Per la maggior parte dei prodotti un account falso è rumore nelle metriche. Per un'app di IA è una bolletta. Ogni account gratuito può chiamare un modello, e ogni chiamata consuma tempo GPU o token che paghi a un fornitore. Un bot di registrazione che crea cento account al giorno vale cento piani gratuiti di inferenza, usati da qualcuno che non pagherà mai, e spesso rivenduti.
Cosa fanno i bot alle app di IA
- Farming del piano gratuito. Account nuovi per i crediti gratuiti di ogni giorno o mese, finché chi abusa ha la quota di un team pagante.
- Rivendita di accessi. Account creati in massa e venduti, o collegati a un proxy che serve il tuo modello ad altri tramite il tuo piano gratuito.
- Generazione via script. Script che usano la chat o il generatore di immagini del piano gratuito a tutta velocità, per content farm o spam.
- Credential stuffing al login. Password trapelate provate su account che contengono crediti pagati, prompt e file privati.
Dove chiedere
- Registrazione: rifiuta
bot_high; perbot, crea l'account senza crediti gratuiti finché l'email non è verificata o non viene aggiunta una carta. La perdita sono i crediti, quindi è quello che trattieni. Vedi abuso delle prove gratuite. - La prima chiamata costosa: la prima generazione, il primo caricamento di file, la prima chiave API. Chiedi di nuovo lì: una sessione di script si tradisce di più dopo qualche richiesta che al modulo di registrazione.
- Login: un secondo fattore, o una passkey, per
bot. - Upgrade e ricariche: il card testing si nasconde dietro pacchetti di crediti economici; controlla prima del pagamento.
Perché non un CAPTCHA
Gli utenti di un'app di IA sono spesso sviluppatori che provano il prodotto in pochi minuti. Un enigma alla registrazione te ne fa perdere qualcuno, e i servizi di risoluzione lo risolvono per una frazione di centesimo, molto meno dei crediti gratuiti che protegge. Un controllo che legge come si comporta il browser, e trattiene i crediti invece dell'account, non costa nulla a chi sta provando. Di più in un'alternativa al CAPTCHA per registrazione e login.
Numeri onesti
Salva la classe con ogni nuovo account. Costo per utente attivo, conversione della prova e quota dei crediti gratuiti usata da account che non tornano mai si misurano allora sulle persone. Quando un account gratuito diventa pagante, invialo come feedback: le sue visite successive ottengono fiducia, e un dispositivo che continua ad aprire account, no.