AWS WAF يحول وصول روبوتات الذكاء الاصطناعي إلى تحكم مدفوع عند الحافة

AWS تنقل تسعير الروبوتات إلى حافة الشبكة

تتضمن AWS WAF الآن قدرة لتحقيق الدخل من حركة الذكاء الاصطناعي لأصحاب المحتوى الرقمي والناشرين الذين يحمون محتوى الويب عبر Amazon CloudFront. تتيح الميزة للموقع تحديد سعر لكل طلب حسب مسار المحتوى أو فئة الروبوت أو مستوى التحقق من دون تغيير بنية الخادم الأصلي أو كتابة كود تطبيقي.

تستهدف الخطوة مشكلة تكلفة صنعتها زواحف ووكلاء الذكاء الاصطناعي. تقول AWS إن حركة روبوتات الذكاء الاصطناعي تمثل أكثر من 50% من حركة الويب لدى كثير من مزودي المحتوى، بينما تنمو الزواحف الخاصة بالذكاء الاصطناعي بأكثر من 300% على أساس سنوي. قد تعيد زواحف البحث التقليدية حركة إحالة إلى الناشرين، لكن واجهات الذكاء الاصطناعي قد تستهلك المحتوى لتوليد ملخصات أو إجابات من دون إعادة مشاهدات صفحات أو انطباعات إعلانية أو تحويلات اشتراك.

كانت AWS WAF Bot Control تتيح للعملاء رؤية نشاط الروبوتات أو حظر الطلبات أو تقييد معدلها. الطبقة الجديدة تضيف التسعير وتحصيل المدفوعات. يستطيع أصحاب المحتوى وضع سياسات وصول دقيقة لأنواع مختلفة من الوكلاء، وتحصيل مدفوعات بالعملات المستقرة إلى محفظة مفضلة، ومراقبة الإيرادات ونشاط الروبوتات من لوحة واحدة.

مستويات التحقق تحدد ما يستطيع كل وكيل فعله

نقطة التحكم هي protection pack، وهي وحدة تكوين في AWS WAF تحدد مسارات المحتوى المدفوعة وأسعار الوكلاء وطرق الدفع المقبولة وشروط الترخيص. يستطيع الناشر تطبيق حزم حماية مختلفة على مناطق محتوى مختلفة داخل التوزيعة نفسها، ثم ربط الحزمة بالـ web ACL المناسب.

تفصل لوحة حركة الذكاء الاصطناعي الطلبات إلى جميع طلبات الروبوتات، وطلبات روبوتات الذكاء الاصطناعي، وحركة روبوتات الذكاء الاصطناعي الموثقة، والحركة غير الموثقة. كما تعرض النطاق الترددي المستهلك، والتكلفة الشهرية المقدرة، ومعدلات الطلب القصوى، وخريطة حرارية حسب المسار والساعة، ما يمنح الناشرين أساسا لاختيار أجزاء الموقع التي يجب تسعيرها أو حظرها.

تصنف AWS WAF Bot Control أكثر من 650 نوعا مختلفا من روبوتات ووكلاء الذكاء الاصطناعي، بما في ذلك GPTBot وClaude-Web وPerplexity-Bot. يتم تأكيد الوكلاء الموثقين عبر توقيعات Web Bot Auth Ed25519 أو نطاقات IP موثقة مرتبطة بوكلاء مستخدمين ونطاقات معروفة. أما الوكلاء غير الموثقين فيتم التعرف عليهم من خلال مطابقة user-agent والبصمة السلوكية وسمعة IP.

لكل مستوى تحقق، يستطيع الناشر اختيار إجراء واحد من ستة إجراءات: monetise أو allow أو block أو count أو CAPTCHA أو challenge. هذا التصميم يفصل الوصول المدفوع عن أدوات الأمن العادية، بحيث يستطيع الناشر فرض رسوم على زاحف ذكاء اصطناعي موثق مع حظر عميل أقل موثوقية أو اختباره.

x402 يجعل الدفع طلبا آليا

عندما تطابق قاعدة تحقيق الدخل طلبا واردا، تعيد AWS WAF استجابة HTTP 402 Payment Required. تتضمن الاستجابة بيان سعر قابلا للقراءة آليا بتنسيق JSON باستخدام بروتوكول x402 المفتوح للمدفوعات بين الآلات.

يحمل البيان سعر المحتوى بعملة USDC، والشبكات المقبولة مثل Base وSolana، وعنوان المحفظة المستقبلة، والحد الأقصى لمهلة الدفع، ونظام الدفع. يستطيع أي runtime وكيل متوافق مع x402 إرسال تفويض دفع موقع على الشبكة التي يختارها. بعدها تتحقق AWS WAF من التفويض، وتجلب المحتوى، وتستخدم خدمات ميسر خارجي لتسوية الدفع على السلسلة، ثم تقدم الاستجابة.

يوفر Coinbase’s x402 Facilitator مسار التسوية والتحقق عند الإطلاق. تقول AWS إن تكامل Stripe للمدفوعات المباشرة إلى الحساب ودعم Machine Payments Protocol قادمان قريبا. وتقول AWS أيضا إنها لا تعالج المدفوعات ولا تأخذ رسوما من إيرادات المحتوى؛ إذ تتم المدفوعات عبر الناشر أو مزود المحفظة.

الحد الحالي هو نطاق CloudFront

النشر الأول ليس نظام ترخيص عاما لكل الويب. إجراء monetize مدعوم فقط للـ web ACLs المرتبطة بتوزيعات Amazon CloudFront، وغير مدعوم على regional web ACLs.

توفر AWS وضعي عملة حقيقي واختباري للتشغيل. وضع الاختبار لا يزال يفرض مدفوعات x402، لكن يمكن تنفيذها على Base Sepolia أو Solana Devnet بأموال اختبار. أما الوضع الحقيقي فيغذي لوحة AI access monetization، حيث يستطيع الناشرون تتبع إجمالي الإيرادات، وإيرادات الروبوتات الموثقة، وإيرادات الروبوتات غير الموثقة، ومتوسط الإيراد لكل طلب، وأكبر مصادر الإيراد، وطرق الدفع، ومحاولات الدفع الفاشلة.

القدرة متاحة الآن لعملاء Amazon CloudFront من دون رسوم إضافية بخلاف تسعير AWS WAF القياسي. نقطة المتابعة التالية هي ما إذا كان مشغلو وكلاء الذكاء الاصطناعي سيدعمون تدفقات دفع متوافقة مع x402 على نطاق يكفي لجعل الوصول المدفوع بديلا عمليا عن حظر الزواحف مباشرة.