Strava ужесточает доступ к API для борьбы со скрапингом ИИ

Платформа Strava, популярная среди спортсменов для отслеживания тренировок и социального взаимодействия, ужесточает правила доступа к своему API (интерфейсу программирования приложений). Эта мера направлена на восстановление контроля над данными и инфраструктурой сервиса в условиях растущей активности ботов искусственного интеллекта.

Разработчики ИИ-систем часто обвиняются в игнорировании общепринятых веб-правил, таких как файл robots.txt, который должен регулировать доступ к страницам. Подобные практики, характерные, например, для Perplexity, приводят к массовому несанкционированному сбору контента.

Платный доступ к данным

Strava, являющаяся крупным поставщиком данных для разработчиков через API, столкнулась с агрессивными методами скрапинга. Компания заявляет, что ИИ-разработчики «злоупотребляют» её программным интерфейсом, а инструменты «вайб-кодинга» создают приложения, генерирующие огромное количество запросов к API. Это создает нагрузку на инфраструктуру и негативно сказывается на работе обычных разработчиков, число которых значительно возросло (с 185 000 до 241 000 за последний год).

«Количество заявок в нашу программу для разработчиков выросло на 448% с начала года, некоторые API-посредники нарушали наши условия использования, а попытки скрапинга снижали производительность платформы для всех пользователей. Многочисленные выявленные нарушения вынудили нас приостановить и пересмотреть процесс оценки заявок.»

В свете этих технологических изменений Strava вынуждена скорректировать свою программу для разработчиков. Ранее общедоступные профили и некоторые данные спортивных клубов были видны без учетной записи разработчика; теперь для их просмотра потребуется аутентификация. Кроме того, доступ к API по стандартной схеме теперь требует оформления платной подписки Strava (9,99 евро в месяц) для новых пользователей. Существующие разработчики без подписки должны будут оформить её в течение 90 дней, начиная с 30 июня.

С 1 сентября Strava также прекратит поддержку некоторых устаревших точек доступа API, которые использовались, например, для получения информации о клубах. Это изменение, наряду с обязательной подпиской, вызывает беспокойство у разработчиков, поскольку многие сторонние приложения полагаются на эти данные. Компания объясняет это тем, что «уровень вовлеченности сообщества больше не оправдывает ресурсов, необходимых для поддержания этих доступов».

Тем не менее, Strava не стремится полностью закрыть доступ разработчикам, в отличие от Reddit, чьё ужесточение правил API значительно сократило число сторонних приложений. Strava ищет баланс. Генеральный директор Майкл Мартин заявил TechCrunch: «Мы хотим, чтобы пользователи чувствовали, что они контролируют свои данные и доверяют нашей системе безопасности, но при этом мы хотим, чтобы экосистема разработчиков продолжала процветать и расти».

Платформа также планирует внедрить MCP (Model Context Protocol) – стандарт, который позволит ИИ-ассистентам и приложениям получать доступ к данным в структурированном виде. Это направлено на усиление контроля над тем, к каким данным предоставляется доступ и как они используются.

Эти изменения не случайны. В начале февраля Strava подала заявку на первичное публичное размещение акций (IPO). Компания стремится продемонстрировать инвесторам, что она надёжно защищает свои ценные данные. Это напоминает действия Reddit, который перед своим IPO в 2024 году, после ужесточения API, заключил сделку с Google на 60 миллионов долларов для регулирования использования пользовательских данных.