أدلة

كيف توقف إساءة استخدام الرصيد المجاني في تطبيق ذكاء اصطناعي

الرصيد المجاني في منتج ذكاء اصطناعي يكلّف استدلالًا حقيقيًا. كيف تعمل مزارع الرصيد، ولماذا لا توقفها الحدود لكل حساب، وأين تتخذ القرار في مسار التسجيل.

قراءة 8 دقائق · آخر تحديث 2026-10-31 · Attrelix

لماذا يختلف الرصيد المجاني في منتجات الذكاء الاصطناعي

في معظم منتجات SaaS يكلّف الحساب المزيف صفًا في قاعدة البيانات وقليلًا من الضجيج في المقاييس. أما في منتج ذكاء اصطناعي فقد ينفق كل حساب مجاني مالًا حقيقيًا: كل طلب يشغّل استدلالًا على وحدات GPU تدفع أنت ثمنها. الرصيد المجاني نقد فعليًا، وكل ما يتحول إلى مال يجتذب الأتمتة.

هذا يغيّر من يسيء استخدام الخطة المجانية. إلى جانب من يريدون مزيدًا من الاستخدام المجاني فحسب، تظهر مزارع الرصيد: سكربتات تنشئ حسابات كثيرة، وتجمع الرصيد المجاني من كل منها، ثم تعيد بيع الوصول أو تستخدمه لتشغيل أعمالها عبر واجهتك البرمجية.

كيف تعمل مزرعة الرصيد

تختلف التفاصيل، لكن الشكل ثابت:

1. ينشئ سكربت الحسابات، عادةً متصفح بلا واجهة يتحكم فيه Puppeteer أو Playwright أو Selenium، وأحيانًا متصفح مضاد للكشف يغيّر بصمته عشوائيًا.
2. صناديق البريد مؤقتة: نطاقات بريد مؤقت، أو نطاقات catch-all يملكها صاحب المزرعة، أو حساب Gmail واحد مكتوب بعشرات الطرق بالنقاط وعلامة الزائد.
3. الحركة تأتي من خوادم: خدمات السحابة والاستضافة رخيصة، فتعمل مزارع كثيرة من هناك، أحيانًا خلف وكلاء أو Tor.
4. يُستنزف الرصيد بسرعة، غالبًا في الدقائق الأولى، قبل أن يتمكن أي تنبيه للاستخدام من التفاعل.

لماذا لا تفيد الحدود لكل حساب

حدود الاستخدام تحميك من حساب واحد يستهلك أكثر من اللازم. المزرعة لا تفعل ذلك أبدًا: يبقى كل حساب بأدب داخل حصته المجانية. الإساءة في عدد الحسابات، لذا يجب أن يكون الدفاع عند التسجيل، قبل منح الرصيد — لا لاحقًا على مستوى الاستخدام.

السؤال الصحيح ليس «هل هذا الطلب مسيء؟» بل «هل يستحق هذا الحساب الجديد رصيدًا مجانيًا أصلًا، وكم؟».

إشارات تكشف المزرعة عند التسجيل

الأتمتة

المتصفحات التي تتحكم فيها الأتمتة تترك آثارًا: navigator.webdriver بقيمة true، ووكيل مستخدم HeadlessChrome، وعميل متصل لبروتوكول DevTools، وعرض WebGL برمجي، ونافذة بحجم صفر. يستطيع المشغّل الحريص إخفاء كل منها، لذا تعمل أفضل مجتمعة. يتناولها دليلنا عن اكتشاف المتصفحات بلا واجهة واحدة واحدة.

الشبكة

يسجّل المستخدمون الحقيقيون من شبكات منزلية ومتنقلة. التسجيلات من نطاقات السحابة (AWS وGoogle Cloud وOracle وDigitalOcean وLinode) ومن مخارج Tor تستحق مزيدًا من الانتباه، وكذلك أي عنوان أو شبكة فرعية أنشأت حسابات كثيرة اليوم.

صندوق البريد

النطاقات المؤقتة، والنطاقات التي لا تستقبل البريد، وأسماء Gmail البديلة لحساب قائم. راجع النقاط وأسماء + البديلة في Gmail.

الروابط بين الحسابات

أقوى إشارة على المزرعة أن حساباتها مترابطة: الجهاز نفسه، والصندوق الموحَّد نفسه، وبصمة البطاقة نفسها. حساب مرتبط واحد دليل ضعيف؛ عشرة حسابات مزرعة.

أين تضع الفحص

استدعِ فحص مكافحة الاحتيال على الخادم بعد إرسال نموذج التسجيل وقبل إضافة الرصيد إلى الحساب. إذا كان الرصيد يُمنح عبر مهمة في الخلفية أو عند تأكيد البريد، فضع الفحص قبل تلك الخطوة مباشرة. المهم أن يوجد القرار قبل أن يوجد الرصيد.

// Node.js, before granting free credits
const res = await fetch("https://attrelix.com/v1/check", {
  method: "POST",
  headers: { Authorization: `Bearer ${process.env.ATTRELIX_SECRET}`, "Content-Type": "application/json" },
  body: JSON.stringify({ email, ip, visitor: req.body.attrelix_visitor }),
  signal: AbortSignal.timeout(3000),
}).catch(() => null);
const decision = res?.ok ? (await res.json()).decision : "allow";

const credits = { allow: 100, review: 10, block: 0 }[decision] ?? 100;
await grantCredits(user.id, credits);

الرصيد المتدرج أفضل من الحظر القاطع

نمط ناجح في منتجات الذكاء الاصطناعي هو ربط الرصيد المجاني بدرجة الخطر بدل الاختيار بين الكل أو لا شيء:

• سماح: الحصة المجانية كاملة.
• مراجعة: حصة صغيرة — تكفي لتجربة المنتج — والباقي بعد بطاقة أو رقم هاتف أو بريد مؤكد.
• حظر: لا رصيد مجاني؛ اعرض الخطة المدفوعة.

المستخدمون الصادقون الذين يقعون في المراجعة ما زالوا قادرين على تجربة المنتج، والمزرعة التي تحصل على عُشر الرصيد لكل حساب تخسر معظم جدواها.

اعرف ما يكلّفك ذلك

ضع رقمًا للمشكلة: اضرب قيمة الرصيد المجاني الذي يحصل عليه الحساب الجديد في عدد الحسابات التي كان فحصك سيحيلها إلى المراجعة أو الحظر. هذه هي التكلفة الشهرية لعدم فعل شيء، وهي تخبرك بقدر العائق الذي يستحق الإضافة. تحسب لوحة تحكم Attrelix ذلك من قيمة رصيدك.

الخلاصة

• مزارع الرصيد تبقى ضمن الحدود لكل حساب؛ أوقفها عند التسجيل.
• اجمع إشارات الأتمتة والشبكة وصندوق البريد والروابط بين الحسابات.
• قرّر قبل أن يوجد الرصيد، ودَع المستخدم يمر إن تعذّر الفحص.
• درّج الرصيد حسب الخطر بدل الحظر الفوري.