Korzen
Bot Protection

AI-apps

Botbescherming voor AI-apps: misbruik van het gratis plan, nepregistraties en GPU-kosten

Elk gratis account in een AI-app verbruikt echte GPU-tijd, dus nepregistraties en multi-accounting kosten vanaf het eerste verzoek geld. Waar je controleert, en wat je met het antwoord doet.

Voor de meeste producten is een nepaccount ruis in de cijfers. Voor een AI-app is het een rekening. Elk gratis account kan een model aanroepen, en elke aanroep kost GPU-tijd of tokens die je aan een provider betaalt. Een registratiebot die honderd accounts per dag aanmaakt, is honderd gratis plannen aan inferentie, gebruikt door iemand die nooit gaat betalen, en vaak doorverkocht.

Wat bots met AI-apps doen

  • Gratis plan farmen. Nieuwe accounts voor de gratis credits van elke dag of maand, tot de misbruiker de quota van een betalend team heeft.
  • Toegang doorverkopen. Accounts die in bulk worden aangemaakt en verkocht, of gekoppeld aan een proxy die je model via je gratis plan aan anderen levert.
  • Genereren met scripts. Scripts die de chat of beeldgenerator van het gratis plan op volle snelheid gebruiken, voor contentfarms of spam.
  • Credential stuffing bij het inloggen. Gelekte wachtwoorden die worden geprobeerd op accounts met betaalde credits, prompts en privébestanden.

Waar je vraagt

  • Registratie: weiger bot_high; maak bij bot het account aan zonder gratis credits tot het e-mailadres is bevestigd of er een kaart is toegevoegd. Het verlies zit in de credits, dus die houd je achter. Zie trialmisbruik.
  • De eerste dure aanroep: de eerste generatie, de eerste upload, de eerste API-key. Vraag daar opnieuw: een scriptsessie verraadt zich na een paar verzoeken sterker dan bij het registratieformulier.
  • Inloggen: een tweede factor, of een passkey, voor bot.
  • Upgrades en opwaarderingen: card testing verstopt zich achter goedkope creditpakketten; controleer vóór de betaling.

Waarom geen CAPTCHA

De gebruikers van een AI-app zijn vaak ontwikkelaars die het product in een paar minuten uitproberen. Een puzzel bij de registratie kost je een deel van hen, en oplosdiensten beantwoorden hem voor een fractie van een cent, veel minder dan de gratis credits die hij beschermt. Een controle die leest hoe de browser zich gedraagt, en de credits achterhoudt in plaats van het account, kost een prospect niets. Meer in een CAPTCHA-alternatief voor registratie en inloggen.

Eerlijke cijfers

Sla bij elk nieuw account de klasse op. Kosten per actieve gebruiker, trialconversie en het deel van de gratis credits dat opgaat aan accounts die nooit terugkomen, worden dan gemeten op mensen. Wordt een gratis account een betalend account, stuur dat dan als feedback: de volgende bezoeken worden vertrouwd, en een apparaat dat accounts blijft openen niet.