محققان شرکت DataDome گزارش داده‌اند که بات‌های اسکالپر تقریباً 91% ترافیک صفحات محصولات حافظه DDR5 یک خرده‌فروش را تشکیل می‌دهند؛ یعنی حدود 10 درخواست خودکار برای هر بازدید انسانی از صفحه.

یافته‌های DataDome: شدت اسکرپینگ توسط بات‌های اسکالپر DDR5

ژروم سگورا، معاون پژوهش تهدید در DataDome، گزارش کرده که نسبت درخواست‌های خودکار به بازدیدهای واقعی که اوایل سال تقریباً 6:1 بود، به‌طرز قابل توجهی افزایش یافته است. یک عملیات منفرد بیش از 10 میلیون درخواست مسدودشده تولید کرده و در یک نمونه یک‌ساعته، 91 فهرست DDR5 هرکدام حدود 551 بار نظرسنجی شده‌اند — به‌طور میانگین هر 6.5 ثانیه یک‌بار.

نمودار و ماژول‌های رم DDR5 که تحت حمله بات‌ها قرار گرفته‌اند

شاخص‌های فعالیت بات‌های اسکالپر DDR5

  • فرکانس بسیار بالا در درخواست‌ها (نظرسنجی‌های مکرر صفحه).
  • پارامترهای URL و هدرهای دستکاری‌شده برای دورزدن کش و دریافت وضعیت لحظه‌ای موجودی.
  • استفاده از پراکسی‌ها و توزیع درخواست‌ها برای پنهان‌سازی منبع و دورزدن مکانیزم‌های استاندارد تشخیص.

اثر بات‌های اسکالپر DDR5 بر قیمت‌ها و بازار

افزایش تقاضای جعلی و اسکرپینگ، همراه با کاهش عرضه، فشار شدیدی روی قیمت‌ها وارد کرده است: میانگین قیمت یک کیت 32GB DDR5-6000 که سال گذشته حدود 72 دلار بود، اکنون به حدود 392 دلار رسیده (براساس ردیابی Tom's Hardware). حتی بعضی بسته‌های 128GB DDR5-6400 تا 3,399 دلار ثبت شده‌اند، رقمی نزدیک به ده برابر کمترین قیمت‌های قبلی.

عوامل عرضه

کاهش عرضه DRAM به تولیدکنندگان ماژول نیز اوضاع را تشدید می‌کند. مدیرعامل Apacer هشدار داده که عرضه DRAM ممکن است تا سال آینده حدود 30% کاهش یابد. تحلیل‌گران TrendForce هم انتظار افزایش قراردادی قیمت DRAM بین 13% تا 18% در فصل سوم را دارند، پس از رشد تقریباً 60% در فصل دوم.

اقدامات خرده‌فروشان و محدودیت‌ها

برخی فروشندگان و تولیدکنندگان تدابیری اتخاذ کرده‌اند: شرکت Framework فروش ماژول‌های جداگانه را متوقف کرده و Micro Center فروش بسته‌های پردازنده+مادربرد+32GB DDR5 را تنها به‌صورت حضوری و با محدودیت یک بسته در هر خانواده انجام می‌دهد. فروشگاه‌های بزرگ نیز کیت‌های رم را به‌صورت بسته‌ای با پردازنده می‌فروشند تا دسترسی آسان اسکالپرها محدود شود.

نمونه بسته‌بندی کیت حافظه DDR5 در فروشگاه‌ها

محدودیت‌های داده و نقد روش‌شناسی

رقم 91% مربوط به یک خرده‌فروش خاص است و DataDome جزئیات کامل پنجره نمونه‌برداری یا روش‌شناسی خود را منتشر نکرده است. همچنین DataDome محصولی برای مسدودسازی بات‌ها ارائه می‌دهد؛ بنابراین داده‌ها بیشتر نشان‌دهنده فشار اسکریپت‌ها و تلاش‌های بلاک‌شده روی لیست‌هاست تا تعیین‌کنندهٔ دقیق میزان کالای نهایی خریداری‌شده توسط بات‌ها.

راهکارهای فنی و عملی برای کاهش اسکالپینگ رم

  • محدودسازی و احراز هویت: تعیین محدودیت برای خرید به ازای شناسه، شماره تماس و روش‌های قوی‌تر احراز هویت.
  • اعتبارسنجی سمت سرور و کنترل نرخ: پیاده‌سازی rate limiting، اعتبارسنجی رفتار و جلوگیری از دورزدن کش با معیارهای سروری.
  • تکنیک‌های ضدبات: ترکیب CAPTCHA قابل‌اعتماد، fingerprinting، تشخیص پراکسی و چک‌های رفتاری پیچیده‌تر.
  • رزرو موقت موجودی: تخصیص محدود و رزرو موجودی برای سبدهایی که پرداخت‌شان تأیید نشده تا سفارش‌های خودکار مشکلات کمتری ایجاد کنند.
  • توزیع فروش و شفافیت زنجیره تأمین: اشتراک داده میان تولیدکننده، توزیع‌کننده و فروشنده برای مدیریت بهتر تخصیص و عرضه عادلانه.

چشم‌انداز

تا پیش از سال 2027 برنامه بازتأمین قابل توجهی برای حافظه‌های DDR5 مصرفی اعلام نشده؛ بنابراین فشار قیمت و فعالیت بات‌ها احتمالاً ادامه خواهد داشت. پیاده‌سازی سریع ابزارهای فنی و سیاست‌های توزیع، تنها راه کاهش تأثیر بلندمدت روی بازار و تجربه خریداران واقعی است.

منابع: گزارش‌های DataDome، ردیابی‌های قیمت Tom's Hardware، تحلیل‌های TrendForce و اعلامیه‌های تولیدکنندگان مانند Apacer و صفحات مرجع مرتبط.