---
title: "مهاجمون زوّروا صفحات الدفع عبر تطبيق لـ«شوبيفاي» يخدم 49 ألف متجر... فيما تحجب أمازون وإيباي وكلاء التسوق بالذكاء الاصطناعي"
description: "تغلق أمازون وإيباي وكبرى البنوك أبوابها في وجه وكلاء التسوق بالذكاء الاصطناعي (AI shopping agents)، فيما فتح لهم «شوبيفاي» الطريق ورفع بنك RBC سعره المستهدف للسهم قبل النتائج المالية المقررة في 3 نوفمبر. غير أن مهاجمين استغلوا قبل أيام إعدادات التطبيقات الموثوقة في «شوبيفاي» لتزييف صفحات الدفع، فكانت الفاتورة على عاتق التجار لا المنصة."
publisher: "The Inference"
section: "Platforms"
published: 2026-10-19T16:12:22.466Z
modified: 2026-10-19T16:12:22.466Z
canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/ar
language: ar
keywords: "AI Agents, Cybersecurity, E-commerce, Shopify, RBC Capital Markets"
---

# مهاجمون زوّروا صفحات الدفع عبر تطبيق لـ«شوبيفاي» يخدم 49 ألف متجر... فيما تحجب أمازون وإيباي وكلاء التسوق بالذكاء الاصطناعي

> تغلق أمازون وإيباي وكبرى البنوك أبوابها في وجه وكلاء التسوق بالذكاء الاصطناعي (AI shopping agents)، فيما فتح لهم «شوبيفاي» الطريق ورفع بنك RBC سعره المستهدف للسهم قبل النتائج المالية المقررة في 3 نوفمبر. غير أن مهاجمين استغلوا قبل أيام إعدادات التطبيقات الموثوقة في «شوبيفاي» لتزييف صفحات الدفع، فكانت الفاتورة على عاتق التجار لا المنصة.

تخرج [شوبيفاي](https://theinference.org/markets/companies/shopify) منتصرةً من الانقسام الدائر حول وكلاء التسوق بالذكاء الاصطناعي، لكن انفتاحها انقلب عليها الأسبوع الماضي. ف[أمازون](https://theinference.org/markets/companies/amazon) تحجب وكيل «ميوز» (Muse) التابع لشركة [ميتا](https://theinference.org/markets/companies/meta)، وترفع دعوى قضائية ضد [بيربليكسيتي](https://theinference.org/markets/companies/perplexity) بشأن مساعد التسوق الذي تقدمه، فيما [إيباي](https://theinference.org/markets/companies/ebay) و[جي بي مورغان تشيس](https://theinference.org/markets/companies/jpmorgan-chase) وتشارلز شواب [تحجب الوكلاء عن أسواقها وحساباتها](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web) [1][2]. أما «شوبيفاي» فاختارت الاتجاه المعاكس، ففتحت كتالوجها أمام مزيد من الوكلاء و[ربطت «ميوز» بخدمة الدفع «شوب باي» (Shop Pay) التابعة لها](https://theinference.org/article/shopify-hands-ai-agents-the-buy-button-and-merchants-the-bill)، ورفع بنك RBC في 16 أكتوبر سعره المستهدف لسهمها إلى 200 دولار قبل إعلان النتائج المقرر في 3 نوفمبر [1][3].

اتساع القاعدة هو أساس الترقية. فمحلل بنك RBC بول تريبر، استناداً إلى بيانات «ستور ليدز» (Store Leads)، يرصد نمو قاعدة تجار «شوبيفاي» بأسرع وتيرة لها منذ أواخر 2021، فيما تفقد المنصات المنافسة تجارها النشطين [4].

*Chart: **نمو تجار شوبيفاي مقابل انكماش المنصات المنافسة** رسم بياني عمودي لنمو عدد التجار على أساس سنوي: جميع تجار «شوبيفاي» بزيادة 15%، و«شوبيفاي بلس» (Shopify Plus) بزيادة 24%، والمنصات المنافسة بتراجع 14% في المتوسط.*

*التغير في أعداد التجار النشطين على أساس سنوي، الربع الثالث من 2026؛ تحليل RBC كابيتال ماركيتس لبيانات «ستور ليدز» ومكتب الإحصاء الأمريكي. [4]*

## النمو والهجوم دخلا من الباب نفسه

في 13 أكتوبر، تمكن متسللون من الدخول إلى الأدوات الداخلية لمطوّرَي تطبيقات هما «لوغبيس» (Logbase) و«هالك آبس» (HulkApps)، و[حقنوا شيفرة جافا سكريبت عبر إعدادات مصرّح بها سلفاً من قبل التجار](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693) [5][6]. وألغت دالة تحمل اسم «hijack» أي «الاختطاف» عملية الدفع الحقيقية، ونقلت المتسوقين إلى نطاقات دفع مشابهة، على أن تعمل مرة واحدة في كل جلسة متصفح، بحيث تصل إعادة الفحص التي يجريها التاجر بنفسه في نهاية المطاف إلى الصفحة الحقيقية فتبدو الأمور سليمة [5][6]. والتطبيق في قلب الهجوم هو «سيليزي» (Selleasy)، وهو تطبيق بيع إضافي (upsell) [يعمل على أكثر من 49 ألف متجر](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/) [6]. لم تُكسر أي كلمة مرور لأي متجر؛ فالضعف كان في القناة الموثوقة ذاتها [6].

حطّت الفاتورة على مستوى أدنى من المنصة. أغلقت كارلي كلارك متجرها «WAGD» المتخصص في أحزمة الكلاب في الليلة التي حُوِّل فيها أحد المتسوقين، وأبقته شوبيفاي مغلقاً بناءً على نصيحتها، ولم تسمح لها بإعادة افتتاحه إلا اليوم؛ فيما لم تُحصر خسائرها بعد [5].

## سيناريو تجاوز التوقعات وثغرة الاختراق لا يسيران في خط واحد

ترقية بنك RBC، كما وردت في ملخصها العلني، تقوم على نمو قاعدة التجار وقوة التسعير والتجارة بالذكاء الاصطناعي [3][4]؛ أما الهجوم فيقع خارج هذه الحجة، وإن كان يمر عبر الصلاحيات نفسها. والمستهلكون يميلون أصلاً إلى الحذر: [45% من البالغين في الولايات المتحدة يرفضون إسناد أي عملية شراء إلى الذكاء الاصطناعي على الإطلاق](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx) [1]. أما إن كان أي من ذلك سينعكس على أرقام شوبيفاي في 3 نوفمبر، فلا مصدر منشور يستطيع الإجابة بعد.

الآلية التي ينبغي مراقبتها هي الهوية. [تصرّ أمازون على أن يعرّف الوكلاء عن أنفسهم قبل إتمام أي معاملة](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html) [7]؛ وقد نجح تزييف صفحات الدفع لأن شيئاً لم يكن يميّز بين تعديل موثوق لصفحة الدفع وآخر خبيث. التحقق من هوية كل طرف يلامس لحظة الدفع — تطبيقاً كان أو وكيلاً أو واجهة متجر — هو ما يُبقي المنصة المفتوحة مفتوحة. ومن يبنِ هذه الطبقة يغلق الفجوة بين القدرة والثقة، ومن حقّه أن يتقاضى ثمن ذلك.

## Takeaway

المنصة المفتوحة هي ميزة «شوبيفاي» التنافسية في تجارة الذكاء الاصطناعي، وبعد هجوم تزييف الدفع في 13 أكتوبر باتت مشكلتها في الثقة؛ فأطروحة النمو حتى 3 نوفمبر تقوم على مكاسب التجار، غير أن فاتورة الانفتاح دفعها التجار، والهوية الموثقة لحظة الدفع هي الفجوة التي ينبغي مراقبتها.

## Sources

1. [ynetnews, "AI agents promise to shop for you, but Amazon, eBay and banks are shutting them out", 18 October 2026](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx)
2. [The Verge, "Websites are closing their doors to AI agents", 17 October 2026](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web)
3. [TipRanks, "Shopify Stock (SHOP) Has 20% Upside, Says RBC Capital Markets", 16 October 2026](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets)
4. [BORSA, "Shopify Merchant Growth Accelerates as Rivals Shrink, RBC Says", 16 October 2026](https://app.borsa321.com/news/2026/10/16/shopify-merchant-growth-accelerates-as-rivals-shrink-rbc-says)
5. [iTnews, "Shopify tells Australian store to stay shut after hijacked extensions divert shoppers", 16 October 2026, updated 19 October 2026](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693)
6. [Tech Business News, "Shopify Stores Caught in Fake Checkout Attack as Hijacked Apps Redirect Shoppers", 18 October 2026](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/)
7. [TechSpot, "Amazon is blocking Meta's shopping AI agent, and plans to block Google and OpenAI's too", 25 September 2026](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html)


---

مهاجمون زوّروا صفحات الدفع عبر تطبيق لـ«شوبيفاي» يخدم 49 ألف متجر... فيما تحجب أمازون وإيباي وكلاء التسوق بالذكاء الاصطناعي — The Inference. Canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/ar