لم يعد السؤال على الإنترنت: «هل أنت إنسان؟» وهو مجرد إجراء تقني عابر يظهر أحيانًا عند الدخول إلى موقع أو قاعدة بيانات. فقد أصبحت حركة الآلات جزءًا رئيسيًا من حركة الويب نفسه. ووفق تقرير ImpervaBad Bot Report 2025، الذي حلل حركة الإنترنت خلال عام 2024، شكّلت حركة الروبوتات 51 % من إجمالي حركة الإنترنت، متجاوزة حركة البشر التي بلغت 49 %، وذلك للمرة الأولى التي تتجاوز فيها الحركة الآلية الحركة البشرية وفق منهجية التقرير.
ولا يتعلق الأمر بالروبوتات التقليدية وحدها؛ فقد شهد عام 2024 تصاعدًا واضحًا في نشاط روبوتات الذكاء الاصطناعي وبرامج الزحف التي تصل إلى المواقع وتجمع المحتوى لاستخدامه في تدريب النماذج وتطوير خدمات الذكاء الاصطناعي. ويشير Cloudflare Radar Year in Review 2024 إلى أن روبوتات الذكاء الاصطناعي وبرامج الزحف كانت من الظواهر البارزة خلال العام، مع تزايد استهلاكها للمحتوى الرقمي، وما صاحب ذلك من جدل حول مدى التزام بعضها بتوجيهات أصحاب المواقع بشأن السماح بالزحف أو تقييده.
في هذا السياق، يصبح مشهد ظهور رسالة «أثبت أنك لست روبوتًا» أكثر دلالة؛ فهو يعكس تحولًا عميقًا في مفهوم الهوية والثقة داخل البيئة الرقمية. ومع تطور الذكاء الاصطناعي، امتدت هذه المسألة لتشمل أيضا بخلاف المواقع التجارية أو منصات التواصل الاجتماعي، المكتبات الرقمية وقواعد البيانات العلمية والمستودعات الرقمية أيضًا. فالمؤسسات التي كانت تركز في الماضي على التحقق من هوية المستفيد أصبحت مطالبة، بصورة كبيرة، بإدارة العلاقة بين المستفيد البشري والبرمجيات الآلية التي تستطيع الوصول إلى مواردها الرقمية وجمعها وتحليلها على نطاق واسع.
عندما أصبحت المعرفة هدفًا للروبوتات
لم تعد الموارد الرقمية مجرد صفحات تنتظر أن يصل إليها المستفيد البشري؛ فقد أصبحت هدفًا لعدد كبير من البرمجيات الآلية القادرة على الوصول إلى المحتوى وجمعه وتحليله وإعادة استخدامه على نطاق واسع.
ويكتسب هذا الأمر أهمية خاصة مع ظهور جيل جديد من روبوتات الذكاء الاصطناعي التي تزحف إلى المواقع لجمع البيانات والمحتوى اللازم لتدريب النماذج وتطوير خدمات الذكاء الاصطناعي. وقد خصصCloudflare في تقريره السنوي عن عام 2024 قسمًا لرصد حركة روبوتات الذكاء الاصطناعي وبرامج الزحف، مشيرًا إلى أن هذه الروبوتات أصبحت تستهلك المحتوى بكثافة، وأن بعضها لا يلتزم دائمًا بالتوجيهات التي يضعها أصحاب المحتوى لتنظيم عمليات الزحف.
وهنا تبرز أهمية الموضوع بالنسبة للمكتبات والمستودعات الرقمية وقواعد البيانات العلمية؛ فالمحتوى الذي توفره هذه المؤسسات قد يصبح جزءًا من عمليات جمع آلية واسعة النطاق، سواء لأغراض البحث المشروع، أو ضمن عمليات تدريب وتطوير أنظمة الذكاء الاصطناعي.
وأمام هذا الواقع، أصبحت المكتبات ومزودو المعلومات مطالبين بحماية مواردهم الرقمية وضمان استخدامها وفق السياسات والاتفاقيات المنظمة للوصول إلى المحتوى، من دون أن تتحول إجراءات الحماية نفسها إلى عائق أمام الباحث والمستفيد.
المصدر : blog.cloudflare
من الثقة بالمستخدم إلى التحقق من هويته الرقمية
لفترة طويلة كان الافتراض السائد في البيئة الرقمية أن المستفيد إنسان ما لم يثبت العكس. أما اليوم فقد انعكست المعادلة؛ إذ أصبحت الأنظمة الإلكترونية تتعامل مع كل زيارة باعتبارها نشاطًا آليًا محتملًا إلى أن تثبت المؤشرات التقنية والسلوكية عكس ذلك
ويعود هذا التحول إلى التطور الكبير في قدرات الروبوتات والذكاء الاصطناعي، التي أصبحت قادرة على تنفيذ العديد من المهام التي كانت تتطلب تدخلًا بشريًا في السابق، مثل قراءة النصوص والتعرف على الصور والتنقل بين صفحات الويب بطريقة تحاكي السلوك البشري.
اختبارات التحقق وأمن البوابات الرقمية الجديدة
أصبحت اختبارات التحقق(CAPTCHA) إحدى أهم الأدوات المستخدمة للتمييز بين المستفيد البشري والبرامج الآلية. وقد شهدت هذه الاختبارات تطورًا ملحوظًا خلال السنوات الماضية ومن أبرزها :
1. اختبارات الأحرف المشوهة
يتكون الاختبار من جزأين يتميزان بالبساطة وهما: تسلسل أحرف و/أو أرقام يتم إنشاؤها عشوائيًا ويظهر في شكل صورة مشوهة، ومربع نصي. ولاجتياز الاختبار وإثبات هويتك البشرية، ليس عليك سوى كتابة الأحرف التي تظهر لك في الصورة داخل مربّع النص.
2. مربع التحقق البسيط (I'm not a robot)
يعتمد هذا النوع على تحليل سلوك المستخدم أثناء التفاعل مع الصفحة، مثل حركة المؤشر وسرعة النقر وأنماط الاستخدام المختلفة، وليس فقط على النقر على مربع الاختيار.
3. اختبارات التعرف على الصور
يطلب من المستفيد اختيار صور تحتوي على عنصر محدد مثل الحافلات أو إشارات المرور أو الدراجات. وقد أصبحت هذه الاختبارات شائعة بسبب قدرتها على الاستفادة من القدرات الإدراكية البشرية.
4 اختبارات السحب والإفلات والألغاز التفاعلية
تعتمد على تنفيذ مهمة بسيطة مثل تحريك قطعة إلى مكانها الصحيح أو تدوير صورة بالاتجاه المناسب، وهو ما يجعل تجاوزها أكثر صعوبة بالنسبة للبرمجيات التقليدية.
5. أنظمة التحقق غير المرئية
وهي الأكثر انتشارًا في الوقت الحالي، حيث تعمل في الخلفية دون أن يشعر المستخدم بوجودها، وتعتمد على تحليل مجموعة كبيرة من المؤشرات السلوكية والتقنية لتقدير احتمالية كون المستفيد إنسانًا أو برنامجًا آليًا.
لماذا تحتاج المكتبات والمؤسسات المعرفية إلى هذه الاختبارات؟ء
قد يتساءل البعض: لماذا تلجأ المكتبات، وهي مؤسسات تهدف إلى إتاحة المعرفة، إلى فرض مثل هذه القيود؟
الإجابة تكمن في طبيعة البيئة الرقمية الحديثة. فالمشكلة لا تنبع من وجود الروبوتات في حد ذاتها؛ فالروبوتات ليست كلها ضارة، إذ توجد برمجيات آلية مشروعة تُستخدم لأغراض التكشيف ومحركات البحث والزحف المنظم والخدمات الرقمية المختلفة. لكن التحدي يتمثل في اتساع نطاق النشاط الآلي وقدرته على تنفيذ عمليات متكررة وعلى نطاق واسع، بما يجعل التمييز بين بعض أنماط الاستخدام الآلي والاستخدام البشري الطبيعي أكثر تعقيدًا.
وتزداد حساسية المسألة عندما يتعلق الأمر بالمحتوى العلمي والمعرفي؛ إذ قد يؤدي الوصول الآلي المكثف إلى استنزاف موارد الخوادم، أو تجاوز حدود الاستخدام المتفق عليها، أو زيادة الضغط على قواعد البيانات، أو جمع المحتوى بكميات تتجاوز الغرض الذي أتيح من أجله.
وتكتسب هذه المخاوف أهمية أكبر في ضوء الاتجاه العام لحركة الويب؛ فقد أظهر تقرير Imperva لعام 2025، الذي يحلل بيانات عام 2024، أن الحركة الآلية شكّلت 51 % من إجمالي حركة الويب، مقابل 49 % للحركة البشرية. كما يميز التقرير بين الحركة الآلية عمومًا والروبوتات السيئة، التي بلغت 37 % من إجمالي حركة الويب.
ولهذا أصبحت المكتبات ومزودو المعلومات مطالبين بحماية مواردهم الرقمية وضمان استخدامها وفق السياسات والاتفاقيات المنظمة للوصول إلى المحتوى. ومن أبرز المخاطر التي قد تنتج عن الاستخدام الآلي غير المنضبط:
- استنزاف موارد الخوادم والبنية التحتية.
- انتهاك شروط استخدام قواعد البيانات العلمية.
- تعريض الاشتراكات المؤسسية للخطر.
- التأثير في جودة الخدمةالمقدمة للمستفيدين الحقيقيين.
- جمع المحتوى الرقمي أو إعادة استخدامه بطرق لا تتوافق مع سياسات المورد.
التحدي الحقيقي: التوازن بين الحماية والإتاحة
تقوم المكتبات منذ نشأتها على مبدأ أساسي يتمثل في إزالة العوائق أمام الوصول إلى المعرفة، غير أن البيئة الرقمية المعاصرة فرضت تحديات جديدة جعلت من الضروري إيجاد توازن دقيق بين إتاحة المعلومات وحماية الموارد الرقمية. فالمكتبات تواجه اليوم أنماط معقدة من الاستخدام الآلي، وعمليات التنزيل المكثف، ومحاولات جمع البيانات على نطاق واسع، فضلاً عن المخاطر المرتبطة بانتحال الهوية الرقمية واستغلال الحسابات المؤسسية. وفي المقابل، فإن الإفراط في إجراءات الحماية قد يؤدي إلى إحباط المستفيدين وتعقيد تجربة الوصول إلى المعلومات، وهو ما يتعارض مع الرسالة الأساسية للمكتبات.
ولهذا اتجهت المكتبات ومزودو قواعد البيانات العلمية إلى تبني مجموعة من الحلول التي تجمع بين سهولة الاستخدام والأمن الرقمي.
المصادقة الموحدة
أصبحت العديد من المكتبات الأكاديمية تعتمد أنظمة الدخول الموحد التي تتيح للمستفيد استخدام الحساب المؤسسي نفسه للوصول إلى مختلف الموارد الإلكترونية. فبدلاً من إنشاء حسابات متعددة وتذكر كلمات مرور مختلفة، يمكن للباحث تسجيل الدخول مرة واحدة للوصول إلى مجموعة واسعة من الخدمات.
ويحقق هذا الأسلوب فائدة مزدوجة؛ فهو يوفر تجربة استخدام أكثر سلاسة للمستفيدين، وفي الوقت نفسه يمنح المكتبة قدرة أكبر على إدارة الصلاحيات ومراقبة الاستخدام غير الطبيعي. وعلى سبيل المثال طبقت مكتبات بودليان بجامعة أكسفورد نموذجًا متقدمًا لتطبيق المصادقة الموحدة (Single Sign-On - SSO)
الهوية الاتحادية والوصول القائم على الثقة
شهدت السنوات الأخيرة انتشار أنظمة إدارة الهوية والوصول الاتحادية (Federated Identity and Access Management)، التي تتيح للمستفيد الوصول إلى الموارد الإلكترونية من خلال مؤسسته الأصلية دون الحاجة إلى إنشاء حسابات منفصلة لدى كل مزود للمحتوى. فعندما يحاول الباحث الوصول إلى قاعدة بيانات أو مورد علمي، تتولى مؤسسته الأصلية، بوصفها مزودًا للهوية ، والتحقق من هويته وانتمائه المؤسسي، ثم تُرسل معلومات أو سمات محددة عنه إلى مزود الخدمة ، الذي يستخدمها لتحديد مدى أهليته للوصول إلى المحتوى. ويستند هذا النموذج إلى علاقات ثقة واتفاقات تقنية بين الأطراف المشاركة في الاتحاد، ويُستخدم معيار SAML لتبادل معلومات الهوية بصورة آمنة. وتُعد OpenAthens من أبرز الحلول التي تطبق هذا النموذج، بما يسهم في تقليل الحاجة إلى حسابات وإجراءات تحقق منفصلة لدى مختلف الناشرين ومزودي المحتوى، ويوفر تجربة وصول أكثر انسيابية للمستخدمين.
التحليل السلوكي بدلاً من العوائق الظاهرة
يتجه تصميم أنظمة الوصول الرقمية الحديثة تدريجيًا من الاعتماد على إجراءات التحقق الظاهرة والمتكررة إلى الأمن القائم على تحليل السلوك والمخاطر في الخلفية. فبدلًا من مطالبة كل مستفيد بإجراء اختبار تحقق في كل مرة، تستطيع الأنظمة مراقبة مجموعة من المؤشرات المرتبطة بجلسة الاستخدام، مثل معدل إرسال الطلبات، وتسلسل عمليات البحث، وعدد الصفحات التي تتم زيارتها، وحجم الملفات التي يتم تنزيلها، والفواصل الزمنية بين الطلبات، وأنماط الوصول غير المعتادة.
ولا يعني ذلك أن سلوكًا واحدًا غير مألوف يكفي بالضرورة لمنع المستفيد؛ إذ يمكن للأنظمة الحديثة مقارنة النشاط الحالي بأنماط الاستخدام المعتادة وتقدير مستوى المخاطر بصورة تدريجية. فإذا كان السلوك متوافقًا مع الاستخدام الطبيعي، يستمر المستفيد في الوصول إلى الخدمة دون تدخل ظاهر. أما إذا ظهرت مجموعة من المؤشرات التي قد تدل على استخدام آلي، أو جمع مكثف للمحتوى، أو إساءة استخدام الحساب، فقد ينتقل النظام إلى مستوى حماية أعلى، مثل تقييد معدل الطلبات، أو تسجيل النشاط للمراجعة، أو طلب تحقق إضافي، أو تعليق الوصول مؤقتًا.
ويظهر هذا المبدأ بصورة عملية في بيئات المكتبات الرقمية وقواعد البيانات العلمية فعلى سبيل المثال، تعتمد قواعد البيانات والمنصات العلمية الحديثة، مثل Scopus وWeb of Science وScienceDirect، على آليات لتنظيم الوصول البرمجي إلى بياناتها وخدماتها من خلال واجهات برمجة التطبيقات(APIs).وتشمل هذه الآليات تحديد معدلات الطلبات، وحصص الاستخدام، ومستويات مختلفة من صلاحيات الوصول وفق نوع الخدمة والاشتراك المؤسسي.
وبهذا تنتقل الحماية من نموذج يعتمد على اختبارات تحقق ظاهرة ومتكررة إلى نموذج أكثر مرونة يعتمد على مراقبة مؤشرات الاستخدام واتخاذ الإجراءات بصورة متدرجة. فإذا كان النشاط طبيعيًا، يستمر المستفيد في الوصول إلى قاعدة البيانات دون تدخل ظاهر؛ أما إذا تجاوز النشاط الحدود أو المؤشرات المسموح بها، فقد يتم تقييد معدل الطلبات، أو تطبيق حدود للاستخدام، أو طلب تحقق إضافي، أو تعليق الوصول البرمجي وفق سياسة الخدمة.
ومن هذا المنظور، يمكن النظر إلى قواعد البيانات العلمية الحديثة بوصفها مثالًا على الانتقال من الأمن الظاهر إلى الأمن التكيفي الأقل احتكاكًا بالمستفيد؛ فكلما استطاعت المنصة التمييز بصورة أفضل بين الاستخدام البحثي المشروع والاستخدام الآلي أو غير المعتاد، أمكنها توجيه إجراءات الحماية إلى الحالات التي تستدعيها، بدلًا من فرض العوائق نفسها على جميع الباحثين.
المصادقة متعددة العوامل
تمثل المصادقة متعددة العوامل(Multi-Factor Authentication – MFA) إحدى أبرز الآليات التي يمكن للمكتبات والمؤسسات الأكاديمية توظيفها لتعزيز حماية الحسابات والوصول إلى الموارد الإلكترونية. وتعتمد هذه الآلية على التحقق من هوية المستفيد باستخدام عاملين أو أكثر من عوامل المصادقة، بدلًا من الاعتماد على اسم المستخدم وكلمة المرور فقط. وقد يكون العامل الإضافي رمزًا مؤقتًا يُولد بواسطة تطبيق للمصادقة، أو إشعارًا يُعتمد من الهاتف، أو مفتاحًا أمنيًا، أو وسيلة بيومترية، بحسب البنية التقنية المعتمدة في المؤسسة.
وتكتسب MFA أهمية خاصة في البيئة الرقمية للمكتبات؛ لأن اختراق كلمة المرور لم يعد يعني بالضرورة أن المهاجم يستطيع الوصول مباشرة إلى الحساب. فحتى إذا تمكن شخص غير مصرح له من الحصول على بيانات الدخول، تظل هناك طبقة تحقق إضافية تحول دون إتمام عملية الدخولفي كثير من الحالات.
ومن أبرز الأمثلة مكتبات جامعة ميسوري–كانساس سيتي (UMKC Libraries)، التي طبقت المصادقة متعددة العوامل للوصول
إلى موارد المكتبة الإلكترونية، بما في ذلك فهرس المكتبة وقواعد البيانات. ووفقًا لإرشادات المكتبة، يتعين على المستفيد إتمام التحقق الإضافي من خلال جهاز الكمبيوتر أو الهاتف أو رقم الهاتف المسجل لديه.
وفي اليابان، بدأت شبكة مكتبات جامعة كيوتو (Kyoto University Library Network) اعتبارًا من 19 فبراير 2026 تطبيق المصادقة متعددة العوامل للوصول إلى الدوريات الإلكترونية وقواعد البيانات، بحيث يُطلب من المستفيد، بالإضافة إلى معرف الجامعة وكلمة
المرور، إدخال كلمة مرور لمرة واحدة (OTP) يتم الحصول عليها من الهاتف الذكي أو تطبيق المصادقة.
نحو نموذج جديد للثقة الرقمية في المكتبات
تكشف التحولات التي يشهدها الويب أن مفهوم (المستفيد) نفسه أصبح أكثر تعقيدًا. فالمؤسسات لم تعد تتعامل فقط مع أشخاص يدخلون إلى مواقعها ويبحثون في مواردها، وإنما مع بيئة تضم بشرًا وروبوتات ومحركات بحث وأنظمة ذكاء اصطناعي ووكلاء قادرين على تنفيذ مهام نيابة عن المستفيدين.
وتشير بيانات حركة الإنترنت المذكورة سلفا إلى حجم هذا التحول. وفي هذا السياق، سيكون التحدي أمام المكتبات ومؤسسات المعلومات هو الانتقال من مفهوم «منع الروبوت» إلى مفهوم أكثر نضجًا يتمثل في إدارة الوصول الآلي: من يُسمح له بالوصول؟ وما نوع المحتوى الذي يمكنه الوصول إليه؟ وبأي معدل؟ ولأي غرض؟ وكيف يمكن التحقق من أن هذا الاستخدام يتوافق مع السياسات والاتفاقيات المنظمة للمورد؟
وهكذا قد لا تكون مكتبة المستقبل هي المكتبة التي تضع أكبر عدد من الحواجز أمام المستخدم، وإنما المكتبة التي تستطيع بناء طبقات حماية ذكية تعمل في الخلفية، وتحمي مواردها الرقمية، وفي الوقت نفسه تحافظ على أبسط وأيسر تجربة ممكنة للباحث والمستفيد.
ففي عصر أصبحت فيه الآلات جزءًا رئيسيًا من حركة الويب، لم يعد أمن المعلومات وإتاحة المعرفة مسارين متعارضين بالضرورة، ولكن أصبح التحدي الحقيقي هو تصميم بنية رقمية تستطيع أن تحقق الاثنين معًا.
المصادر
reCAPTCHA Guide 2026: Definition, Types, vs CAPTCHA, Pros & Cons, and Better Alternatives
Elsevier Scopus : APIs Getting Started Guide .Version 1
Elsevier Developer Portal. How much data can I retrieve with my APIKey
Elsevier Developer Portal. Use Policies
Multi-factor Authentication for Library Resources
[Important] Introduction of Multi-Factor Authentication for E-Journal and Database Access
ليست هناك تعليقات:
إرسال تعليق