ما مفاتيح AI API؟

ما هو

حين يستدعي برنامج خدمة ذكاء اصطناعي عبر API الخاصة بها، تحتاج الخدمة إلى معرفة أي حساب تحاسبه. والمفتاح هو وسيلتها لمعرفة ذلك. وهو يعمل مثل كلمة مرور لبرنامج. وليس مرتبطًا بوجه شخص أو هاتفه، فلا توجد خطوة تسجيل دخول ثانية تحميه. ويستطيع أي شخص يملك نص المفتاح استخدامه من أي مكان إلى أن يُلغى.

وتتسرب المفاتيح بطرق عادية. فقد يلصق أحدهم مفتاحًا في محادثة أو تذكرة دعم، أو يحفظه في مستند مشترك، أو يضمّنه في الشيفرة على Git حيث يحتفظ السجل به حتى بعد حذفه. وتبحث الماسحات الآلية عن المفاتيح المكشوفة، لذلك قد يُساء استخدام مفتاح مسرّب بسرعة.

لماذا يهم الشركات

• الرسوم: تحاسب الخدمة الحساب على كل طلب، فيراكم المفتاح المسروق رسومًا إلى أن يُلغى.
• انكشاف البيانات: في بعض الخدمات يصل المفتاح أيضًا إلى الملفات وغيرها من البيانات المخزّنة على الحساب.
• تغيّر الموظفين: المفتاح الذي عرفه موظف غادر يظل مفتاحًا صالحًا حتى يستبدله أحد.
• المفاتيح المشتركة تخفي المشكلات: إذا استخدمت كل الأدوات مفتاحًا واحدًا، فلا تستطيع معرفة أي منها تسبب في ارتفاع مفاجئ أو في تسريب.

كيف يظهر ذلك في عملنا

نخزّن مفاتيح API في مدير كلمات مرور، ولا نضعها في محادثات أو شيفرات. ويحصل كل تطبيق على مفتاحه الخاص، فيمكن تتبع أي مشكلة وإلغاء المفتاح وحده. ونضع حدودًا للإنفاق حيث يتيح المزوّد ذلك، وندوّر المفاتيح عند مغادرة الموظفين. ونتعامل مع المفاتيح بهذه الطريقة في أعمال الذكاء الاصطناعي والأتمتة لدينا، ونطبق قواعد الوصول نفسها في تقنية المعلومات المُدارة. راجع أيضًا الذكاء الاصطناعي الوكيلي، حيث تعمل الأدوات بهذه المفاتيح.

اعرف المزيد

• مفتاح API على Wikipediaشرح محايد لما هي مفاتيح API وأين تقصّر كوسيلة أمان.
• توثيق OpenAI APIتعليمات مزوّد واحد، لمن سينشئ المفاتيح.
• توثيق Claudeمرجع المطورين لدى مزوّد آخر، لمقارنة طريقة إدارة المفاتيح.