Ruka hadi maudhui makuu
Didit Yakusanya $7.5M Kujenga Miundombinu ya Utambulisho na Udanganyifu
Didit
Rudi kwenye blogu
Blogu · 4 Agosti 2026

Mwongozo wa Safu ya Ufikiaji Dhidi ya Uchimbaji wa Modeli (SW)

Mwongozo uliokusanywa: kila safu tatu za ulinzi inamiliki nini, vigezo vinne vinavyounda safu ya ufikiaji, muundo wa kichochezi na utekelezaji, mfano wa gharama, na mipaka ya kweli ya kile ambacho utambulisho unaweza kufanya.

Na DiditImesasishwa
ai-model-extraction-defense-playbook.png

Kila kitu katika nguzo hii huunganishwa kuwa usanifu mmoja. Huu ndio usanifu huo, uliotajwa kwa ufupi — kila safu inamiliki nini, vigezo vipi huunda safu ya ufikiaji, jinsi vichochezi na utekelezaji vinavyolingana, inagharimu kiasi gani, na wapi inaacha kufanya kazi.

Ukisoma chapisho moja katika mfululizo huu, soma hili. Ikiwa utajenga kitu, soma pia mengine.

Mambo muhimu ya kuzingatia

  • Safu tatu: udhibiti wa modeli, utambuzi wa trafiki, fikia iliyothibitishwa. Unamiliki mbili za kwanza. Ya tatu inaweza kuundwa kutoka kwa vigezo vilivyochapishwa, vyenye bei.
  • Vigezo vinne vya safu ya ufikiaji: kukusanya (kifaa na mtandao), kuunganisha (biometric 1:N), kufunga (uthibitishaji wa utambulisho na biashara), kutekeleza (usambazaji wa orodha nyeusi).
  • Kiwango cha bei nafuu zaidi hufanya kazi nyingi zaidi. Kusanya kwa $0.03 kwa kila akaunti inayolipa — bila hiyo, uchunguzi wowote wa baadaye hauwezekani.
  • Vichochezi vinapaswa kuwaka kwenye mabadiliko ya ufikiaji na arifa za tabia, kamwe kwenye kipima muda.
  • Gharama halisi kwa jukwaa la wasanidi 100,000: takriban $800–$1,200 kwa mwezi, na uhakiki 500 wa KYC bila malipo kila mwezi.
  • Uthibitishaji wa utambulisho hauzuia uchimbaji wa modeli. Huongeza gharama, hupunguza kutokujulikana, na hupunguza maisha ya akaunti zilizoundwa upya. Yeyote anayedai zaidi ya hayo anauza kupita kiasi.

Safu ya kwanza: unachomiliki tayari

Kabla ya kuongeza chochote, kuwa wazi kuhusu tabaka mbili ambazo ni zako na kubaki zako.

Udhibiti wa modeli — kupunguza athari nyeti za hoja, kuunda matokeo, kuzuia kile majibu yanayofichua kuhusu jinsi yalivyotolewa. Taarifa ya Frontier Model Forum inaorodhesha kile mshambuliaji anachofuata hapa: uhamisho wa mnyororo-wa-mawazo, ukosoaji wa mnyororo-wa-mawazo, uwekaji alama otomatiki wa mnyororo-wa-mawazo, uzalishaji wa hoja kwa ajili ya kujifunza kwa uimarishaji, na uzalishaji wa data bandia. Kila moja inalenga kile modeli inatoa. Ni mtoaji wa modeli pekee anayeweza kubadilisha hilo.

Utambuzi wa trafiki — kugundua mifumo ya ombi inayorudiwa, iliyojilimbikizia kimaana au iliyoratibiwa. Safu hii inaendelea haraka. Liu, Guo na Dong (arXiv 2606.05725) wanatibu ufuatiliaji wa uchimbaji kama upimaji wa usambazaji wa dirisha la trafiki uliorekebishwa kwa kutumia tofauti ya juu zaidi ya maana katika nafasi ya kimaana, na wanaripoti kiwango cha ugunduzi cha 100% kwa kesi za mshambuliaji safi kwa kiwango cha makosa chanya cha 0.3% katika jozi kumi na nne za maswali ya mshambuliaji-kawaida.

Hakuna hata moja ya haya ni tatizo la utambulisho, na hakuna muuzaji wa utambulisho anayepaswa kujaribu kukuuzia mojawapo. Miundombinu ya utambulisho hufanya nini ni kujibu swali ambalo tabaka hizo huibua na haziwezi kutatua: akaunti hii inajiendesha kwa njia isiyo ya kawaida — ni akaunti ngapi zingine ni mhusika yule yule, na nifanye nini kuhusu zote?

Vigezo vinne

1. Kusanya — $0.03, kwa kila akaunti inayolipa

Fanya uchambuzi wa IP na kifaa kwenye kila akaunti katika kiwango chako cha chini kabisa cha kulipia. Sio kuamua chochote. Kuwa na data.

Misimbo unayonunua ni DUPLICATED_DEVICE_FINGERPRINT, DUPLICATED_IP_ADDRESS, DEVICE_RECOVERED_HIGH_CONFIDENCE, AUTOMATION_FRAMEWORK_DETECTED, DEVICE_EMULATOR_DETECTED, DEVICE_ROOTED_OR_JAILBROKEN, DEVICE_RUNTIME_HOOKING_DETECTED, DEVICE_APP_TAMPERED na familia ya mtandao.

Huu ndio uamuzi wa juu zaidi katika mwongozo na ule unaokosekana mara nyingi, kwa sababu siku ya kwanza unaonekana kutofanya chochote. Ni msingi wa uwiano. Wakati safu yako ya trafiki inaweka alama kwenye akaunti katika mwezi wa tisa, tofauti kati ya kizuizi cha akaunti moja na kundi la akaunti thelathini ni kama ulikuwa ukikusanya katika mwezi wa kwanza. Hauwezi kurekebisha hili. Vikao vimekwisha.

2. Unganisha — bila malipo

Utafutaji wa Uso 1:N hutafuta uso katika uhakiki wowote uliokubaliwa ambao programu yako imefanya, ukirudisha kila mechi na vendor_data yako mwenyewe ikiwa imeambatanishwa. Bila malipo na uthibitishaji wa Didit, chini ya sekunde mbili, na huendesha kiotomatiki wakati wa uhai ndani ya kikao cha uthibitishaji.

Huu ndio msingi unaofanya akaunti kuwa wahusika. Akaunti elfu ishirini ni idadi kubwa. Nyuso elfu ishirini sio kitu ambacho opereta anacho.

3. Funga — $0.33 mtu binafsi, kuanzia $2.00 shirika

Uthibitishaji kamili wa utambulisho katika mabadiliko ya ufikiaji ambayo hubeba hatari halisi: ongezeko la kiasi, mikopo, utoaji wa funguo, uboreshaji wa kiwango cha uwezo. Hati ya kitambulisho, uhai pasi, mechi ya uso na uchambuzi wa IP kwa $0.33, na uhakiki 500 wa kwanza kila mwezi bila malipo.

Kwa shirika, utafiti na viwango vya elimu — kategoria ambazo Anthropic alizitaja hasa katika "uthibitishaji ulioimarishwa kwa akaunti za elimu na kuanzisha biashara" — uthibitishaji wa biashara kuanzia $2.00 hutatua hali ya usajili, wamiliki halisi na maafisa, na uthibitishaji wa utambulisho uliounganishwa unapatikana kwa kila mmiliki halisi kutoka kikao kimoja.

Uthibitishaji upya wa biometriska kwa $0.10 unashughulikia kesi ambapo akaunti ilithibitishwa zamani na swali ni kama binadamu yule yule bado anaiendesha.

4. Tekeleza — imejumuishwa

Kesi inapothibitishwa, zuia kwa kutumia reference_session_id na Didit hutoa kitambulisho sahihi kiotomatiki kutoka kikao hicho — uso, hati, simu, barua pepe, IP au kifaa — katika aina 12 za ingizo, huku ingizo likiunganishwa na kikao chake chanzo. Ingizo huanza kutumika mara moja wakati wa uthibitishaji. ip_address inakubali anuwai za CIDR wakati ushahidi unaelekeza kwenye miundombinu.

Orodha za kuruhusu katika aina 12 zile zile huweka washirika wa usanifu na timu za uhandisi za biashara nje ya kila njia ya kuongeza tatizo, jambo ambalo hufanya sera kali iweze kuishi.

Muundo wa kichochezi

Vigezo visivyo na vichochezi ni kituo cha gharama. Sheria zinazoshika:

Washa kwenye mabadiliko ya ufikiaji. Ongezeko la kiasi, mkopo, ufunguo mpya wa API, uboreshaji wa kiwango, mwanachama mpya wa timu mwenye upendeleo, mabadiliko ya mmiliki wa bili.

Washa kwenye arifa zako za tabia. Hiki ndicho kichochezi chenye thamani kubwa zaidi katika muundo, na ndio sehemu ya ujumuishaji kati ya tabaka. Safu yako ya utambuzi wa kimaana hutoa ishara ambayo miundombinu ya utambulisho haiwezi; utambulisho hutoa azimio na utekelezaji ambao kikundi cha uainishaji wa kimaana hakiwezi. Hakuna hata moja inayobadilisha nyingine.

Washa kwenye ishara za kuunganisha. DEVICE_RECOVERED_HIGH_CONFIDENCE kwenye akaunti mpya, au uso unaolingana na mtumiaji aliyethibitishwa tayari, hupata hatua ya juu bila kujali kinachoombwa.

Usianze kwenye kipima muda. Uthibitishaji upya wa mara kwa mara wa kila mtu unagharimu kulingana na idadi ya watumiaji wako na hulinda kulingana na chochote.

Usianze wakati wa kujisajili. Waache watu wajisajili, wasome nyaraka, wapate ufunguo na wafanye simu halisi. Uthibitishaji wakati wa kujisajili hubadilisha vibaya zaidi na hulinda kidogo zaidi.

Mfano wa gharama

Chukua jukwaa lenye wasanidi 100,000 waliosajiliwa na usambazaji wa mfano:

KiwangoAkauntiHundiKitengoKila Mwezi
Bure85,000hakuna$0$0
Kulipia kujihudumia12,000IP + kifaa$0.03$360 mara moja, kisha akaunti mpya tu
Kiasi kikubwa / mkopo2,500kifurushi kamili$0.33$825 mara moja, kisha akaunti mpya tu
Shirika / utafiti500uhakiki wa biasharakutoka $2.00$1,000 mara moja, kisha akaunti mpya tu
Hatua ya juu kwenye arifa~200 / mweziuthibitishaji wa kibayometriki$0.10$20

Nguzo za mara moja ni muhimu: uthibitishaji ni kwa kila akaunti, sio kwa mwezi. Gharama ya hali thabiti inaendeshwa na akaunti mpya zinazoingia kila kiwango pamoja na hatua za juu zinazoendeshwa na arifa — kwa majukwaa mengi, takriban $800 hadi $1,200 kwa mwezi katika kiwango hiki. Uhakiki 500 wa kwanza wa KYC kila mwezi ni bure, kila kitu hulipwa kulingana na mafanikio, na hakuna kiwango cha chini au leseni za viti.

Linganisha hilo na kampeni ambazo Anthropic alipima — zaidi ya mabadilishano milioni 16 kupitia takriban akaunti 24,000 za ulaghai. Gharama ya uingizaji wa mabadilishano milioni 16 sio namba katika mamia ya dola.

Usambazaji wako utatofautiana na jedwali. Hitimisho la kimuundo halifanyi: hundi ya gharama kubwa inatumika kwa akaunti chache zaidi, na hundi inayotumika kwa akaunti nyingi zaidi ni bure.

Mpangilio wa utekelezaji

  1. Kusanya kwanza. Uchambuzi wa IP na kifaa kwenye kila akaunti inayolipa. Fanya hili kabla ya kitu kingine chochote, kwa sababu ndio hatua pekee inayozidi kuwa ngumu kadiri unavyosubiri.
  2. Pima, usitekeleze. Endesha kwa mwezi mmoja na uangalie misimbo inasema nini hasa kuhusu idadi yako. Msingi wa kila jukwaa ni tofauti na kutekeleza dhidi ya msingi uliochukuliwa huzalisha makosa chanya ya uongo.
  3. Unganisha njia ya arifa. Unganisha arifa zako za safu ya trafiki kwenye kichochezi cha uthibitishaji. Huu ndio ujumuishaji unaofanya tabaka zote mbili kuwa na thamani zaidi.
  4. Ongeza vifungo kwenye viwango vya juu. Uthibitishaji kamili kwenye ongezeko la kiasi kikubwa na mikopo; uthibitishaji wa biashara kwenye viwango vya shirika na utafiti.
  5. Jenga kitabu cha utekelezaji. Tatua kundi kwanza, kisha zuia kutoka kikao kilichothibitishwa katika kila aina ya ingizo, kisha thibitisha utekelezaji umefika. Kutekeleza kabla ya kutatua kunazuia akaunti moja na kumpa onyo opereta.
  6. Ruhusu marafiki zako. Kabla ya kukaza chochote, tenga washirika wa usanifu na timu za uhandisi za biashara waziwazi.

Ambapo hii inaacha kufanya kazi

Mwongozo wa kweli unasema mipaka yake mwenyewe.

Haigundui uchimbaji. Miundombinu ya utambulisho haioni kamwe hoja zako. Ikiwa safu yako ya trafiki ni dhaifu, safu ya ufikiaji haitalipa — itatatua kwa uaminifu wahusika ambao hukuwa umeweka alama.

Opereta mwenye azma, aliyefadhiliwa vizuri bado anaweza kuingia. Kulipa watu halisi wenye nyaraka halisi kwenye vifaa halisi ili kufungua akaunti kunashinda udhibiti wowote wa utambulisho, kwa sababu akaunti hizo ni tofauti kabisa. Kile kinachobadilika hapa ni bei. Ukulima wa akaunti ambao haukugharimu chochote sasa unagharimu uajiri, uratibu na gharama za kila mtu — na mtandao unaotokana ni mdogo na polepole kurejeshwa.

Kila safu hutoa makosa chanya ya uongo. Ofisi zinazoshirikishwa hutoa DUPLICATED_IP_ADDRESS. Familia hushiriki vifaa. Wasanidi programu wanashikilia akaunti mbili kihalali. Hii ndiyo sababu ishara za kurudia ni za habari kwa chaguo-msingi na ndiyo sababu sera ni yako kuweka.

Uthibitishaji una msuguano halisi na gharama halisi kwa njia yako. Uainishaji upo ili kuweka zote mbili mbali na watu ambao hawapaswi kuzipata kamwe, lakini athari si sifuri. Pima.

Ni kazi ya gharama, sio ukuta. Mafanikio sio "uchimbaji hauwezekani." Mafanikio ni kwamba kampeni inayohitaji akaunti 20,000 sasa inahitaji vitambulisho 20,000 vilivyothibitishwa, kwamba kila kuondolewa kunagharimu opereta zaidi ya anwani ya barua pepe kuchukua nafasi, na kwamba kesi moja iliyothibitishwa inaenea kwa kila kitu ilichogusa.

Maswali yanayoulizwa mara kwa mara

Ni jambo gani lenye faida kubwa zaidi la kufanya kwanza?

Kusanya ishara za kifaa na mtandao kwenye kila akaunti inayolipa kwa $0.03. Inaonekana haifanyi chochote siku ya kwanza, na ndio sababu kila uchunguzi wa baadaye unawezekana. Haiwezi kurekebishwa.

Je, tunahitaji vigezo vyote vinne?

Hapana. Kusanya na unganisha hukupa thamani nyingi za uchambuzi. Funga na tekeleza ndio hukuruhusu kuchukua hatua juu yake. Anza na kukusanya.

Hii inaingilianaje na kikundi cha utambuzi tunachoendesha tayari?

Zinatunga. Kikundi chako kinasema akaunti hii inafanya kitu kibaya. Uso, kifaa na uunganishaji wa mtandao unasema hizi ni akaunti thelathini, sio moja. Usambazaji wa orodha nyeusi hufanya jibu kufunika zote. Hakuna safu inayofanya kazi ya nyingine.

Je, Didit imetumika katika kampuni za AI za kisasa?

Hatujadili ni nani anayetumia Didit. Kila kitu kilichoelezwa hapa kimejengwa kutoka kwa vigezo vilivyoandikwa, vilivyowekwa bei hadharani ambavyo timu yoyote inaweza kutathmini dhidi ya usanifu wao wenyewe, kuanzia na uhakiki 500 wa KYC bila malipo kwa mwezi.

Vipi kuhusu kuthibitisha mawakala wa AI badala ya wanadamu?

Utambulisho wa wakala ni tatizo halisi na lisilotatuliwa, na seva ya MCP ya Didit iko hai na bure. Lakini kampeni za uchimbaji zilizopimwa hadi sasa zinaendeshwa kwenye akaunti zilizosajiliwa na wanadamu kwa kiwango kikubwa, ambalo ndio tatizo ambalo mwongozo huu unashughulikia.

Je, kuna chochote kati ya hivi kinazuia usambazaji kabisa?

Hapana. Udhibiti wa matokeo ya kiwango cha modeli na utambuzi wa trafiki wa kimaana unabaki kuwa muhimu na unamilikiwa na mtoaji wa modeli. Safu ya ufikiaji hupunguza kutokujulikana, hutatua wahusika katika akaunti, huongeza gharama ya kurejesha, na inatoa arifa zako zilizopo kitu cha kuchukua hatua. Hiyo ndiyo dai, na ndilo dai lote.

Uko tayari kuanza?

Jenga safu ya ufikiaji kutoka kwa vigezo unavyoweza kuweka bei kabla ya kujitolea kwa mojawapo.

Miundombinu ya utambulisho na udanganyifu.

API moja kwa KYC, KYB, Ufuatiliaji wa Miamala, na Uchunguzi wa Wallet. Unganisha ndani ya dakika 5.

Uliza AI ifupishe ukurasa huu
Mwongozo wa Safu ya Ufikiaji Dhidi ya Uchimbaji wa Modeli | Didit.