Αυτοματοποιημένα bots σαρώνουν ηλεκτρονικά καταστήματα για scalping μνήμης DDR5

Η DataDome, εταιρεία που ειδικεύεται στην προστασία ιστότοπων από αυτοματοποιημένες επιθέσεις, ανέλυσε δημόσια μια επιχείρηση αυτοματοποιημένης παρακολούθησης αγοράς που στόχευε αγγελίες μνήμης DDR5. Σύμφωνα με τα ευρήματά της, το bot έστελνε αιτήματα κάθε 6,5 δευτερόλεπτα, δηλαδή πάνω από 550 αιτήματα ανά σελίδα και περισσότερα από 50.000 ανά ώρα. Στο σύνολο της παρακολούθησης, η εταιρεία λέει ότι απέκλεισε πάνω από 10 εκατομμύρια αιτήματα.

Αξιοσημείωτο είναι ότι το bot δεν περιοριζόταν στα καταναλωτικά προϊόντα. Παρακολουθούσε επίσης εξαρτήματα της αλυσίδας εφοδιασμού, όπως υποδοχές DIMM, συνδέσμους CAMM2 και βιομηχανικές μονάδες μνήμης για συναλλαγές μεταξύ επιχειρήσεων (B2B). Αυτό υποδηλώνει ότι η επιχείρηση είχε ευρύτερο εύρος από τον τυπικό κερδοσκόπο μεταπωλητή που στοχεύει μόνο τον τελικό καταναλωτή.

Για να αποφύγει τα συστήματα ανίχνευσης, το bot χρησιμοποιούσε παράκαμψη κρυφής μνήμης (cache-busting), δηλαδή μοναδικές παραμέτρους σε κάθε αίτημα ώστε να λαμβάνει πάντα τα τρέχοντα δεδομένα αντί για αποθηκευμένες εκδοχές, ενώ ρύθμιζε τη συχνότητα αιτημάτων ώστε να παραμένει κάτω από τα κατώφλια ανίχνευσης. Ακόμα, υιοθετούσε ένα μοτίβο νυχτερινής και ημερήσιας δραστηριότητας για να μιμηθεί ανθρώπινη συμπεριφορά.

Παρά αυτές τις προφυλάξεις, η DataDome αναφέρει αρκετά τεχνικά στοιχεία που αποκάλυψαν την αυτοματοποιημένη φύση της επιχείρησης. Το bot στόχευε αποκλειστικά λίστες μνήμης RAM, χωρίς να αλληλεπιδρά με λειτουργίες όπως αναζήτηση ή καλάθι αγορών. Η κυκλοφορία δεν μειωνόταν τα Σαββατοκύριακα ούτε τις ώρες μειωμένης ανθρώπινης δραστηριότητας, και όταν το σύστημα αντιμετώπιζε τεχνικό πρόβλημα, η κυκλοφορία έπεφτε απότομα για μερικά λεπτά πριν επιστρέψει αμέσως στο 100%, κάτι εντελώς ασυνήθιστο για κανονική ανθρώπινη κίνηση.

Αυτό το περιστατικό δεν είναι το πρώτο της κατηγορίας. Κερδοσκόποι μεταπωλητές έχουν εκμεταλλευτεί παρόμοιες καταστάσεις έλλειψης σε κάθε τεχνολογικό προϊόν που έχει υποστεί περιορισμό πρόσφατα, από κάρτες γραφικών RTX 5090 έως σετ DDR5 που πωλούνταν στο eBay με επτά φορές την αρχική τους τιμή. Αυτή η επιχείρηση, όμως, διακρίνεται από την οργανωμένη της φύση και το εύρος στόχευσης σε ολόκληρη την αλυσίδα εφοδιασμού.

Το υπόβαθρο δεν αφήνει πολλά περιθώρια αισιοδοξίας: αναλυτές εκτιμούν ότι τα κέντρα δεδομένων ενδέχεται να απορροφήσουν σχεδόν το 70% της παγκόσμιας παραγωγής μνήμης εντός του 2026, αφήνοντας περιορισμένα αποθέματα για οποιοδήποτε άλλο τμήμα της αγοράς.

Για τον τελικό καταναλωτή, η ύπαρξη επιχειρήσεων bot αυτής της κλίμακας σημαίνει ότι η έλλειψη μνήμης δεν οφείλεται μόνο στη ζήτηση από υποδομές τεχνητής νοημοσύνης. Αυτοματοποιημένα συστήματα παρακολουθούν συνεχώς αποθέματα και τιμές ώστε να εντοπίζουν και να εκμεταλλεύονται κάθε διαθέσιμο απόθεμα πριν φτάσει στον καταναλωτή, ανεβάζοντας τεχνητά τις τιμές στη δευτερογενή αγορά.

Τα δεδομένα της DataDome αφορούν επιχείρηση που η ίδια εντόπισε και απέκλεισε, οπότε παραμένει άγνωστο πόσες παρόμοιες επιχειρήσεις λειτουργούν χωρίς να γίνονται αντιληπτές. Επίσης, η ταυτότητα και τα κίνητρα της οντότητας πίσω από αυτό το συγκεκριμένο bot δεν έχουν αποκαλυφθεί. Τέλος, αξίζει να σημειωθεί ότι η DataDome έχει εμπορικό συμφέρον να δημοσιοποιεί τέτοια ευρήματα, κάτι που δεν ακυρώνει τα δεδομένα αλλά αξίζει να λαμβάνεται υπόψη.

Αν οι τάσεις αυτές συνεχιστούν χωρίς αντίμετρα, είτε από τις πλατφόρμες ηλεκτρονικού εμπορίου που θα ενισχύσουν την ανίχνευση bot είτε από τους κατασκευαστές που θα αυξήσουν την παραγωγική τους ικανότητα, κατά την εκτίμησή μας είναι εύλογο να αναμένουμε ότι τέτοιες επιχειρήσεις θα πολλαπλασιαστούν όσο η ζήτηση από κέντρα δεδομένων παραμένει υψηλή. Κάποιοι αναλυτές εκτιμούν ότι αν οι τάσεις αυτές δεν αντιστραφούν, η αγορά οικονομικών PC (entry-level) ενδέχεται να συρρικνωθεί δραστικά έως το 2028.

• DataDome Threat Research: DDR5 RAM Scarcity, AI Demand and the Scalping Surge
• Tom's Hardware: DRAM bots reportedly being deployed to hoover up memory chips and components
• Tom's Hardware: Data centers will consume 70% of memory chips made in 2026
• Tom's Hardware: Entry-level PC market to disappear by 2028