سرقة استدلالات الذكاء الاصطناعي: كيف يربح المخترقون من Vercel عبر البروكسيات السكنية

سرقة الاستدلال (inference theft) هي سرقة استدعاءات الذكاء الاصطناعي المكلفة بهدف إعادة بيعها. يسرق المهاجمون التوكنات من الشركات الناشئة، ويغلّفونها بواجهة API خاصة بهم، ثم يعيدون بيعها كبديل رخيص لـ OpenAI أو Anthropic. نشرت Vercel تقريراً مفصلاً عن هجوم استهدف نقاطها الطرفية (endpoints) الخاصة بالذكاء الاصطناعي. يكشف التقرير اقتصاديات هذه السرقات، ويبيّن لماذا تفشل حمايات الويب المعتادة تماماً أمامها.

لماذا تكلّف استدعاءات الذكاء الاصطناعي كل هذا المبلغ

يكلّف طلب HTTP عادي نحو 2 دولار لكل مليون طلب، أي ما يقارب المجان. أما الطلب الواحد إلى نموذج frontier (GPT-5.5 أو Claude 3.5 Sonnet) فقد يكلّف 1-2 دولار. هذا أغلى بمليون مرة من نقطة طرفية قياسية. وهذه اقتصاديات مثالية للمهاجمين: يسرقون استدعاءً بقيمة 2 دولار ويعيدون بيعه بـ 1,50 دولار، فيحققون ربحاً صافياً دون أي تكاليف هامشية للاستدلال.

كيف تعمل السرقة: بنية الهجوم

ينشئ المهاجمون محوّلاً (adapter)، وهو طبقة برمجية تحوّل نقطة طرفية تعود إلى جهة أخرى إلى واجهة API متوافقة مع OpenAI. تدفع الضحية ثمن الاستدلالات، بينما لا يدفع المهاجم شيئاً. وتجري العملية على النحو التالي:

• يسجّلون آلاف الحسابات المؤقتة (throwaway) لدى الضحية
• يشترون عناوين IP لبروكسيات سكنية (residential proxy) بالجملة، بالآلاف
• يغلّفون واجهة API المسروقة بمحوّل
• يطرحونها على قاعدة عملائهم أو يعيدون بيعها في السوق السوداء
• يربحون من الفارق بين السعر المسروق وسعر إعادة البيع

ومن الأمثلة الواقعية Chipotlai Max، وهو fork لوكيل برمجة (coding agent) يحوّل روبوت دعم Chipotle إلى نقطة طرفية متوافقة مع OpenAI. ويبحث المشروع علناً عن مطورين للقيام بالأمر نفسه مع Home Depot وLowe's وTarget وStarbucks.

لماذا لا تنفع حدود المعدل والمصادقة

صُمّمت حدود المعدل (rate limits) والمصادقة (authentication) للحماية من تخمين كلمات المرور وهجمات DDoS. الحساب هناك يقوم على أن سرقة مليون كلمة مرور أغلى من حمايتها. أما في سرقة الاستدلال فالمعادلة معكوسة. يشتري المهاجمون عناوين IP سكنية منفصلة، مئات وآلاف منها. وحدّ المعدل الذي يُفحص مرة واحدة لكل جلسة يتوزع على ألف استدعاء مسروق، بدلاً من أن يُطبَّق على كل طلب بمفرده. ويجتاز الحساب الذي يبدو حقيقياً المصادقة. وبحلول وصول الطلب إلى واجهتك البرمجية، يكون قد تجاوز الحد الذي خططت لحمايته.

الهجوم الحقيقي على Vercel

في 12 أبريل 2026 ارتفعت حركة المرور على دردشة الذكاء الاصطناعي في وثائق Vercel عشرة أضعاف. وبلغت ذروتها 1,300 طلب في الدقيقة إلى Claude Haiku 4.5. وهذا يعادل معدل تشغيل (run rate) يبلغ 10,000 دولار من الخسائر في الساعة. استخدم المهاجمون بروكسيات سكنية وحسابات جديدة لتمييع حدود المعدل.

كيف تحمي Vercel نفسها

تمرّر Vercel كل طلب ذكاء اصطناعي عبر BotID، وهو تحليل معمّق لا يُشغَّل مرة واحدة لكل جلسة، بل لكل طلب على حدة. فبدلاً من الفحص عند البداية فقط، يجري الفحص مع كل جزء من البيانات. ويمكن تطبيق ذلك على نقاطك الطرفية، إذ تكفي بضعة أسطر من الشيفرة لحجب محاولات السرقة الآلية.

ماذا يعني هذا

إذا كانت لديك نقطة طرفية عامة للذكاء الاصطناعي (playground أو دعم أو ذكاء اصطناعي للوثائق)، فإن حدود المعدل والمصادقة لم تعد كافية لحمايتها. يجب أن تعمل الحماية على مستوى الطلب لا الجلسة. وهذا أمر حاسم للشركات الناشئة ذات الوصول المفتوح: فهجوم جدي واحد قد يكلّف عشرات الآلاف من الدولارات.