Một đêm bị spam tin nhắn, sáng ra bill AI vài trăm đô

-- Postgres / Supabase
create table ai_usage (
  user_id text not null,
  day date not null default current_date,
  cost_micro bigint not null default 0,   -- đơn vị: phần triệu đô
  primary key (user_id, day)
);

// Next.js route handler, ví dụ với OpenAI SDK
const DAILY_LIMIT_MICRO = 200_000      // 0,2 đô mỗi người mỗi ngày, tự chọn theo app
const PRICE_IN = 3, PRICE_OUT = 15     // micro-đô mỗi token, lấy từ trang giá của model bạn dùng

export async function POST(req: Request) {
  const user = await requireUser(req)
  const { message } = await req.json()
  if (typeof message !== 'string' || message.length > 4000) return new Response('Tin quá dài', { status: 413 })

  const spent = await getSpentToday(user.id)
  if (spent >= DAILY_LIMIT_MICRO) {
    return new Response('Hôm nay bạn đã dùng hết lượt, mai quay lại nhé', { status: 429, headers: { 'Retry-After': '3600' } })
  }

  const history = await lastMessages(user.id, 10)          // chỉ gửi 10 tin gần nhất, không gửi cả lịch sử
  const res = await openai.chat.completions.create({
    model: MODEL,
    max_completion_tokens: 500,                            // chặn câu trả lời dài vô tận
    messages: [...history, { role: 'user', content: message }],
  })

  const u = res.usage!
  await addSpent(user.id, u.prompt_tokens * PRICE_IN + u.completion_tokens * PRICE_OUT)
  return Response.json({ reply: res.choices[0].message.content })
}

Mot dem bi spam tin nhan, sang ra bill AI vai tram do Chatbot hay tinh nang AI trong app ma khong co tran chi phi thi chi can mot script gui tin lien tuc ca dem. Cach dat tran theo nguoi dung, theo ngay ngay trong code, va bat gioi han cung tren trang cua OpenAI, Anthropic, Google. API key chi phi AI chatbot Chatbot tren trang cua ban tra loi khach bang API cua OpenAI hay Claude. Moi tin nhan ton mot it tien, it toi muc khong ai de y. Roi mot dem co nguoi viet script gui tin lien tuc, moi tin dan them vai trang van ban cho dai. Khong can chiem key, khong can lo hong gi. Ho chi dung dung cai o chat ban mo san. OWASP goi kieu nay la Denial of Wallet, nam trong muc LLM10:2025 Unbounded Consumption cua danh sach rui ro cho ung dung LLM. Muc tieu khong phai lam sap app ma lam can vi cua ban.  ## Tien chay ra nhanh co nao Tinh thu voi con so gia dinh: gia 3 do cho mot trieu token dau vao, moi tin nhan kem lich su chat va van ban dan vao khoang 8.000 token. Mot script gui 20.000 tin trong mot dem la 160 trieu token, tuc khoang 480 do, chua tinh token dau ra. Gia that cua tung model khac nhau, ban thay vao la ra con so cua minh. Cho nguy hiem la app vibe code thuong gui **ca lich su hoi thoai** len moi lan, nen cuoc chat cang dai thi moi tin cang dat. Nguoi dung binh thuong khong chat toi tin thu 500. Script thi co. ## Lop 1: gioi han ngay tren trang cua nha cung cap Lam viec nay truoc, mat nam phut, va no la luoi cuoi cung khi code cua ban co loi. - **OpenAI**: vao Project settings, muc Limits, phan Spend, bam Edit spend limit, nhap han muc thang va bat "Enforce a hard limit". Cham tran thi API tra loi 429 voi ma `project_spend_limit_exceeded`. Tai lieu cua OpenAI noi ro viec chan khong tuc thi, so tien ghi nhan co the vuot tran mot chut. Dat them spend alert o muc thap hon de co email bao truoc. - **Anthropic (Claude Console)**: to chuc va tung workspace co spend limit theo thang. Tach app that ra mot workspace rieng, dat tran rieng cho no, de mot app bi spam khong an het han muc cua ca cong ty. - **Google Cloud (Gemini API)**: budget thong thuong **chi gui canh bao**, tai lieu cua Google ghi ro no khong tu chan chi tieu. Muon chan that thi dung spend cap budget cho project neu dich vu cua ban ho tro; khi cham tran, dich vu bi tam dung toi luc ban tu go. Moi app mot project hay workspace, moi project mot key. Nhu vay tran dat ra moi co nghia. ## Lop 2: tran theo nguoi dung, theo ngay trong code Tran cua nha cung cap chan ca app. Khi no cham tran, moi khach deu mat chatbot, ke ca nguoi dung that. Vi vay can them mot lop nho hon: moi tai khoan (hoac moi IP voi khach chua dang nhap) chi duoc tieu toi da mot so tien moi ngay. Y tuong giong the dien thoai tra truoc. Truoc moi lan goi model, kiem tra con bao nhieu trong the. Sau khi goi xong, tru dung so token da dung. ```sql -- Postgres / Supabase create table ai_usage ( user_id text not null, day date not null default current_date, cost_micro bigint not null default 0, -- don vi: phan trieu do primary key (user_id, day) ); ``` ```ts // Next.js route handler, vi du voi OpenAI SDK const DAILY_LIMIT_MICRO = 200_000 // 0,2 do moi nguoi moi ngay, tu chon theo app const PRICE_IN = 3, PRICE_OUT = 15 // micro-do moi token, lay tu trang gia cua model ban dung export async function POST(req: Request) { const user = await requireUser(req) const { message } = await req.json() if (typeof message !== 'string' || message.length > 4000) return new Response('Tin qua dai', { status: 413 }) const spent = await getSpentToday(user.id) if (spent >= DAILY_LIMIT_MICRO) { return new Response('Hom nay ban da dung het luot, mai quay lai nhe', { status: 429, headers: { 'Retry-After': '3600' } }) } const history = await lastMessages(user.id, 10) // chi gui 10 tin gan nhat, khong gui ca lich su const res = await openai.chat.completions.create({ model: MODEL, max_completion_tokens: 500, // chan cau tra loi dai vo tan messages: [...history, { role: 'user', content: message }], }) const u = res.usage! await addSpent(user.id, u.prompt_tokens * PRICE_IN + u.completion_tokens * PRICE_OUT) return Response.json({ reply: res.choices[0].message.content }) } ``` `addSpent` nen la mot cau `insert ... on conflict (user_id, day) do update set cost_micro = ai_usage.cost_micro + $2` de khong bi lech khi hai request chay cung luc. Voi Claude thi so token nam o `usage.input_tokens` va `usage.output_tokens`. Ba gioi han nho trong doan code tren dang tien hon ban nghi: do dai tin nhan, so tin lich su gui len, va `max_completion_tokens`. Chung chan chieu "moi tin dan mot cuon sach". ## Lop 3: canh bao khi gan tran Cham tran moi biet thi da muon mot nua. Them hai canh bao: - Tong chi cua ca app trong ngay vuot 50% hoac 80% muc ban chiu duoc thi nhan Telegram hay gui email cho ban. Mot cron 15 phut cong bang `ai_usage` la du. - Mot tai khoan cham tran ngay ba hom lien tiep, hoac tao hang chuc tai khoan tu cung mot IP, thi danh dau de xem tay. Ket hop voi rate limit thong thuong (vi du 10 tin moi phut moi nguoi) nua la script spam het duong chay ca dem. ## Kiem tra app cua ban trong vai phut 1. Mo trang billing cua nha cung cap AI ban dung. Co hard limit chua, hay chi co canh bao? Key cua app dang nam trong project hay workspace nao? 2. Tim trong code cho goi model (`chat.completions.create`, `messages.create`, `generateContent`). Co `max_tokens` khong? Co cat bot lich su khong? Co kiem do dai tin nhan khong? 3. Dang xuat, mo o chat. Khach chua dang nhap co goi duoc AI khong? Neu co, gioi han theo IP dang o dau? 4. Thu gui 30 tin lien tuc bang mot vong lap `curl`. Neu tin thu 30 van duoc tra loi binh thuong, app chua co rate limit. --- App cua ban da tung bi mot dem bill AI tang vot chua, va luc do ban phat hien bang cach nao? Vao [cong dong Vibe Code & Bao Mat](https://www.facebook.com/groups/1867387324580254) ke cho moi nguoi nghe nhe. ## Nguon - [LLM10:2025 Unbounded Consumption](https://genai.owasp.org/llmrisk/llm102025-unbounded-consumption/), OWASP GenAI Security Project - [Spend limits](https://developers.openai.com/api/docs/guides/spend-limits), OpenAI - [Set Spend Limit](https://platform.claude.com/docs/en/api/admin/spend_limits/create.md), Anthropic - [Create, edit, or delete budgets and budget alerts](https://docs.cloud.google.com/billing/docs/how-to/budgets), Google Cloud