سرقة استدعاءات الذكاء الاصطناعي تتحول إلى تجارة واسعة النطاق: كيف توقفها Vercel

اكتشف القراصنة طريقة جديدة لتحقيق الأرباح من استدعاءات الذكاء الاصطناعي التي يدفع ثمنها غيرهم. فهم يسرقون طلباتك المدفوعة إلى Claude أو GPT أو Gemini، ويغلّفونها بواجهة API متوافقة، ثم يعيدون بيعها عبر شبكات وكلاء (proxy)، دون أن يتحملوا أي تكلفة للاستدلال (inference) نفسه.

اقتصاديات السرقة

قد تبلغ تكلفة استدعاء واحد لنموذج حدودي (frontier) 2 دولار، بينما يكلّف طلب HTTP على Vercel 2 دولار لكل مليون طلب. أي أن استدلال الذكاء الاصطناعي أغلى بمليون مرة، وهو ما يجعله من أكثر الموارد إغراءً بالسرقة. فالمهاجم لا يدفع شيئًا، ثم يعيد بيع الرموز (tokens) بخصم يتراوح بين 10 و20% عن السعر الأصلي، وهو ربح ضخم مقابل تكلفة معدومة.

والسيناريو المعتاد كالتالي: ينشئ المهاجم محوّلًا (adapter) متوافقًا مع OpenAI يغلّف نقطة نهاية الذكاء الاصطناعي لديك. ثم يوزّع الطلبات عبر مئات عناوين IP لوكلاء سكنيين (residential proxy)، ويطرح حزمة SDK جاهزة للاستخدام العام أو يبيع اشتراكًا فيها.

• من الأمثلة: Chipotlai Max، الذي يغلّف روبوت الدردشة الخاص بـ Chipotle
• يطلب صراحةً المساعدة في نقله إلى Home Depot وLowe's وTarget
• المحوّل (adapter) هو حدّ الجلسة (session boundary) لمستخدمي المهاجم اللاحقين

لماذا لا تنقذنا حدود المعدّل؟

صُمّمت الحمايات مثل حدود المعدّل (rate limits) وجدران المصادقة (auth walls) لمواجهة هجمات ذات اقتصاديات مختلفة جذريًا، حين كانت تكلفة الالتفاف عليها أعلى من الربح المتحقق. أما هنا فالربح هائل: يشتري المهاجمون وكلاء سكنيين بالآلاف وينشئون ما يلزمهم من الحسابات الوهمية. وبذلك يتشتت حدّ المعدّل على مئات عناوين IP.

وثمة خطأ كلاسيكي شائع: تتحقق من المستخدم مرة واحدة في الجلسة، ثم تُرسل جميع الطلبات إلى الذكاء الاصطناعي. فيخطف المهاجم الجلسة ويمرّر عبرها آلاف الاستدعاءات المسروقة. وحين يصل الطلب إلى واجهة API لديك، يكون قد تجاوز حدود حمايتك بالفعل. لذا يجب أن يعمل التحقق عند كل استدعاء، لا عند كل جلسة.

هجوم حقيقي على Vercel

في 29 أبريل 2026 قفزت حركة المرور على دردشة الذكاء الاصطناعي في وثائق Vercel بمقدار 10 أضعاف، لتبلغ 1300 طلب في الدقيقة على نموذج Claude Haiku 4.5. وبالأسعار الحالية، كان ذلك سيكلّف أكثر من 10 آلاف دولار يوميًا. ورصدت الشركة السرقة الجماعية عبر مراقبة الأنماط، وأوقفت الهجوم بفضل التحليل المعمّق الذي تجريه BotID على مستوى كل طلب.

«إذا كانت لديك نقطة نهاية للذكاء الاصطناعي على الإنترنت، فإن خطر إساءة الاستخدام كبير، وقد يؤدي بسهولة إلى فواتير بعشرات الآلاف من الدولارات»، بحسب

Vercel.

ماذا يعني ذلك؟

أصبحت سرقة الاستدلال (inference theft) تهديدًا حقيقيًا لأي شركة تعرض نقطة نهاية للذكاء الاصطناعي على الإنترنت. وحدود المعدّل والمصادقة الأساسية (basic auth) غير كافية. المطلوب هو تحقق قائم على تحليل معمّق لكل طلب، لا لكل جلسة. أما بالنسبة للشركات الناشئة ومزوّدي SaaS، فالانتقال إلى التحقق على مستوى كل طلب (per-request verification) لا يجوز تأجيله، بل ينبغي أن يتم الآن.