Chat AI: qualcuno può gonfiarti la fattura? AskMerra lo blocca

Ogni risposta scritta da un assistente AI costa un po’ di denaro. Va benissimo quando le domande arrivano da clienti reali, perché sono proprio le conversazioni che vuoi. Ma un widget di chat è pubblico per definizione. Chiunque può aprire il tuo negozio, trovare il widget e inviargli messaggi, e lo stesso può fare uno script che ne invia migliaia.

Quindi, prima di mettere una qualsiasi chat AI sul tuo negozio, fai al fornitore una domanda semplice: cosa impedisce a qualcuno di gonfiarmi la fattura? Questo articolo risponde per AskMerra, livello per livello, e poi ti mostra i controlli che hai a disposizione.

Perché un widget pubblico ha bisogno di protezione

Un widget di chat deve funzionare per visitatori anonimi, quindi non può chiedere una password. Qualunque cosa il browser invii per dimostrare di essere un visitatore reale, uno script ben costruito può imitarla. Nessun controllo, da solo, basta.

L’approccio di AskMerra è sovrapporre più livelli, ognuno dei quali rende l’abuso più costoso, più facile da individuare o rigidamente limitato in quanto può costare. La maggior parte dei visitatori non se ne accorge nemmeno.

Sei livelli tra uno script e il tuo budget

1. Blocco sul dominio

La tua chiave del sito funziona solo sui domini che elenchi nella dashboard. Le richieste che dicono di provenire da qualsiasi altro sito vengono rifiutate, e i browser su altri siti non ricevono nemmeno il permesso di chiamare l’API. Copiare il tuo snippet su un altro sito non serve a nulla.

2. Verifica del browser

Le richieste che non sembrano provenire da un browser reale, come strumenti da riga di comando, librerie di scripting o richieste senza i metadati che i browser moderni inviano sempre, vengono filtrate prima di raggiungere l’AI.

3. Sessioni proof-of-work

Prima del primo messaggio, il widget risolve un piccolo enigma crittografico. Per un visitatore reale ci vuole una frazione di secondo e tutto avviene in background. Poi il widget riceve una sessione firmata, di breve durata e legata al tuo negozio, al visitatore e alla pagina. Uno script che vuole mille sessioni deve risolvere mille enigmi, e così un abuso a buon mercato diventa un abuso costoso.

4. Limiti di richieste

I limiti valgono per visitatore, per indirizzo IP e per negozio. Gli indirizzi IP vengono memorizzati solo come hash, mai in chiaro. I valori predefiniti sono generosi per le persone e stretti per gli script:

Cosa	Limite predefinito
Messaggi per visitatore	20 al minuto
Messaggi per indirizzo IP	60 al minuto
Messaggi per negozio	600 al minuto
Nuove conversazioni per visitatore	30 al giorno
Nuove conversazioni per indirizzo IP	60 al giorno
Sessioni del widget per indirizzo IP	60 all’ora

Cambiare a rotazione l’ID del visitatore non li azzera.

5. Limiti di spesa

Se qualcosa riesce comunque a passare, questi limiti automatici si accorgono del picco:

Cosa	Soglia	Cosa succede
Costo AI per negozio	5 $ all’ora	Modalità protezione per 60 minuti
Costo AI per negozio	25 $ al giorno	Modalità protezione fino a mezzanotte UTC
Nuove conversazioni per negozio	500 all’ora	Modalità protezione per 60 minuti

In modalità protezione il tuo negozio continua a funzionare, e così anche una parte dell’assistente. Le risposte gratuite proseguono: saluti, le tue FAQ e le risposte in cache. Tutto il resto riceve un cortese messaggio “siamo molto occupati” con il modulo di contatto, così un cliente reale può comunque raggiungerti. Ricevi un’unica e-mail al riguardo e puoi riattivare l’assistente dalla dashboard in qualsiasi momento. In più, un limite a livello di piattaforma protegge tutti i negozi insieme.

6. Tetti di spesa

L’ultimo livello è quello che controlli tu, ed è un tetto fisso: il tuo utilizzo incluso e il limite di spesa mensile facoltativo. Qualunque cosa accada nei livelli precedenti, le risposte AI si fermano lì.

I controlli nelle tue mani

I prezzi di AskMerra si basano sul lavoro AI che il tuo assistente svolge davvero. Il canone del piano è utilizzo incluso che puoi spendere ogni mese. Oltre quello, paghi a consumo alle stesse tariffe con crediti prepagati. Decidi tu fin dove arrivare:

• Limite di spesa. Imposta un massimo mensile per il consumo extra. Quando lo raggiungi, le risposte AI si fermano fino al periodo successivo.
• Consumo extra disattivato. Se preferisci, fermati all’utilizzo incluso. Oltre quello non ti viene mai addebitato nulla.
• Crediti prepagati. Il consumo extra si paga con crediti che acquisti in anticipo, in euro, a partire da 20 €. Non puoi mai dovere più di quanto hai versato. La ricarica automatica è facoltativa e resta disattivata finché non la attivi tu.
• Utilizzo in tempo reale. La dashboard mostra il tuo utilizzo in euro mentre avviene, non a fine mese.

Quando le risposte AI si fermano, l’assistente non si spegne. Saluti, risposte dalle FAQ e risposte in cache continuano a funzionare, e i clienti possono comunque contattarti tramite il modulo di contatto.

Una delle protezioni più economiche è semplicemente rispondere bene. Saluti, ringraziamenti e “sei un bot?” sono gratuiti. Le risposte dalle FAQ e dalla cache delle risposte costano quasi nulla, perché non richiedono una chiamata all’AI. La nostra guida su come ridurre le richieste di assistenza mostra come impostare FAQ che rispondono subito alle domande più comuni. Per fare un confronto, una conversazione tipica che ha davvero bisogno dell’AI costa circa 0,04 €.

Cosa notano i tuoi clienti

Quasi nulla, ed è proprio questo il punto. L’enigma viene risolto in background in una frazione di secondo. I limiti di richieste sono molto al di sopra di quanto una persona riesca a scrivere. I clienti che usano la chat normalmente non incontrano mai un limite, e se il tuo negozio dovesse entrare in modalità protezione, ricevono comunque una risposta cordiale e un modo per contattarti.

Domande da fare a qualsiasi fornitore di chat AI

Qualunque strumento tu scelga, vale la pena fare queste domande prima di andare online:

1. La mia chiave del sito può essere usata su altri siti web?
2. Cosa impedisce a uno script di aprire migliaia di sessioni?
3. Ci sono limiti per visitatore e per indirizzo IP, e quali sono?
4. Cosa succede automaticamente se i costi schizzano alle stelle nel cuore della notte?
5. Posso impostare un tetto mensile fisso, e cosa vedono i clienti quando viene raggiunto?
6. Posso vedere il mio utilizzo mentre avviene?

Le risposte di AskMerra sono nella nostra pagina sulla sicurezza, con i dettagli tecnici nella documentazione sulla sicurezza. Per piani e utilizzo incluso, consulta i prezzi. Se vuoi parlarne, prenota una demo, oppure crea il tuo account e guarda tu stesso la dashboard dell’utilizzo.