إصلاح · أخطاء الأمان

قفزت فاتورة الذكاء الاصطناعي أو السحابة فجأة (مفتاح مسروق)

عاجلةأمان

ما قد تراه

تعرض خدمة استخداماً كبيراً لم أقم به
ليس لتطبيقي حد لما يمكنه إنفاقه

السبب الأرجح

يسمح مفتاح مسرّب أو غير محمي للآخرين باستخدام حسابك وتحاسبك الجهة المزودة؛ والتطبيقات التي تستدعي خدمات مدفوعة بلا حدود قد تتجاوز الإنفاق بنفسها.

افحص أولاً (نحو دقيقتين)

افتح صفحة الاستخدام لدى المزود: متى بدأ وأي مفتاح استُخدم؟

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس أمن خبير وهادئ يساعد أشخاصاً ليسوا مبرمجين بعد أن كشفوا سراً عن طريق الخطأ. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

المشكلة
قفزت فاتورة الذكاء الاصطناعي أو السحابة فجأة (مفتاح مسروق)

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
يسمح مفتاح مسرّب أو غير محمي للآخرين باستخدام حسابك وتحاسبك الجهة المزودة؛ والتطبيقات التي تستدعي خدمات مدفوعة بلا حدود قد تتجاوز الإنفاق بنفسها.

نفّذ هذه الخطوات بهذا الترتيب
1. أولاً: عطّل المفتاح الآن وأنشئ جديداً (انظر مداخل تسريب المفاتيح) واضبط حد إنفاق صارماً وتنبيهات لدى المزود.
2. اعرف كيف انكشف المفتاح (شيفرة أو مستودع أو متصفح أو محادثة) وأغلقه.
3. أعد تصميم التطبيق: الاستدعاء المدفوع يحدث على الخادم فقط ولمستخدمين مسجلين فقط بحد لكل شخص ولكل يوم وسقف شهري إجمالي ومفتاح إيقاف.
4. أخبرني كيف أسأل المزود عن رسوم ناتجة عن إساءة واضحة (صِف الخطوات بالأسماء؛ دون وعود).
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- المفتاح القديم ميت وحد الإنفاق والتنبيهات مفعّلان ويعود الاستخدام إلى طبيعته.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا توقف الخدمة كلها دون إخباري.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

أولاً: عطّل المفتاح الآن وأنشئ جديداً (انظر مداخل تسريب المفاتيح) واضبط حد إنفاق صارماً وتنبيهات لدى المزود.
اعرف كيف انكشف المفتاح (شيفرة أو مستودع أو متصفح أو محادثة) وأغلقه.
أعد تصميم التطبيق: الاستدعاء المدفوع يحدث على الخادم فقط ولمستخدمين مسجلين فقط بحد لكل شخص ولكل يوم وسقف شهري إجمالي ومفتاح إيقاف.
أخبرني كيف أسأل المزود عن رسوم ناتجة عن إساءة واضحة (صِف الخطوات بالأسماء؛ دون وعود).

لا تفعل هذا

لا تترك مفتاحاً مدفوعاً بلا حد إنفاق.
لا توقف الخدمة كلها دون إخباري.