أصبحت مفاتيح API إحدى الوسائل التي تتيح ربط تطبيقات الذكاء الاصطناعي بخدمات شركات مثل OpenAI وAnthropic وGoogle، إذ تسمح للمطورين والأفراد باستخدام النماذج داخل برامج أخرى دون الحاجة إلى فتح التطبيق الأصلي في كل مرة، لكن هذه المفاتيح قد تتحول إلى مصدر لخسائر مالية إذا تعرضت للسرقة، لأنها تمنح حاملها القدرة على إرسال طلبات إلى الخدمة باستخدام حساب صاحب المفتاح واستهلاك رصيده.
وفقًا لتقرير نشره موقع TechCrunch، تعرضت منصة OpenCode Console لاختراق أثر في 1.4% من مستخدميها، وكشف مفاتيح API يستخدمها بعض المطورين للوصول إلى خدمات الذكاء الاصطناعي، ما أدى إلى تسجيل استهلاك غير مصرح به وظهور رسوم بلغت مئات الدولارات لدى بعض المتضررين، وتجاوزت ألف دولار في حالات أخرى، قبل تدخل الشركات لتعطيل المفاتيح التي يُعتقد أنها انكشفت ومعالجة الرسوم الناتجة عن استخدامها.
ما مفاتيح API وكيف تعمل داخل تطبيقات الذكاء الاصطناعي؟
يشير الاختصار API إلى واجهة برمجة التطبيقات Application Programming Interface، وهي وسيلة تسمح لبرنامج بالتواصل مع خدمة أخرى وتبادل البيانات معها، أما مفتاح API فهو رمز سري تمنحه الشركة لصاحب الحساب للتحقق من هوية التطبيق الذي يطلب استخدام خدمتها، ويمكن تشبيهه بتصريح دخول يسمح للبرنامج باستخدام إمكانات الذكاء الاصطناعي وفق الصلاحيات الممنوحة له.
على سبيل المثال، إذا أراد شخص إنشاء تطبيق يلخص المقالات الصحفية باستخدام نماذج OpenAI، فإنه ينشئ مفتاح API من منصة المطورين التابعة للشركة، ثم يضبط التطبيق لاستخدام المفتاح عبر خادم يحفظه بصورة آمنة، وعندما يرسل المستخدم مقالًا للتلخيص، يرسل التطبيق النص إلى النموذج عبر واجهة API مع بيانات التحقق اللازمة، ثم يتلقى الملخص ويعرضه للمستخدم دون الحاجة إلى فتح ChatGPT، ويمكن استخدام الآلية نفسها في الترجمة وتحليل البيانات وإنشاء المحتوى وبناء المساعدين الرقميين.
كيف يحصل المستخدم على المفتاح وما مخاطر مشاركته؟
يبدأ الاستخدام بإنشاء حساب لدى مزود خدمة الذكاء الاصطناعي، والدخول إلى منصة المطورين وإنشاء مفتاح API، ثم تحديد الصلاحيات وإعداد الفوترة بحسب نظام الشركة، وتُحسب تكلفة الاستخدام عادةً وفق النموذج المختار وحجم البيانات التي يعالجها، ولذلك فإن امتلاك اشتراك في تطبيق محادثة لا يعني بالضرورة الحصول على استخدام مجاني لواجهته البرمجية.
وتكمن الخطورة في أن المفتاح لا يحتاج إلى كلمة مرور الحساب في كل طلب، فإذا حصل عليه شخص آخر فقد يتمكن من استهلاك الخدمات على نفقة صاحبه، ولهذا ينبغي عدم نشر المفاتيح داخل الشفرة البرمجية أو إرسالها إلى تطبيقات غير موثوقة، مع مراقبة الاستهلاك وتحديد الصلاحيات وإلغاء أي مفتاح يُشتبه في تسريبه وإنشاء آخر بدلًا منه، وتوضح واقعة OpenCode أن حماية مفاتيح API لا تتعلق بخصوصية الحساب فقط، وإنما ترتبط أيضًا بالتحكم في تكلفة استخدام أدوات الذكاء الاصطناعي.
- جوجل تطلق Gemini على ويندوز لتجربة ذكاء اصطناعي مباشرة وسريعة
- كيف يميز الذكاء الاصطناعى بين صورة حقيقية وأخرى مولدة؟
- الذكاء الاصطناعى فى الفصول الدراسية.. كيف يتخيل الجيل Z مستقبل التعليم؟
- وكلاء الذكاء الاصطناعى تحت التحقيق.. من يتحمل مسؤولية أخطائهم؟
- أخطاء خطيرة يجب تجنبها عند استخدام أدوات الذكاء الاصطناعى
