多くの製品にとって、偽のアカウントは指標のノイズにすぎません。AI アプリにとっては請求書です。無料アカウントはどれもモデルを呼び出せ、呼び出しのたびに、プロバイダーに支払う GPU 時間やトークンが消費されます。1 日に 100 個のアカウントを作るサインアップ bot は、無料プラン 100 個分の推論に相当し、それを使うのは決して支払わない誰かで、しかも転売されることがよくあります。
bot が AI アプリにすること
- 無料プランの荒稼ぎ。毎日や毎月の無料クレジットのために新しいアカウントを作り、有料チーム並みの割り当てを手に入れます。
- アクセスの転売。大量に作ったアカウントを販売したり、あなたの無料プラン経由で第三者にモデルを提供するプロキシにつないだりします。
- スクリプトによる生成。無料プランのチャットや画像生成を全速力で使うスクリプト。コンテンツファームやスパムのためです。
- ログインでのリスト型攻撃（credential stuffing）。有料クレジット、プロンプト、非公開ファイルを持つアカウントに対し、流出したパスワードを試します。
どこで確認するか
- サインアップ：
bot_highは拒否します。botは、メールアドレスの確認かカードの追加が済むまで無料クレジットなしでアカウントを作成します。損失はクレジットなので、保留するのもクレジットです。無料トライアルの悪用も参照してください。 - 最初の高コストな呼び出し：最初の生成、最初のファイルアップロード、最初の API キー。そこでもう一度確認します。スクリプトのセッションは、サインアップフォームよりも、数回のリクエストの後のほうが正体を現します。
- ログイン：
botには 2 要素目、またはパスキーを求めます。 - アップグレードとチャージ：カードテスティングは安いクレジットパックの陰に隠れます。支払いの前に確認しましょう。
なぜ CAPTCHA ではないのか
AI アプリのユーザーは、数分で製品を試す開発者であることが多いです。サインアップでパズルを出すとその一部を失い、しかも解読サービスは 1 セント未満でパズルを解いてしまいます。守っている無料クレジットよりはるかに安い額です。ブラウザのふるまいを読み取り、アカウントではなくクレジットを保留するチェックなら、見込み客に何の負担もかけません。詳しくはサインアップとログインのための CAPTCHA の代替をご覧ください。
数字を正直に保つ
新しいアカウントごとにクラスを保存しましょう。アクティブユーザーあたりのコスト、トライアルの転換率、二度と戻らないアカウントが使った無料クレジットの割合を、人で測れるようになります。無料アカウントが有料になったら、フィードバックとして送ってください。そのアカウントの次回以降の訪問は信頼され、アカウントを作り続ける端末は信頼されません。