Kann jemand Ihre KI-Kosten hochtreiben? So stoppt AskMerra das

Jede Antwort, die ein KI-Assistent schreibt, kostet ein wenig Geld. Das ist in Ordnung, solange die Fragen von echten Kunden kommen, denn genau diese Gespräche wollen Sie. Ein Chat-Widget ist aber von Natur aus öffentlich. Jeder kann Ihren Shop öffnen, das Widget finden und ihm Nachrichten schicken, und das kann auch ein Skript, das Tausende davon sendet.

Bevor Sie also einen KI-Chat in Ihren Shop einbauen, stellen Sie dem Anbieter eine einfache Frage: Was hindert jemanden daran, meine Rechnung in die Höhe zu treiben? Dieser Artikel beantwortet sie für AskMerra, Schicht für Schicht, und zeigt dann die Stellschrauben, die Sie selbst in der Hand haben.

Warum ein öffentliches Widget Schutz braucht

Ein Chat-Widget muss für anonyme Besucher funktionieren, deshalb kann es kein Passwort verlangen. Was auch immer der Browser sendet, um zu belegen, dass er ein echter Besucher ist, kann ein entschlossenes Skript nachahmen. Keine einzelne Prüfung reicht aus.

AskMerra setzt deshalb mehrere Schichten übereinander. Jede davon macht Missbrauch teurer, leichter erkennbar oder begrenzt streng, was er kosten kann. Die meisten Besucher bemerken keine davon.

Sechs Schichten zwischen einem Skript und Ihrem Budget

1. Domain-Bindung

Ihr Website-Schlüssel funktioniert nur auf den Domains, die Sie im Dashboard eintragen. Anfragen, die angeblich von einer anderen Website kommen, werden abgelehnt, und Browser auf anderen Websites erhalten nicht einmal die Erlaubnis, die API aufzurufen. Wer Ihr Snippet auf eine andere Website kopiert, erreicht damit nichts.

2. Browser-Prüfung

Anfragen, die nicht nach einem echten Browser aussehen, etwa von Kommandozeilen-Tools, Skript-Bibliotheken oder ohne die Metadaten, die moderne Browser immer mitsenden, werden herausgefiltert, bevor sie die KI erreichen.

3. Proof-of-Work-Sitzungen

Vor der ersten Nachricht löst das Widget eine kleine kryptografische Aufgabe. Für einen echten Besucher dauert das einen Sekundenbruchteil und geschieht im Hintergrund. Danach erhält das Widget eine signierte Sitzung, die nur kurz gültig und an Ihren Shop, den Besucher und die Seite gebunden ist. Ein Skript, das tausend Sitzungen will, muss tausend Aufgaben lösen. So wird aus billigem Missbrauch teurer Missbrauch.

4. Ratenlimits

Die Limits gelten pro Besucher, pro IP-Adresse und pro Shop. IP-Adressen werden nur als Hash gespeichert, nie im Klartext. Die Standardwerte sind großzügig für Menschen und eng für Skripte:

Was	Standardlimit
Nachrichten pro Besucher	20 pro Minute
Nachrichten pro IP-Adresse	60 pro Minute
Nachrichten pro Shop	600 pro Minute
Neue Gespräche pro Besucher	30 pro Tag
Neue Gespräche pro IP-Adresse	60 pro Tag
Widget-Sitzungen pro IP-Adresse	60 pro Stunde

Ein Wechsel der Besucher-ID setzt sie nicht zurück.

5. Ausgaben-Notbremsen

Kommt trotzdem etwas durch, bemerken die Notbremsen den sprunghaften Anstieg:

Was	Schwellenwert	Was passiert
KI-Kosten pro Shop	5 $ pro Stunde	Schutzmodus für 60 Minuten
KI-Kosten pro Shop	25 $ pro Tag	Schutzmodus bis Mitternacht UTC
Neue Gespräche pro Shop	500 pro Stunde	Schutzmodus für 60 Minuten

Im Schutzmodus läuft Ihr Shop normal weiter, und ein Teil des Assistenten ebenfalls. Kostenlose Antworten gibt es weiterhin: Begrüßungen, Ihre FAQ und zwischengespeicherte Antworten. Alles andere erhält eine höfliche „Wir sind gerade sehr gefragt“-Nachricht mit dem Kontaktformular, damit ein echter Kunde Sie trotzdem erreicht. Sie erhalten dazu eine einzige E-Mail und können den Assistenten jederzeit im Dashboard wieder aktivieren. Zusätzlich schützt eine plattformweite Notbremse alle Shops gleichzeitig.

6. Ausgabenobergrenzen

Die letzte Schicht steuern Sie selbst, und sie ist eine harte Obergrenze: Ihre enthaltene Nutzung und Ihr optionales monatliches Ausgabenlimit. Was auch immer in den Schichten darüber passiert, dort stoppen die KI-Antworten.

Was Sie selbst steuern

Die Preise von AskMerra richten sich nach der KI-Arbeit, die Ihr Assistent tatsächlich leistet. Ihr Paketpreis ist enthaltene Nutzung, die Sie jeden Monat verbrauchen können. Darüber hinaus zahlen Sie nach Verbrauch zu denselben Konditionen aus Prepaid-Guthaben. Wie weit das geht, entscheiden Sie:

• Ausgabenlimit. Legen Sie einen monatlichen Höchstbetrag für die Abrechnung nach Verbrauch fest. Ist er erreicht, pausieren die KI-Antworten bis zum nächsten Zeitraum.
• Abrechnung nach Verbrauch aus. Wenn Sie möchten, stoppen Sie bei Ihrer enthaltenen Nutzung. Darüber hinaus wird nie etwas berechnet.
• Prepaid-Guthaben. Die Abrechnung nach Verbrauch wird aus Guthaben bezahlt, das Sie im Voraus in Euro kaufen, ab 20 €. Sie können nie mehr schulden, als Sie eingezahlt haben. Die automatische Aufladung ist optional und bleibt aus, solange Sie sie nicht einschalten.
• Nutzung live. Das Dashboard zeigt Ihre Nutzung in Euro in dem Moment, in dem sie entsteht, nicht erst am Monatsende.

Wenn die KI-Antworten pausieren, verstummt der Assistent nicht. Begrüßungen, FAQ-Antworten und zwischengespeicherte Antworten funktionieren weiter, und Kunden erreichen Sie weiterhin über das Kontaktformular.

Einer der günstigsten Schutzmechanismen ist schlicht, gut zu antworten. Begrüßungen, Dankeschöns und „Bist du ein Bot?“ sind kostenlos. Antworten aus Ihrer FAQ und aus dem Antwort-Cache kosten fast nichts, weil sie keinen KI-Aufruf brauchen. Unser Leitfaden zum Reduzieren von Support-Anfragen zeigt, wie Sie FAQ-Einträge anlegen, die die häufigsten Fragen sofort beantworten. Zum Vergleich: Ein typisches Gespräch, das die KI tatsächlich braucht, kostet etwa 0,04 €.

Was Ihre Kunden davon merken

Fast nichts, und genau darum geht es. Die Aufgabe wird im Hintergrund in einem Sekundenbruchteil gelöst. Die Ratenlimits liegen weit über dem, was ein Mensch tippen kann. Kunden, die den Chat normal nutzen, stoßen nie an ein Limit, und falls Ihr Shop doch einmal im Schutzmodus ist, bekommen sie trotzdem eine freundliche Antwort und eine Möglichkeit, Sie zu kontaktieren.

Fragen an jeden Anbieter von KI-Chats

Für welches Tool Sie sich auch entscheiden: Diese Fragen sollten Sie vor dem Livegang stellen.

1. Kann mein Website-Schlüssel auf anderen Websites verwendet werden?
2. Was hindert ein Skript daran, Tausende Sitzungen zu öffnen?
3. Gibt es Limits pro Besucher und pro IP-Adresse, und wie hoch sind sie?
4. Was passiert automatisch, wenn die Kosten mitten in der Nacht sprunghaft steigen?
5. Kann ich eine harte monatliche Obergrenze festlegen, und was sehen Kunden, wenn sie erreicht ist?
6. Kann ich meine Nutzung in Echtzeit sehen?

Die Antworten von AskMerra finden Sie auf unserer Sicherheitsseite, die technischen Details in der Sicherheitsdokumentation. Pakete und enthaltene Nutzung finden Sie unter Preise. Wenn Sie das Thema lieber im Gespräch klären möchten, vereinbaren Sie eine Demo oder erstellen Sie Ihr Konto und sehen Sie sich das Nutzungs-Dashboard selbst an.