أمان مفاتيح API للذكاء الاصطناعي
أبقِ مفاتيح مزوّديك خارج تطبيقاتك. امنح كل تطبيق ووكيل وأداة مفتاح بوابة من INFRO بدلًا منها، مع مفتاح إيقاف وقائمة سماح لعناوين IP وحدود للنماذج وحد إنفاق، يُفحص كلٌّ منها قبل استدعاء مزوّدك.
4 فحوص
على كل طلب، قبل استدعاء مزوّدك.
32 شبكات
لكل مفتاح قائمة سماح بعناوين IP خاصة به، IPv4 أو IPv6، في كل الباقات.
بلا نشر
لإيقاف مفتاح مسرّب. يُرفض كل طلب يستخدمه.
AES-256-GCM
على كل مفتاح مزوّد تربطه. لا يُعرض مرة أخرى أبدًا.
أين توجد مفاتيح المزوّدين
عادةً ما يوجد مفتاح المزوّد نفسه في خمسة أماكن، وأي نسخة منه يمكنها الإنفاق من الحساب كله. مع INFRO يُختم مفتاح المزوّد في مكان واحد، ويحمل كل تطبيق ووكيل وأداة مفتاح بوابة خاصًا به. اختر أين يحدث التسرّب.
sk-proj-••••7Hc2منسوخ إلى 5 مواضعsk-proj-••••7Hc2تسرّب هناsk-proj-••••7Hc2المفتاح نفسهsk-proj-••••7Hc2المفتاح نفسهsk-proj-••••7Hc2المفتاح نفسهsk-proj-••••7Hc2المفتاح نفسهsk-proj-••••7Hc2مشفّر داخل INFROsk_infro_••••a91f$50 في اليوم203.0.113.0/24تسرّب، واحتُويsk_infro_••••3c7e$10 في اليوم203.0.113.64/27غير متأثرsk_infro_••••5d20$5 في اليومينتهي بعد 30 يومًاغير متأثرsk_infro_••••8b14$20 في اليومAnthropic فقطغير متأثرsk_infro_••••e602$15 في الشهرنموذج واحدغير متأثرأربعة فحوص
كل فحص يرفض الطلب برمز موثّق خاص به، فتوضح سجلاتك السبب بدقة، ويمكن تعديل كلٍّ منها من لوحة التحكم أو عبر API دون إعادة نشر. الفحوص الأربعة متاحة في كل الباقات.
هل هذا المفتاح مفعّل؟
أوقف مفتاحًا من لوحة التحكم أو API فيُرفض كل طلب به. ويُحتفظ بسرّه وحدوده وسجله؛ وإعادة تفعيله تعيد المفتاح نفسه.
403 key_disabledالتوثيق
هل يستدعي من خوادمك؟
حتى 32 عنوان IPv4 أو IPv6 أو نطاق CIDR لكل مفتاح، تُطابق مع عنوان العميل الذي تبلّغ عنه حافة Cloudflare، لا X-Forwarded-For أبدًا. وبلا عنوان موثوق يُرفض الطلب.
403 ip_not_allowedالتوثيق
هل يُسمح له باستخدام هذا النموذج؟
اعتمد النماذج التي يجوز لمؤسسة أو مشروع أو مفتاح استدعاؤها، والمزوّدين الذين يجوز لمفتاح الوصول إليهم. ينتمي كل مفتاح إلى بيئة واحدة ولا يصل أبدًا إلى اتصال خارجها.
403 model_not_allowedالتوثيق
هل يستطيع حده تغطية هذا الطلب؟
حد يومي أو أسبوعي أو شهري أو دائم لكل مفتاح، إلى جانب ميزانيات المؤسسة والمشروع والعضو. والطلب الذي يتجاوز ما تبقّى من الحد يُرفض قبل استدعاء المزوّد.
402 key_budgetالتوثيق
سقوف الإنفاق
مفتاح مسرّب، أو وكيل عالق في حلقة، أو عميل يستغل الفئة المجانية لديك بسكربت: كلٌّ منها يتوقف عند سقف على مقاسه، بدل أن يستنزف ميزانيتك كلها. تُفحص كل الأسقف المنطبقة قبل استدعاء مزوّدك، مع احتساب أسوأ الاحتمالات للطلبات الجارية.
الأسقف تتراكب
يجب أن يقع الطلب ضمن كل الأسقف التي تنطبق عليه. والأضيق هو الحاسم، لذا فإن سقفًا صغيرًا في الموضع الصحيح يوقف المشكلة قبل أن تقترب من سقف المؤسسة بكثير.
يتوقف المفتاح عند $50 في اليوم. ويواصل كل مفتاح آخر الخدمة.
| السقف | الفترة | كيف يتصرف | يُرفض مع | الباقة |
|---|---|---|---|---|
| المؤسسة | هدف شهري وسقف صارم | الهدف يرسل تنبيهًا؛ والسقف الصارم ينبّه أو يحظر. ولا يضبطه إلا المالك. | 402 organization_budget | كل باقة |
| المشروع | شهري | تنبيه أو حظر، مع تنبيهات عند العتبات التي تحددها. | 402 project_budget | كل باقة |
| عضو | شهري | تنبيه أو حظر لنشاط شخص واحد. | 402 member_budget | كل باقة |
| مفتاح البوابة | يومي أو أسبوعي أو شهري أو طوال المدة | يحظر دائمًا. والحد الدائم لا يُصفَّر أبدًا. | 402 key_budget | كل باقة |
| العميل النهائي | يومي أو أسبوعي أو شهري | قاعدة واحدة لكل عملائك، على مستوى المؤسسة أو المشروع، مع استثناءات يضبطها نظامك الخلفي. | 402 end_user_budget | Team وما فوقها |
مُختبَر تحت الحِملفي اختبار ضمن بيئة sandbox، صمد سقف حاجب بقيمة $1 في 12 من 12 تشغيلًا بما يصل إلى 500 طلب متزامن (الاختبار ومنهجيته). تحتسب السقوف تقدير INFRO لتكلفة المزوّد، لا فاتورة مزوّدك، والنموذج الذي لا يُعرف سعره يُرفض تحت سقف حاجب ما لم تسمح به، لذا احتفظ بحد إنفاق لدى المزوّد أيضًا. وثائق ضوابط الإنفاق
تسرّب مفتاح
لمفتاح بوابة INFRO. أما إذا تسرّب مفتاح مزوّد، فاحذفه لدى المزوّد أولًا، فهذا وحده ما يوقفه.
curl -X PATCH https://api.infro.io/manage/v1/gateway_keys/$KEY_ID \
-H "Authorization: Bearer $INFRO_MANAGEMENT_TOKEN" \
-H 'If-Match: "7"' \
-H "Content-Type: application/json" \
-d '{"disabled": true}'
# Every request with the key: 403 key_disabled
# Its secret, limits and history are kept.التغييرات الثلاثة نفسها موجودة في صفحة المفتاح في لوحة التحكم. مع Management API، يحتاج التغيير إلى النسخة التي قرأتها آخر مرة (If-Match)، فلا يستطيع شخصان يحتويان الحادثة نفسها أن يكتب أحدهما فوق تغيير الآخر.
الأسرار في المطالبات
يلصق الناس ملفات.env في المحادثات، ويقرؤها الوكلاء من سطر الأوامر. في باقة Business، تفحص ضوابط الحماية المطالبات واستدعاءات الأدوات والاستجابات بحثًا عن صيغ الأسرار، ثم تحظر الطلب أو تستبدل الجزء المطابق بـ [SECRET] أو تعلّمه، قبل استدعاء مزوّدك.
الكشف قائم على الأنماط: يطابق هذه الصيغ فقط، لذا لا يكتشف مفاتيح الوصول السرية في AWS ولا كلمات المرور ولا الصيغ غير المعروفة له. وتُسجَّل كل مطابقة في سجل الطلب. توثيق ضوابط الحماية
الوكلاء والأدوات والأشخاص
يستدعي Claude Code وCodex وحزم SDK الخاصة بالوكلاء نقطتَي /v1/messages و/v1/responses في INFRO بمفتاح البوابة، بدلًا من مفتاح Anthropic أو OpenAI لديك. امنح كل مطوّر أو وكيل مفتاحًا خاصًا به، مع حد إنفاق وتاريخ انتهاء وقائمة شبكات مسموح بها؛ وإلغاؤه لا يؤثر في أحد غيره.
سجّل كل خادم MCP مرة واحدة مع رمز الوصول الخاص به. يضيف INFRO الرمز إلى كل استدعاء، فلا يحتفظ به أي وكيل أو مطالبة أو ملف إعدادات، ولا يصل كل مفتاح بوابة إلا إلى الأدوات الممنوحة له.
المصادقة الثنائية بتطبيق مصادقة، ومفاتيح المرور ومفاتيح الأجهزة، وقائمة جلسات يمكنك إنهاؤها، وإعداد للمؤسسة يفرض المصادقة الثنائية على كل عضو. تسجيل دخول موحّد عبر SAML أو OIDC وSCIM بدءًا من باقة Business.
المفاتيح التي نحتفظ بها
المنصات التي تخزّن مفاتيح المزوّدين هي بالضبط ما استهدفته هجمات أكتوبر، لذا تنطبق الأسئلة نفسها علينا. هذه الضوابط منقولة حرفيًا من بيانات مركز الثقة.
ما لا تستطيع INFRO فعله
مفتاح المزوّد المأخوذ من INFRO، أو من أي مكان آخر، يمكن استخدامه مباشرة لدى المزوّد، خارج كل حدود INFRO. اربط مفاتيح مقيّدة بمشروعها أو مساحة عملها، مع حد إنفاق مضبوط لدى المزوّد: فهذا هو الضابط الذي يصمد حتى لو أخفقنا نحن. ونذكر ما لم يُطبَّق بعد في مركز الثقة.
أكتوبر 2026
في الحالتين، كانت النصيحة واحدة: استبدل المفتاح، واحذف القديم لدى المزوّد، واقرأ ما فعله. كلما قلّت الأماكن التي يوجد فيها مفتاح المزوّد، قلّت عمليات التدوير التي يكلّفها الاختراق؛ والمفاتيح التي توزّعها يجب أن تحمل حدودًا يمكنك تعديلها دون نشر.
ما قالته Railway
An unauthorized party may have accessed encrypted customer environment variables and, for some of them, obtained the decrypted contents, in a series of attacks aimed at compromising AI inference providers.
ما العمل
غيّر كل متغير كانت Railway تحتفظ به، بدءًا بمفاتيح مزوّدي الذكاء الاصطناعي: استبدله، واحذف المفتاح القديم لدى المزوّد، وانشر التغيير، وراجع استخدام المفتاح القديم.
Railway breach: what happened and what to doرُوجع في 22 أكتوبر 2026
ما قالته OpenCode
A breach related to a large-scale distillation attack affected 1.4% of OpenCode Console users, those with external AI providers linked, and provider keys saved in a workspace may have been exposed.
ما العمل
أنشئ مفتاحًا بديلًا محدود النطاق، وألغِ المفتاح القديم لدى المزوّد، وراجع استخدامه لدى المزوّد منذ 16 أكتوبر.
OpenCode Console breach: what happened and what to doرُوجع في 21 أكتوبر 2026
كل ملخص مأخوذ من إفصاح الشركة نفسها كما يقتبسه تحليلنا. كانت الحادثتان لا تزالان مفتوحتين وقت الكتابة، ونراجع التحليلات أسبوعيًا ونسجّل كل تغيير في ملاحظات المراجعة.
أدلة ميدانية
الأسئلة الشائعة
أنشئ مفتاحًا بديلًا لدى المزوّد، واحذف المفتاح المسرَّب هناك، وانشر البديل، ثم راجع استخدام المفتاح القديم لدى المزوّد طوال الفترة التي كان يمكن استخدامه فيها. حذف المفتاح لدى المزوّد هو ما يوقفه فعلًا؛ فلا يستطيع أي تطبيق أو بوابة إبطال مفتاح مسروق. بعد ذلك، ضع للمفتاح البديل حد إنفاق لدى المزوّد، وأبقِه بعيدًا عن الكود وتطبيقات العملاء والبيئات المشتركة.
تحمل تطبيقاتك مفاتيح بوابة INFRO بدل مفاتيح مزوّديك. يمكن إيقاف كل مفتاح بوابة (403 key_disabled)، وحصره في حتى 32 شبكة (403 ip_not_allowed)، وتضييقه إلى نماذج ومزوّدين معتمدين، ومنحه حد إنفاق يوميًا أو أسبوعيًا أو شهريًا أو مدى الحياة (402 key_budget). ويعمل كل فحص قبل استدعاء مزوّدك، في كل باقة، ولا شيء منها يحتاج إلى عملية نشر. ومفتاح البوابة المسرّب مشكلة محدودة تستطيع إيقافها؛ أما مفتاح المزوّد المسرّب فيصل إلى حساب المزوّد كله.
نعم. تنطبق الميزانيات على كل مؤسسة (هدف شهري ينبّه وسقف صارم ينبّه أو يحظر)، وعلى كل مشروع وكل عضو (شهريًا)، وعلى كل مفتاح بوابة (يوميًا أو أسبوعيًا أو شهريًا، أو حد مدى الحياة لا يُعاد تعيينه أبدًا). ابتداءً من باقة Team، تضع أسقف العملاء النهائيين حدًّا لإنفاق كل عميل من عملائك يوميًا أو أسبوعيًا أو شهريًا، مع إمكانية استثناء عملاء محددين. يُفحص كل سقف ينطبق على الطلب قبل استدعاء مزوّدك، مع احتساب أسوأ الاحتمالات للطلبات التي لا تزال قيد التنفيذ، ويُرفض الطلب برمز 402 يذكر السقف المعني. تعتمد الأسقف على تقدير INFRO لتكلفة المزوّد لا على فاتورته، لذا احتفظ بحد إنفاق لدى المزوّد أيضًا.
نعم: تربط مفاتيح مزوّديك الخاصة مرة واحدة وتستخدمها INFRO لخدمة طلباتك. يُشفَّر كل منها بـ AES-256-GCM تحت مفتاح محفوظ كسرّ في Worker خارج قاعدة البيانات، مع ربط المؤسسة والاتصال به، فلا تفتح نسخة من قاعدة البيانات وحدها شيئًا. ولا تعيد أي شاشة في لوحة التحكم أو نقطة نهاية أو تصدير بيانات اعتماد محفوظة؛ وتعرض لوحة التحكم آخر أربعة أحرف منها. وتُخزَّن مفاتيح البوابة بصيغة بصمة SHA-256 فقط.
نعم. لا تحكم INFRO إلا الحركة التي تمر عبرها. ومفتاح مزوّد مأخوذ من أي مكان، بما في ذلك من INFRO، يمكن استخدامه مباشرة ضد المزوّد، خارج كل حدود INFRO. اربط مفاتيح محددة بمشروعها أو مساحة عملها الخاصة مع حد إنفاق مضبوط لدى المزوّد: يصمد ذلك الحد حتى لو فشلنا. في باقة Business، تُبلّغ المطابقة مع تفعيل الوصول إلى الاستخدام عن استخدام على مفتاح متصل لم يمر عبر INFRO.
أعلنت OpenCode في 17 أكتوبر 2026 أن اختراقًا مرتبطًا بهجوم تقطير واسع النطاق طال 1.4% من مستخدمي Console لديها، وهم من ربطوا مزوّدي ذكاء اصطناعي خارجيين، وأن مفاتيح المزوّدين المحفوظة في مساحة العمل ربما كُشفت. وأعلنت Railway في 21 أكتوبر 2026 أن جهة غير مخوّلة ربما وصلت إلى متغيرات البيئة المشفّرة لدى العملاء وفكّت تشفير بعضها، ضمن هجمات تستهدف اختراق مزوّدي استدلال الذكاء الاصطناعي. والنصيحة في الحالتين واحدة: استبدل المفتاح، واحذف القديم لدى المزوّد، وراجع استخدامه. ولدى INFRO تحليل لكل حالة، مبني على بيانات الشركتين وحدها.
في باقة Business، تفحص ضوابط الحماية المطالبات والاستجابات بحثًا عن صيغ OpenAI وAnthropic ومفتاح Google API ومعرّف مفتاح الوصول في AWS ورمز GitHub ورمز Slack ومفتاح Stripe للإنتاج (live) ومفتاح INFRO ورموز JWT ومفاتيح PEM الخاصة، وتحجب الطلب أو تستبدل المطابقة بـ [SECRET] أو تعلّمها قبل أن يراها مزوّدك. والاكتشاف قائم على الأنماط: يفوته ما لا يعرفه من صيغ، مثل مفاتيح الوصول السرية في AWS وكلمات المرور.
ليس عبر INFRO. فهي تستدعي /v1/messages و/v1/responses لدى INFRO بمفتاح بوابة، فيمكن أن يكون لكل مطوّر أو وكيل مفتاحه الخاص مع حد إنفاق وتاريخ انتهاء وقائمة سماح شبكية اختيارية، وإلغاؤه لا يمس وصول أي شخص آخر. ويظل بإمكان الوكيل قراءة أي مفتاح متروك في الطرفية (shell) نفسها، لذا أزل مفاتيح المزوّدين الخام من بيئات المطورين.
LLMjacking هو استخدام بيانات اعتماد سحابية أو واجهات API للذكاء الاصطناعي مسروقة لاستدعاء نماذج لغة مستضافة على حساب الضحية، إما لاستخدام المهاجم نفسه أو لبيع الوصول. والدفاع هو المعتاد لأي بيانات اعتماد تستطيع إنفاق المال: أبقِ مفاتيح المزوّدين خارج الكود وتطبيقات العميل، وأعطِ كل مفتاح حد إنفاق، وراقب الاستخدام لكل مفتاح، وكن قادرًا على إيقاف مفتاح دون عملية نشر.
تتضمن كل باقة إيقاف مفتاح والشبكات المسموح بها وحدود للنماذج والمزوّدين وحدود الإنفاق والتدوير وانتهاء الصلاحية وتسجيل الدخول بخطوتين ومفاتيح المرور وسجل التدقيق. تصل تنبيهات الإنفاق بالبريد الإلكتروني في كل الباقات، وإلى Slack وWebhook موقَّعة ابتداءً من باقة Startup. ضوابط الحماية وSSO وSCIM ومطابقة التكلفة مع رصد الطلبات التي تتجاوز البوابة وبوابة MCP متاحة في باقة Business.
تجد في مركز الثقة معلومات الامتثال، والقائمة الكاملة للضوابط، وما لم يُطبَّق بعد. هل اكتشفت ثغرة؟ راسلنا على security@infro.io.
ابدأ الآن
مزوّدوك وعقودك ومفاتيحك، محفوظة ومشفّرة في مكان واحد. كل مفتاح توزّعه محدود وقابل للإيقاف. 0% هامش على الإنفاق على النماذج.