AI-чат на сайте — не просто виджет: почему без лимитов он может разорить владельца

AI-чат на сайте выглядит как обычный виджет: окно, поле ввода, ответ через пару секунд. Разница с формой обратной связи в том, что каждый ответ в этом окне стоит реальных денег — оплата идёт по токенам за каждый запрос к языковой модели, независимо от того, кто его отправил.

Экономика одного диалога

Обычная форма заявки ничего не стоит, пока её не заполнит живой человек. AI-чат стоит денег на каждое сообщение — даже если это бот или человек, который просто балуется, отправляя бессмысленные запросы. Разница на масштабе одного диалога незаметна. На масштабе сотен запросов в минуту — это уже статья расходов, о которой владелец сайта может узнать только из счёта в конце месяца.

Что будет, если лимитов нет

Без ограничений ничто не мешает боту или недоброжелателю слать сотни запросов подряд, тем более что стоимость такого поведения для атакующего — ноль, а стоимость для владельца сайта — реальные деньги за каждый токен. Это не гипотетический риск, а прямое следствие того, как устроена оплата AI API: чем длиннее и чем чаще запрос, тем больше счёт, и никакой встроенной защиты от этого в самой языковой модели нет — её нужно закладывать отдельно, на уровне своего кода.

Три уровня защиты

Рабочий набор — не один приём, а несколько слоёв сразу. Лимит по частоте и длине запросов на IP или сессию — базовая защита от простого перебора. Honeypot-поля и проверка скорости взаимодействия — фильтр от совсем примитивных ботов. Ограничение длины диалога (сколько сообщений подряд бот готов обрабатывать без вмешательства) — защита от ситуации, когда лимит по частоте формально не нарушен, но разговор искусственно растягивается.

Когда стоит передать разговор человеку

AI-ассистент не обязан отвечать на всё подряд бесконечно — разумная эскалация на реального человека, когда бот не справляется или диалог выходит за рамки типовых вопросов, ограничивает и стоимость, и репутационный риск от неверного ответа модели. Это часть проектирования продукта, а не признание, что бот «не справился».

Три вопроса перед запуском

Перед запуском AI-чата стоит проверить три вещи. Есть ли лимит по частоте и длине запросов на IP или сессию? Отсекаются ли примитивные боты — honeypot-полями и проверкой скорости взаимодействия? Ограничена ли длина диалога и есть ли передача разговора человеку? Если хотя бы на один вопрос ответ «нет», счёт за токены остаётся без защиты. Закладывать всё это сразу дешевле, чем разбираться с неожиданным счётом от AI API постфактум, поэтому в разработке AI-ассистентов это не опция, а часть работы — как форма с защитой от спама, только с более дорогой ценой ошибки.