Measuring onion website discovery and Tor users' interests with honeypots
تقدم هذه الورقة دراسة قائمة على "مصيدة الاختراق" (honeypot) أُجريت في أوائل عام 2025، كشفت أن مستخدمي "Tor" البشريين يكتشفون مواقع الـ "onion" بشكل أساسي عبر محرك البحث "Ahmia"، ويظهرون تفاعلاً أعلى بكثير مع مواد الاعتداء الجنسي على الأطفال (CSAM) مقارم بالفئات غير المشروعة الأخرى، مع جذب النسخ الإنجليزية لأكبر قدر من التفاعل.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أن الشبكة المظلمة (وتحديداً شبكة Tor) هي مدينة ضبابية شاسعة، حيث يرتدي الجميع أقنعة، وتصطف الشوارع بملايين الأبواب المخفية. يعتقد معظم الناس أنهم يعرفون ما وراء تلك الأبواب لأنهم قرأوا تقارير عن "متاجر" تبيع المخدرات أو الأسلية غير القانونية. لكن هذه الدراسة تسأل سؤالاً مختلفاً: ما الذي يحاول الأشخاص الحقيقيون الذين يتجولون في هذه المدينة فتحه بالفعل؟
لمعرفة ذلك، لم يكتفِ الباحثون بالنظر إلى الأبواب فحسب؛ بل صنعوا فخاخاً (تسمى "honeypots") بدت تماماً مثل الأشياء التي يُشاع أن الناس يريدونها.
إليك قصة تجربتهم، مقسمة ببساة:
1. الإعداد: بناء "أبواب فخ" مزيفة
بنى الباحثون 32 موقعاً إلكترونياً مزيفاً. بدت هذه المواقع كأنها منتديات حقيقية لجميع أنواع الأنشطة غير القانونية:
- مواد الاعتداء الجنسي على الأطفال (CSAM)
- العنف
- البرامج الضارة (فيروسات الكمبيوتر)
- السلع المسروقة
- الأسلحة غير القانونية
- المخدرات غير القانونية
- السلع المقلدة
- منتدى "غامض" (المجموعة الضابطة)
صنعوا هذه المواقع بأربع لغات: الإنجليزية، والألمانية، والفنلندية، والروسية.
الحارس: للتأكد من أنهم يتحدثون مع بشر حقيقيين وليس مجرد روبوتات كمبيوتر، وضعوا CAPTCHA (تلك الألغاز التي تطلب منك "النقر على جميع إشارات المرور") أمام الباب. إذا لم تتمكن من حل اللغز، فلن تتمكن من الدخول.
2. الطُعم: كيف وجد الناس الفخاخ؟
احتاج الباحثون لمعرفة كيف وجد الناس هذه الأبواب المخفية. استخدموا ثلاثة "لوحات إرشادية" مختلفة لتقود الناس إلى فخاخهم:
- Ahmia: وهو محرك بحث للشبكة المظلمة (مثل جوجل، ولكنه للـ "مدينة المخفية").
- مواقع Paste: وهي مواقع يتم فيها لصق الروابط (مثل لوحة إعلانات رقمية).
قاموا بوضع روابط لفخاخهم في هذه الأماكن الثلاثة وانتظروا ليروا من سيعبر من خلالها.
3. المفاجأة الكبرى: محرك البحث مقابل لوحة الإعلانات
النتيجة: كانت فوزاً ساحقاً.
- Ahmia (محرك البحث): تقريباً كل البشر الحقيقيين جاءوا من هنا. عندما أزال الباحثون الروابط من محرك البحث، انخفضت حركة المرور من البشر الحقيقيين إلى الصفر تقريباً.
- مواقع Paste: كانت هذه المواقع غارقة في حركة المرور، لكنها كانت بالكامل عبارة عن روبوتات وبرمجيات آلية. عندما فحص الباحثون من قام فعلياً بحل الـ CAPTCHA ومحاولة تسجيل الدخول، وجدوا أن مواقع الـ Paste لم يكن بها أي نشاط بشري حقيقي.
التشبيه: تخيل أنك وضعت إعلاناً لحفلة سرية.
- Ahmia يشبه شخصاً يسير في الشارع يقرأ الإعلان ويحضر بالفعل.
- مواقع Paste تشبه آلة رياح تنشر آلاف النسخ من الإعلان في كل مكان. يبدو الأمر مزدحماً، لكن لا يوجد أحد هناك حقاً؛ إنها مجرد أوراق تطير في الريح.
4. صدمة "ماذا أرادوا"
بمجرد تجاوز البشر للـ CAPTCHA، رأوا "قائمة" الأنشطة غير القانونية المزيفة. قام الباحثون بعدّ عدد الأشخاص الذين حاولوا إنشاء حساب أو تسجيل الدخول لكل موضوع.
ترتيب الاهتمام:
- 🥇 مواد الاعتداء الجنسي على الأطفال (CSAM): كانت هذه الفئة هي الأكثر شعبية بفارق هائل. فقد تجاوز الاهتمام بها ضعف الاهتمام بالفئة التالية.
- 🥈 العنف: جاء في المرتبة الثانية.
- 🥉 البرامج الضارة والسلع المسروقة: اهتمام متوسط.
- 📉 المخدرات غير القانونية: كانت منخفضة جداً في القائمة بشكل مفاجئ.
لما لماذا هذا غريب؟
تركز معظم القصص الإخبارية والدراسات على الشبكة المظلمة كأنها سوق ضخم للمخدرات. لكن هذه الدراسة تشير إلى أنه بالنسبة للشخص العادي الذي يتعثر في الشبكة المظلمة عبر محرك بحث، فإن المخدرات ليست الجذب الرئيسي. إنهم أكثر اهتماماً بالمحتوى المزعج أو العنيف أو المسيء.
ملاحظة: يشتبه الباحثون في أن الأشخاص الذين يبحثون عن المخدرات يعرفون بالضبط أي "متاجر" يجب أن يذهبوا إليها ولا يحتاجون للبحث عنها. لكن الأشخاص الذين يبحثون عن المحتوى الآخر الأكثر إزعاجاً قد يستخدمون محركات البحث للعثور عليه.
5. حاجز اللغة
عندما قدم الباحثون نفس الفخاخ بلغات مختلفة، كانت الإنجليزية هي الفائزة بوضوح.
- الإنجليزية: كانت الأكثر شعبية.
- الألمانية والفنلندية: جاءتا في المرتبتين الثانية والثالثة.
- الروسية: كانت الأقل شعبية بشكل مفاجئ، رغم أن الروسية لغة ضخمة جداً على الشبكة المظلمة.
"اللمسة الفنلندية": أجريت الدراسة من قبل باحثين في فنلندا، ومحرك البحث (Ahmia) هو محرك بحث فنلندي. وهذا يفسر على الأرجح سبب شعبية اللغة الفنلندية هنا—فهي "أرض الموطن" لمحرك البحث.
الخلاية (الخلاصة)
هذه الدراسة تشبه خاتم تغيير اللون (Mood Ring) للشبكة المظلمة. فبدلاً من التخمين حول ما يريده الناس بناءً على ما هو متاح، قاموا بقياس ما حاول الناس الوصول إليه فعلياً.
- النتيجة الرئيسية: البشر الحقيقيون يجدون الشبكة المظلمة غالباً عبر محركات البحث، وليس عبر لصق الروابط.
- الصدمة الكبرى: المحتوى الذي يجذب أكبر قدر من الفضول البشري ليس المخدرات أو الأسلحة؛ بل هو المحتوى الأكثر إزعاجاً وإساءة.
- اللغة: المتحدثون بالإنجليزية هم المجموعة الأكثر نشاطاً في هذه الفئة الخاصة بـ "محركات البحث".
يؤكد الباحثون أن هذا يوضح فقط سلوك الأشخاص الذين يستخدمون محرك بحث معيناً ومفلتر. إنه لا يمثل الجميع على الشبكة المظلمة، ولكنه يعطي صورة واضحة جداً عما يحدث عندما يكتب شخص عادي استعلاماً وينقر على رابط.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.