Mitandao ya Akaunti ya Hydra: Jinsi Akaunti 20,000 Zinavyokuwa Mtumiaji Mmoja (SW)

Nambari muhimu zaidi katika ripoti ya Anthropic ya Februari 2026 kuhusu mashambulizi ya "distillation" si mabadilishano milioni 16 au takriban akaunti 24,000 za ulaghai. Ni hii: "mtandao mmoja wa proksi ulisimamia zaidi ya akaunti 20,000 za ulaghai kwa wakati mmoja."

Kwa wakati mmoja. Akaunti elfu ishirini, hai kwa wakati mmoja, chini ya mwendeshaji mmoja.

Huo ni mtandao wa hydra, na ni muundo mahususi wa adui — si uzembe, si fursa, bali ni usanifu ulioundwa waziwazi ili kuishi ulinzi unaotarajia kukutana nao. Kuelewa kwa nini inafanya kazi ni sharti la kuivunja, kwa sababu kushindwa kunakotumia si sheria inayokosekana au kizingiti kilichowekwa vibaya. Ni kosa la kategoria katika kile ambacho ulinzi unapima.

Mambo muhimu ya kuchukua

• Mtandao wa hydra unasambaza kampeni moja katika maelfu ya akaunti ili hakuna akaunti yoyote inayozidi kizingiti chochote cha akaunti moja.
• Kupunguza vizingiti hakusaidii. Mshambuliaji anaongeza tu akaunti — pembejeo rahisi zaidi katika mfumo.
• Ishara zinazoonyesha mitandao hii ni uhusiano: vifaa vilivyoshirikiwa, mitandao iliyoshirikiwa, njia za malipo zilizoshirikiwa, muda ulioshirikiwa, biometriska zilizoshirikiwa. Uamuzi wa akaunti moja hauwezi kuzalisha hizi.
• Utafutaji wa Uso 1:N unaunganisha akaunti mbili kwa binadamu mmoja. Uchambuzi wa Kifaa na IP unaunganisha akaunti kwa miundombinu iliyoshirikiwa. Pamoja hubadilisha grafu ya akaunti kuwa grafu ya watumiaji.
• Msimbo muhimu zaidi katika muktadha huu ni DEVICE_RECOVERED_HIGH_CONFIDENCE — kifaa ambacho kimeonekana hapo awali, kinarudi baada ya kuweka upya au kusakinisha upya. Hiyo ni kuzaliwa upya, kukamatwa mlangoni.
• Kuunganisha si shtaka. Ishara zinazofanana ni taarifa kwa chaguo-msingi — unaamua sera.

Mtandao wa hydra ni nini hasa

Ondoa maelezo mahususi na mtandao wa hydra una sifa nne.

Usambazaji mlalo. Kazi imegawanywa ili tabia ya kila akaunti iketi kwa raha ndani ya kawaida. Anthropic ilielezea mifumo ambayo "ilipendekeza 'usawazishaji wa mzigo'" — ambayo ndiyo neno sahihi kabisa. Hili ni tatizo la miundombinu linalotatuliwa kwa mawazo ya miundombinu.

Kuzaliwa upya kwa bei nafuu. Akaunti mpya zinaweza kuundwa haraka kuliko zile za zamani zinavyoondolewa. Kila kuondolewa ni kosa la kuzungusha dhidi ya usambazaji.

Sehemu ndogo iliyoshirikiwa. Chini ya uso, akaunti huendeshwa kwenye hifadhi ndogo ya rasilimali halisi — vifaa, safu za IP, nambari za simu, vyombo vya malipo, na katika hali nyingi idadi ndogo ya wanadamu halisi wanaokamilisha hundi zozote zilizopo.

Usawa wa kitabia. Kwa sababu mwendeshaji mmoja anaziendesha zote, akaunti huungana. Anthropic iliona "mifumo inayofanana, njia za malipo zilizoshirikiwa, na muda ulioratibiwa," na tofauti za haraka zikifika "makumi ya maelfu ya mara katika mamia ya akaunti zilizoratibiwa."

Sifa ya tatu ni udhaifu. Usambazaji ni wa bei nafuu katika safu ya akaunti na ghali katika safu ya kimwili. Unaweza kutengeneza anwani za barua pepe 20,000 bure. Huwezi kutengeneza nyuso 20,000 za binadamu, vifaa 20,000 visivyobadilishwa, au anwani za IP za makazi 20,000 katika safu zisizohusiana bila gharama inayoongezeka.

Kila mtandao wa hydra ni mwembamba chini kuliko ulivyo juu. Mchezo mzima ni kupima chini.

Kwa nini vizingiti ni chombo kibaya

Fikiria jukwaa linalotia alama akaunti yoyote inayozidi maombi 50,000 kwa mwezi na usambazaji wa maswali uliokolea. Sheria nzuri. Dhidi ya akaunti moja ya matumizi mabaya inafanya kazi.

Dhidi ya mwendeshaji mwenye akaunti 20,000, inamaanisha kila akaunti inaweza kufanya maombi 2,500 bila kuangaliwa — maombi milioni 50, kabisa chini ya rada. Punguza kizingiti hadi 5,000 na mwendeshaji anahamia maombi 250 kwa akaunti na anaongeza akaunti ikiwa inahitajika. Kila kupunguza kizingiti hukugharimu chanya za uwongo kwa watengenezaji halisi na karibu hakumgharimu mshambuliaji chochote.

Huu ni ubadilishanaji unaopoteza, na unapoteza kwa sababu ya kimuundo: kizingiti kinatolewa katika kitengo ambacho mshambuliaji anadhibiti.

Mshambuliaji huchagua ni akaunti ngapi za kutumia. Hawachagua ni nyuso ngapi wanazo, ni vifaa ngapi vya kimwili wanavyomiliki, au ni njia ngapi huru za mtandao wanaweza kufikia. Hamisha kipimo kwa kitengo ambacho mshambuliaji hadhibiti na uchumi hubadilika.

Viunganishi vya msingi

Familia nne za ishara hufanya kuanguka. Kila moja hujibu toleo tofauti la "nimeona hii hapo awali?"

Biometriska — huyu ni mtu yule yule?

Utafutaji wa Uso 1:N hutafuta uso dhidi ya uthibitishaji wote uliokubaliwa ambao programu yako tayari imefanya. Ni bure na uthibitishaji wa kitambulisho cha Didit na inarudi chini ya sekunde mbili.

curl -X POST 'https://verification.didit.me/v3/face-search/' \
  -H 'x-api-key: YOUR_API_KEY' \
  -F 'user_image=@./selfie.jpg' \
  -F 'search_type=most_similar' \
  -F 'save_api_request=true' \
  -F 'vendor_data=account-8842'

Jibu linafunga kitu kimoja cha face_search — { request_id, face_search: { ... } } — chenye total_matches na safu ya matches, ambapo kila mechi inajumuisha session_id, similarity_percentage, vendor_data, verification_date na is_blocklisted. Ikiwa mwendeshaji yule yule alithibitisha akaunti 40 na uso mmoja, simu moja huonyesha zote 40 — na vendor_data yako mwenyewe kwa kila moja, ili uweze kuziunganisha moja kwa moja na vitambulisho vya akaunti.

Hii huendeshwa kiotomatiki wakati wa uhai ndani ya kikao cha uthibitishaji, kwa hivyo katika kesi ya kawaida unapata ishara bila kupiga simu tofauti kabisa.

Kifaa — huyu ni mashine yule yule?

Uchambuzi wa kifaa na IP unagharimu $0.03 na umejumuishwa katika kifurushi cha uthibitishaji cha $0.33. Misimbo muhimu kwa kuzidisha akaunti:

Onyo	Kinachokuambia
DUPLICATED_DEVICE_FINGERPRINT	Kifaa kile kile kinatumika kwa uthibitishaji mwingi
DEVICE_RECOVERED_HIGH_CONFIDENCE	Kifaa kilichoonekana hapo awali, kinarudi baada ya kuweka upya au kusakinisha upya
DUPLICATED_IP_ADDRESS	Anwani ile ile inatumika kwa uthibitishaji mwingi
AUTOMATION_FRAMEWORK_DETECTED	Mteja ni wa maandishi badala ya kuendeshwa na binadamu
DEVICE_EMULATOR_DETECTED	Emulator, si simu halisi
DEVICE_ROOTED_OR_JAILBROKEN	Mfumo wa uendeshaji ulioathirika
DEVICE_RUNTIME_HOOKING_DETECTED	Uwekaji wa zana za wakati wa utekelezaji kwa mteja
DEVICE_APP_TAMPERED	Binary ya programu iliyobadilishwa
PRIVATE_NETWORK_DETECTED	Njia ya mtandao ya faragha au ya kuficha jina
COUNTRY_FROM_DOCUMENT_DOES_NOT_MATCH_COUNTRY_FROM_IP	Jiografia ya hati na mtandao hazilingani

DEVICE_RECOVERED_HIGH_CONFIDENCE inastahili umakini maalum. Didit inatofautisha kifaa kilichorudufiwa na kifaa kilichopatikana tena — kifaa kinachoonekana tena baada ya kufutwa, kuwekwa upya, au programu kusakinishwa upya. Kufuta kifaa ni hatua ya kawaida kwa mwendeshaji anayezalisha akaunti baada ya kupigwa marufuku. Msimbo huo ni hatua ya kuzaliwa upya ya hydra, inayoonekana.

Mawasiliano — huyu ni kitambulisho kile kile kinachoweza kufikiwa?

Uthibitishaji wa barua pepe na simu ($0.03 kwa barua pepe; simu kupitia SMS, WhatsApp, Telegram, RCS au sauti) hujaribu kama sehemu ya mawasiliano ni halisi na inaweza kufikiwa badala ya kuwa imeundwa vizuri tu. Akaunti zilizolimwa hutegemea sana anwani za kutupwa na nambari zilizotumika tena. Thamani za simu hurekebishwa hadi E.164, kwa hivyo nambari moja haiwezi kujificha nyuma ya tofauti za umbizo.

Hati — huyu ni sifa ile ile?

Uthibitishaji wa kitambulisho hutoa DUPLICATED_DOCUMENT wakati hati ile ile inapotumwa tena, na POSSIBLE_DUPLICATED_USER wakati wasilisho linatambuliwa kuwa mtu ambaye tayari yuko kwenye seti yako iliyothibitishwa. Zote zinakamata akaunti zinazoshiriki sifa hata wakati uso au kifaa kinatofautiana — na POSSIBLE_DUPLICATED_USER hurukwa wakati nambari ya hati iko kwenye orodha yako ya hati zilizoruhusiwa, kwa hivyo sifa zinazojulikana hazizalishi kelele.

Kutoka grafu ya akaunti hadi grafu ya watumiaji

Mmoja mmoja hizi ni maonyo tu. Pamoja huangusha grafu.

Tuseme safu yako ya trafiki inaweka alama akaunti acct_7781 — maswali yaliyokolea dhidi ya uwezo mmoja, muda usio wa kawaida. Ukaguzi wa akaunti moja unakupa uamuzi mmoja juu ya akaunti moja.

Badala yake, chukua kikao cha uthibitishaji nyuma ya akaunti hiyo na ugeuze:

1. Uso — tafuta uso wa kikao katika watumiaji wako waliothibitishwa. Akaunti kumi na mbili zinaishiriki.
2. Kifaa — kikao hubeba DUPLICATED_DEVICE_FINGERPRINT. Akaunti zingine tisa zinashiriki kifaa, nne kati ya hizo hazipo kwenye seti ya uso kwa sababu mtu tofauti alikamilisha hundi hizo.
3. Mtandao — DUPLICATED_IP_ADDRESS katika safu ya CIDR huchota kikundi kingine.
4. Mawasiliano — akaunti tatu mpya zilizotambuliwa zinashiriki nambari ya simu katika fomu ya E.164.

Akaunti moja iliyotiwa alama imekuwa kikundi cha zaidi ya thelathini, kilichogunduliwa kutoka kwa tahadhari moja, kwa kutumia ishara ambazo tayari zilikusanywa wakati wa kuingia. Na haukuhitaji kukagua haraka yoyote kufika hapo. Safu ya trafiki ilikuambia kuna kitu kibaya hapa; utatuzi wa kitambulisho ulikuambia kinafika wapi.

Ambao pia ni kikomo cha kile kinachofanya. Utatuzi wa kitambulisho hauzuii uchimbaji wa mfano, na haukigundui. Hauoni kamwe haraka zako. Kile kinachofanya ni kubadilisha tahadhari moja kuwa seti kamili ya akaunti zilizo nyuma yake, na kufanya akaunti inayofuata kutoka kwa uso, kifaa au mtandao ule ule kuwa ghali kuunda. Udhibiti wa matokeo ya kiwango cha mfano na utambuzi wa trafiki wa semantic hubaki kuwa safu tofauti, muhimu — na zinabaki zako.

Sheria inayofanya hii kuwa ya uaminifu

Kiungo si uamuzi.

Didit inakusudia hili. Katika Utafutaji wa Uso, status ni "Declined" tu wakati mechi ya orodha nyeusi inapopatikana. Mechi safi ya kurudufisha inarudisha "Approved" na DUPLICATED_FACE katika maonyo — taarifa. Sera ya kuondoa marudufu ni yako, si yetu.

Chaguo-msingi hiyo ni sahihi, kwa sababu marudufu yana maelezo yasiyo na hatia. Msanidi programu mwenye akaunti ya kibinafsi na akaunti ya kampuni. Mtandao wa ofisi ulioshirikiwa unaozalisha DUPLICATED_IP_ADDRESS kwa wahandisi kumi na wawili wasiohusiana. Kifaa cha familia. Maabara ya chuo kikuu ambapo wanafunzi ishirini wanathibitisha kutoka chumba kimoja.

Njia sahihi ya kutumia viungo ni kama ushahidi unaoinua au kupunguza uamuzi ambao tayari ulikuwa unafanya, si kama marufuku ya kiotomatiki. Akaunti mbili zinazoshiriki uso ni dhaifu peke yake. Akaunti kumi na mbili zinazoshiriki uso, kifaa, safu ya mtandao na saini ya swali si dhaifu kabisa. Vitendo vya onyo vinaweza kusanidiwa kwa kila msimbo — hit ya orodha nyeusi inaweza kulazimisha kukataliwa wakati ishara ya kifaa kilichopatikana tena inaelekeza kwenye ukaguzi — kwa hivyo ngazi ya kupanda ni yako kuweka.

Matumizi

Majukwaa ya AI API yanayohusisha tahadhari ya safu ya trafiki na seti kamili ya akaunti ambazo mwendeshaji anadhibiti, badala ya kupiga marufuku moja na kusubiri inayofuata.

Matumizi mabaya ya majaribio na mkopo — kilimo cha kiwango cha bure hutumia mechanics zinazofanana. Msingi ule ule unaoonyesha kikundi cha "distillation" unaonyesha kikundi cha matumizi mabaya ya ofa.

Masoko na majukwaa ya kazi za muda yanayotambua wauzaji au wasafirishaji wanaojisajili tena baada ya kuondolewa.

iGaming inatekeleza sheria za akaunti moja na kujitenga, ambapo mtu yule yule anayerudi chini ya kitambulisho kipya ndio kushindwa kuu kwa kufuata sheria.

Maswali yanayoulizwa mara kwa mara

Je, hii inahitaji kuhifadhi data ya kibayometriki?

Utafutaji wa Uso huendeshwa dhidi ya faharisi ya uso ambayo programu yako inajenga kupitia uthibitishaji uliopita — vikao vyenye save_api_request=true, au Passive Liveness na save_api_request=true. Unadhibiti kinachoingia kwenye faharisi na unadhibiti uhifadhi, kulingana na ilani yako ya faragha na msingi wa kisheria. Ikiwa hutajiandikisha nyuso, utafutaji wa 1:N hauna chochote cha kutafuta.

Je, ikiwa mwendeshaji anatumia watu tofauti kwa kila akaunti?

Kisha safu ya kibayometriki hupungua na safu za kifaa, mtandao na mawasiliano hubeba uzito — ambayo ndiyo hasa kwa nini kuunganisha hutumia familia kadhaa huru badala ya moja. Kuwalipa wanadamu halisi kukamilisha hundi pia ndiyo njia ghali zaidi ya kulima akaunti, ambayo ndiyo hoja: inamhamisha mshambuliaji kwenye gharama zinazoongezeka.

Je, utafutaji wa 1:N ni wa haraka kiasi gani?

Jibu la chini ya sekunde mbili. Pia huendeshwa kiotomatiki wakati wa uhai ndani ya kikao cha uthibitishaji, kwa hivyo katika mtiririko mwingi ishara ya kuunganisha inafika na matokeo ya uthibitishaji.

Je, hii haitaleta chanya za uwongo kwenye mitandao iliyoshirikiwa?

DUPLICATED_IP_ADDRESS peke yake ni ishara dhaifu na inapaswa kutibiwa hivyo — ofisi, vyuo vikuu na NAT ya mtoa huduma wa simu zote huizalisha kihalali. Ipe uzito mdogo, ihitaji uthibitisho kutoka kwa familia huru, na usanidi hatua kwa kila msimbo badala ya kukataa kwa onyo lolote moja.

Je, ninaweza kutafuta uso ambao haujapitia uthibitishaji wa Didit?

Ndio. Utafutaji wa Uso unakubali user_image yoyote (jpg, jpeg, png, tiff au webp, hadi 5 MB — PDF hazikubaliwi) na huutafuta dhidi ya faharisi yako. Ikiwa hakuna uso unaogunduliwa simu inarudisha HTTP 400.

Uko tayari kuanza?

Uunganishaji wa akaunti-mtambuka unapatikana kwenye kila akaunti ya Didit — hakuna bidhaa tofauti, hakuna kiwango cha chini.

• Soma nyaraka — Utafutaji wa Uso 1:N na orodha ya maonyo ya Uchambuzi wa IP & Kifaa.
• Angalia bidhaa — Uthibitishaji wa Mtumiaji.
• Angalia bei — imeorodheshwa hadharani: Utafutaji wa Uso 1:N bure, uchambuzi wa IP na kifaa $0.03, kifurushi kamili cha uthibitishaji $0.33.
• Anza bure — business.didit.me, uthibitishaji 500 wa KYC kwa mwezi bila gharama.