Towards Multi-Stakeholder Vulnerability Notifications in the Ad-Tech Supply Chain
تقدم هذه الورقة أول دراسة آلية لإخطار أصحاب المصلحة المتعددين استمرت تسعة أشهر في سلسلة توريد التكنولوجيا الإعلانية، والتي تثبت أن إخطارات الثغرات الأمنية — لا سيما تلك المستهدفة لشبكات الإعلانات — فعالة في الحد من احتيال التجميع المظلم بغض النظر عن سمعة المرسل.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل عالم الإعلانات عبر الإنترنت كأنه سوق شعبي عالمي ضخم وفوضوي.
في هذا السوق:
- الناشرون (Publishers): هم أصحاب المتاجر (المواقع الإلكترونية) الذين يبيعون مساحات على جدرانهم لتعليق اللافتات.
- المعلنون (Advertisers): هم الشركات التي تشتري تلك اللافتات لعرض منتجاتها على الزبائن.
- شبكات الإعلانات (Ad-Networks): هم الوسطاء أو المزاديون الذين يربطون أصحاب المتاجر بالمشترين.
يبدو كل شيء على ما يرام حتى تدرك أن السوق مليء بالنصابين.
المشكلة: "المسبح المظلم" (The Dark Pool)
بعض أصحاب المتاجر (لنسمهم "الأشرار") لديهم جدران سيئة وغير آمنة. لا أحد يريد شراء مساحة إعلانية هناك. لكن، هم يريدون جني المال.
لذا، يقومون بخدعة تسمى "التجميع المظلم" (Dark Pooling). يتسللون إلى كبينة صاحب متجر مشهور وموثوق (الـ "رجل الطيب") ويعلقون لافتاتهم القذرة بجانب لافتات الرجل الطيب النظيفة. ولأن المزاد (شبكة الإعلانات) لا يدقق جيداً، يعتقد المعلن: "أوه، أنا أشتري مساحة على جدار الرجل الطيب!" ويدفع الثمن.
في الواقع، يتم عرض علامة المعلن التجارية بجانب معلومات مضللة، أو عمليات احتيال، أو خطاب كراهية. يحصل "الشرير" على المال، ويحصل "الرجل الطيب" على سمعة سيئة.
الطريقة القديمة مقابل الطريقة الجديدة
لفترة طويلة، حاول السوق إصلاح الأمر بوضع قواعد جديدة (مثل "يجب عليك ارتداء بطاقة اسم"). لكن النصابين تجاهلوا القواعد أو زوروا بطاقات الأسماء.
سأل الباحثون سؤالاً مختلفاً: "ماذا لو أخبرنا المعنيين بما يحدث فعلاً؟"
قرروا إجراء تجربة ضخمة حيث لعبوا دور رجال الأمن أو المبلغين عن المخالفات. أرسلوا رسائل بريد إلكتروني إلى ثلاث مجموعات:
- الرجال الطيبون (الناشرون الضحايا).
- المزاديون (شبكات الإعلانات).
- المشترون (المعلنون).
أرادوا معرفة: إذا أخبرناكم بوجود عملية احتيال، فهل ستصلحون الأمر؟ وهل يهم إذا جاء التحذير من بروفيسور ودود أم من ناشط شرس؟
التجربة: قصة تحقيق مدتها 9 أشهر
أمضى الباحثون تسعة أشهر في القيام بهذا:
- المطاردة: استخدموا برامج آلية (Bots) للعثوا آلاف "المسابح المظلمة" حيث تختبئ المواقع السيئة داخل المواقع الجيدة.
- الإخطار: أرسلوا رسائل بريد إلكتروني إلى 2,900 شركة مختلفة. بدت بعض الرسائل وكأنها من باحثين جامعيين (الـ "بروفيسورات الودودين")، والبعض الآخر بدا وكأنه من ناشطين (الـ "رقباء الشرسين" الذين يفضحون النصابين علناً).
- الانتظار: انتظروا ليروا من منهم سيقوم بتصحيح سلوكه.
ما وجدوه (النتائج المفاجئة)
1. المزاديون هم الأبطال الحقيقيون
عندما أخبر الباحثون شبكات الإعلانات (المزاديين) عن عملية الاحتيال، قام 81.6% منهم بإصلاح الأمر فوراً.
- لماذا؟ لأن المزاديين يملكون المفاتيح. هم يتحكمون في معرفات البائعين (Seller IDs). إذا قالوا: "لا مزيد من خلط المتاجر السيئة مع المتاكن الجيدة"، فإن الاحتيال يتوقف فوراً. لديهم القدرة على الإصلاح بنقرة واحدة.
2. أصحاب المتاجر في حالة ارتباك
عندما أخبرنا الرجال الطيبون (الناشرون) عن عملية الاحتيال، قام 54% فقط بتصحيح الأمر.
- لماذا؟ لم يعرفوا كيف يفعلون ذلك. ظنوا: "أنا لم أفعل أي شيء خاطئ! لماذا تلومونني؟" لم يدركوا أن عليهم الاتصال بالمزاد لطلب معرف (ID) جديد ونظيف. كانوا عالقين في انتظار المساعدة.
3. المشترون أقوياء ولكن بطيئون
عندما أخبرنا المعلنين (العلامات التجارية الكبرى) عن الأمر، اتخذ 72% إجراءً.
- لماذا؟ إنهم يهتمون بسمعتهم. إذا ظهرت إعلاناتهم بجانب خطاب كراهية، سيغضب الناس. لكن عليهم المرور عبر المزاديين لإصلاح الأمر، مما يستغرق وقتاً.
4. هويتك لا تهم (غالباً)
تساءل الباحثون: "هل يستمع الناس للبروفيسور أكثر أم للناشط؟"
- النتيجة: بالنسبة لمعظم المجموعات، لم يكن الأمر مهماً. التحذير يبقى تحذيراً.
- الاستثناء: الناشرون استمعوا أكثر إلى الناشطين. لماذا؟ لأن الناشطين معروفون بفضح المسيئين علناً. كان الناشرون يخشون "التشهير والتعرض للفضيحة"، لذا قاموا بتصحيح المشكلة بشكل أسرلو لتجنب الإحراج.
الدرس الكبير
تعلمنا هذه الدراسة أنه في نظام معقد مثل الإنترنت، لا يمكنك مجرد الصراخ في وجه الجميع في وقت واحد.
- إذا كنت تريد إيقاف عملية احتيال، أخبر الشخص الذي يملك المفاتيح (شبكة الإعلانات). فهم الأكثر قدرة على الإصلاح.
- إذا أخبرت الضحية (الناشر) دون إخبار المزاد، فسيكون الضحية مرتبكاً وعاجزاً.
- إذا أخبرت المشتري (المعلن)، فسوف يغضب ويضغط على المزاد للإصلاح.
الخلاصة للمستقبل
يقول الباحثون الآن للصناعة: "توقفوا عن انتظار قواعد جديدة. فقط ابنوا نظاماً يجد هذه العمليات الاحتيالية تلقائياً ويرسل رسائل بريد إلكتروني إلى شبكات الإعلانات فوراً."
إذا قامت الصناعة (مثل IAB، "جمعية السوق") ببناء نظام آلي للقيام بذلك، فقد يوقفون ملايين الدولارات من الاحتيال ويحمون العلامات التجارية من الارتباط بمحتوى سيء. إنها فكرة بسيطة: جد التسريب، وأخبر السباك، وشاهد الماء وهو يتوقف.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.