مهاجمون زوّروا صفحات الدفع عبر تطبيق لـ«شوبيفاي» يخدم 49 ألف متجر... فيما تحجب أمازون وإيباي وكلاء التسوق بالذكاء الاصطناعي
تغلق أمازون وإيباي وكبرى البنوك أبوابها في وجه وكلاء التسوق بالذكاء الاصطناعي (AI shopping agents)، فيما فتح لهم «شوبيفاي» الطريق ورفع بنك RBC سعره المستهدف للسهم قبل النتائج المالية المقررة في 3 نوفمبر. غير أن مهاجمين استغلوا قبل أيام إعدادات التطبيقات الموثوقة في «شوبيفاي» لتزييف صفحات الدفع، فكانت الفاتورة على عاتق التجار لا المنصة.
Richard Tang · 2 min read
تخرج شوبيفاي+1.18% — شوبيفاي, up 1.18 percent today منتصرةً من الانقسام الدائر حول وكلاء التسوق بالذكاء الاصطناعي، لكن انفتاحها انقلب عليها الأسبوع الماضي. فأمازون+5.14% — أمازون, up 5.14 percent today تحجب وكيل «ميوز» (Muse) التابع لشركة ميتا−0.94% — ميتا, down 0.94 percent today، وترفع دعوى قضائية ضد بيربليكسيتي$20B — بيربليكسيتي, private, latest valuation $20B بشأن مساعد التسوق الذي تقدمه، فيما إيباي−0.67% — إيباي, down 0.67 percent today وجي بي مورغان تشيس−1.20% — جي بي مورغان تشيس, down 1.20 percent today وتشارلز شواب تحجب الوكلاء عن أسواقها وحساباتها 12. أما «شوبيفاي» فاختارت الاتجاه المعاكس، ففتحت كتالوجها أمام مزيد من الوكلاء وربطت «ميوز» بخدمة الدفع «شوب باي» (Shop Pay) التابعة لها، ورفع بنك RBC في 16 أكتوبر سعره المستهدف لسهمها إلى 200 دولار قبل إعلان النتائج المقرر في 3 نوفمبر 13.
اتساع القاعدة هو أساس الترقية. فمحلل بنك RBC بول تريبر، استناداً إلى بيانات «ستور ليدز» (Store Leads)، يرصد نمو قاعدة تجار «شوبيفاي» بأسرع وتيرة لها منذ أواخر 2021، فيما تفقد المنصات المنافسة تجارها النشطين 4.
نمو تجار شوبيفاي مقابل انكماش المنصات المنافسة
Data
| Value | |
|---|---|
| شوبيفاي، جميع التجار | 15% |
| شوبيفاي بلس | 24% |
| المنصات المنافسة، المتوسط | -14% |
النمو والهجوم دخلا من الباب نفسه
في 13 أكتوبر، تمكن متسللون من الدخول إلى الأدوات الداخلية لمطوّرَي تطبيقات هما «لوغبيس» (Logbase) و«هالك آبس» (HulkApps)، وحقنوا شيفرة جافا سكريبت عبر إعدادات مصرّح بها سلفاً من قبل التجار 56. وألغت دالة تحمل اسم «hijack» أي «الاختطاف» عملية الدفع الحقيقية، ونقلت المتسوقين إلى نطاقات دفع مشابهة، على أن تعمل مرة واحدة في كل جلسة متصفح، بحيث تصل إعادة الفحص التي يجريها التاجر بنفسه في نهاية المطاف إلى الصفحة الحقيقية فتبدو الأمور سليمة 56. والتطبيق في قلب الهجوم هو «سيليزي» (Selleasy)، وهو تطبيق بيع إضافي (upsell) يعمل على أكثر من 49 ألف متجر 6. لم تُكسر أي كلمة مرور لأي متجر؛ فالضعف كان في القناة الموثوقة ذاتها 6.
حطّت الفاتورة على مستوى أدنى من المنصة. أغلقت كارلي كلارك متجرها «WAGD» المتخصص في أحزمة الكلاب في الليلة التي حُوِّل فيها أحد المتسوقين، وأبقته شوبيفاي مغلقاً بناءً على نصيحتها، ولم تسمح لها بإعادة افتتاحه إلا اليوم؛ فيما لم تُحصر خسائرها بعد 5.
سيناريو تجاوز التوقعات وثغرة الاختراق لا يسيران في خط واحد
ترقية بنك RBC، كما وردت في ملخصها العلني، تقوم على نمو قاعدة التجار وقوة التسعير والتجارة بالذكاء الاصطناعي 34؛ أما الهجوم فيقع خارج هذه الحجة، وإن كان يمر عبر الصلاحيات نفسها. والمستهلكون يميلون أصلاً إلى الحذر: 45% من البالغين في الولايات المتحدة يرفضون إسناد أي عملية شراء إلى الذكاء الاصطناعي على الإطلاق 1. أما إن كان أي من ذلك سينعكس على أرقام شوبيفاي في 3 نوفمبر، فلا مصدر منشور يستطيع الإجابة بعد.
الآلية التي ينبغي مراقبتها هي الهوية. تصرّ أمازون على أن يعرّف الوكلاء عن أنفسهم قبل إتمام أي معاملة 7؛ وقد نجح تزييف صفحات الدفع لأن شيئاً لم يكن يميّز بين تعديل موثوق لصفحة الدفع وآخر خبيث. التحقق من هوية كل طرف يلامس لحظة الدفع — تطبيقاً كان أو وكيلاً أو واجهة متجر — هو ما يُبقي المنصة المفتوحة مفتوحة. ومن يبنِ هذه الطبقة يغلق الفجوة بين القدرة والثقة، ومن حقّه أن يتقاضى ثمن ذلك.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
