه به درهای وب‌سایت‌ها برخورد کرده است: آمازون مسدود می‌کند، eBay حساب‌ها را ممنوع می‌کند، Fingerprint و Cloudflare برای آن برچسب‌های جداگانه‌ای ایجاد می‌کنند. درس این موضوع جهانی است. عاملی که خود را به‌عنوان انسان معرفی می‌کند، اما با IP ابری و مرورگر تنظیم‌شده خود را نشان می‌دهد، شکست می‌خورد. برنده کسی است که یا به‌طور صادقانه خود را معرفی کند و با پلتفرم توافق کند، یا به‌عنوان یک کاربر واقعی با پروفایل هماهنگ، آدرس از شبکه درست و در چارچوب قوانین وب‌سایت عمل کند.