במה אתם בעצם בוטחים, שכבה אחר שכבה
כשמשלמים ל-OpenAI ישירות, שני גורמים מטפלים בנתונים שלכם: OpenAI וחברת האשראי. כשמשתמשים באפליקציה מרובת מודלים במקום זאת, יש שלושה: האפליקציה, ספק המודל שעונה לכם, ומעבד התשלומים. שאלת הבטיחות קונקרטית: מה כל שכבה רואה, ומה היא שומרת. לשאלה הזו יש תשובה שאפשר לבדוק.
| שכבה | מה היא רואה | מה היא בדרך כלל שומרת | מה היא לעולם לא רואה |
|---|---|---|---|
| האפליקציה (השכבה שאליה נכנסים) | ההודעות, ההעלאות וההגדרות שלכם, כי היא צריכה להציג אותן בחזרה | היסטוריית שיחות ומצב חשבון, כדי שהשיחות ישרדו מעבר למכשיר חדש | מספר כרטיס האשראי שלכם, שהולך למעבד התשלומים |
| ספק המודל (OpenAI, Anthropic, Google) | ההודעה והשרשור שהאפליקציה מעבירה כשבוחרים במודל שלו | מה שכתוב בתנאי ה-API שלו, ותעבורת API עומדת בברירות מחדל מחמירות יותר מאפליקציות צ'אט צרכניות | הזהות שלכם כלקוח האפליקציה, פרטי התשלום שלכם, השיחות האחרות שלכם במודלים אחרים |
| מעבד התשלומים (Stripe או חנות האפליקציות) | כרטיס האשראי והזהות החיובית שלכם | קשר התשלום | השיחות שלכם |
התוצאה הבלתי צפויה של הפיצול הזה: בציר התשלום, מנוי צד שלישי ומנוי ישיר מתנהגים באופן זהה. כרטיס שהוזן בדף תשלום של Stripe או בתוך App Store הולך ל-Stripe או לאפל בשני המקרים. וגם בציר המודל שום דבר לא משתנה: הודעה ששלחתם ל-Claude מגיעה ל-Anthropic בין אם הקלדתם אותה בתוך claude.ai ובין אם באפליקציה שלפניו. השכבה שבאמת שונה היא האמצעית, ולכן שם צריך לבדוק.
יתרון מבני אחד של הצורה מרובת המודלים ראוי לציון, כי הוא פועל בכיוון ההפוך: כשאפליקציה אחת ניצבת מול ספקים רבים, אתם בוחרים ספק לכל הודעה ולא לכל מנוי. אם הארגון שלכם לא מאפשר ספק מסוים לסוג עבודה מסוים, אפשר להעביר את העבודה הזו למודל אחר בלי להחליף כלים. מנוי חד-ספקי לא יכול לעשות זאת. האם AI בטוח לשימוש עוסק בשאלה הכללית; המאמר הזה עוסק בשכבה האמצעית.
שבע בדיקות שמפרידות בין לגיטימי לבין מסוכן
הבדיקות האלה משתמשות רק בדפים הציבוריים של הספק, וכל אחת מהן מסתיימת במשהו שאפשר לצטט חזרה.
- בדף התשלום מופיע מעבד תשלומים שאתם מכירים. מוצר לגיטימי מפנה אתכם ל-Stripe, Paddle או חנות האפליקציות. דף תשלום שרוצה את מספר הכרטיס שלכם בטופס של הספק עצמו, או רוצה רק קריפטו, נושא סיכון שהמחיר לא מגלה.
- אפשר למצוא את החברה. דף תנאי שימוש, מדיניות פרטיות שנוקבת בשם ישות משפטית, ואפיק תמיכה. למוצר בלי מפעיל מזוהה אין את מי להעמיד כאחראי לאף אחת מהבטחות ברשימה הזו.
- החשבון האריתמטי אפשרי. הספקים הגדולים גובים בערך $20 לחודש כל אחד עבור המסלולים הסטנדרטיים שלהם, ותעריפי ה-API הרשמיים במדד עלויות המודלים קובעים ש-GPT-5.5 עולה $5 למיליון טוקנים בקלט ו-$30 למיליון בפלט. אגרגטורים לגיטימיים מתמחרים מול החשבונות האלה ומודדים שימוש: Whizi פועלת ב-$15.99 עד $49.99 לחודש על בסיס קרדיטים, ו-Poe מוכרת מכסת נקודות. "ChatGPT ו-Claude ללא הגבלה, $6 לחודש" לא יכול לכסות תעריפים כאלה, ומה שבאמת נמכר שם מתואר שני פרקים מטה.
- דף הנתונים מספק מספרים. דף נתונים בונה אמון עם משפטים שאפשר לבדוק, כמו "קבצים שהועלו פגים כעבור עד 30 יום"; "אנחנו לוקחים פרטיות ברצינות" הוא רק קישוט. אם שמירה, אימון ומחיקה לא מקבלים כל אחד משפט קונקרטי, יש להניח את התשובה שלא תאהבו.
- יש אפשרות ייצוא. אתם צריכים להיות מסוגלים להוציא את השיחות שלכם. מוצר בלי ייצוא החליט שההיסטוריה שלכם היא כלי ההחזקה שלו.
- המחיקה היא נתיב מוגדר. דף או הגדרה שמציינים מה בדיוק מחיקה מסירה, לא כתובת תמיכה שאולי תענה.
- שמות המודלים אמיתיים. אגרגטור לגיטימי מציין באילו מודלים הוא משתמש ומה כל אחד עולה במדידה שלו. מוצר שמסרב לנקוב בשמות המודלים שלו בדרך כלל מוכר מחדש משהו שהוא לא רוצה שיבדקו.
שימו לב מה לא ברשימה: גודל החברה. המציאות הנמדדת של השוק הזה היא שחברות קטנות מפעילות את רוב הקטגוריה מרובת המודלים, וקוטן אינו הסיכון. אטימות היא הסיכון. מוצר של שלושה אנשים שמפרסם את מספרי השמירה שלו הוא הימור טוב יותר מחברה גדולה שמסרבת.
מה השכבה האמצעית שומרת, בתשובה מבפנים
Whizi היא אחד המוצרים שהמאמר הזה מתאר, אז אפשר לקרוא את הפרק הזה כספק שמראה את שיעורי הבית שלו, ולשאול את אותן שאלות על כל מתחרה.
- מה נשמר: השיחות וההודעות שלכם, שנשמרות עד שתמחקו אותן, כי ההיסטוריה צריכה לשרוד מעבר למכשיר חדש. קבצים שהועלו ומדיה שנוצרה מוגדרים לפוג כעבור עד 30 יום. זיכרון שנשמר נשאר עד שתמחקו אותו.
- מה לא נשמר: מספר כרטיס האשראי שלכם. חיוב באתר עובר דרך תשלום Stripe, וחיוב בנייד עובר דרך App Store או Google Play, כך שפרטי התשלום נשארים אצל המעבד ולעולם לא בשרתי Whizi.
- אימון: Whizi לא משתמשת בהנחיות, בקבצים, בשיחות, בתמלולי קול או בתוכן שנוצר שלכם כדי לאמן מודלים בבעלות Whizi, ולא מוכרת את התוכן הזה כנתוני אימון.
- מה יוצא: ההודעה והשרשור עוברים לספק של המודל שבחרתם, ומעבר בין מודלים באמצע שיחה שולח את השרשור הקיים למודל שנבחר מחדש. החריגה היחידה ברקע היא הזיכרון: התהליכים שמחלצים ומעבדים עובדות שמורות פועלים על מודל בית קבוע ולא על זה שבחרתם לצ'אט.
- אם מבטלים: החיוב נעצר, הגישה מסתיימת בסוף התקופה ששולמה, והחשבון ותוכנו נשארים, וזה מה שמאפשר להירשם מחדש ולמצוא את ההיסטוריה שלמה. אם אתם רוצים שהנתונים ייעלמו, מחיקת חשבון היא פעולה נפרדת שמסירה שיחות, מדיה, זיכרון וחשבון האימות, בכפוף לחלון שמירה משפטי מוגבל.
- דרך היציאה: אפשר לייצא שיחות וקבצים, וזו בדיקה מספר חמש מהרשימה למעלה מיושמת עלינו.
הפירוט המלא נמצא בדף הנתונים והפרטיות ובמדיניות הפרטיות, והמטרה בהצגת התקציר כאן היא הרף שהוא קובע: כל אחד מהסעיפים האלה הוא טענה שניתן לבדוק עם מספר או מנגנון בעל שם. זה מה שנראה כשספק עומד בבדיקה מספר ארבע. מתחרה שעונה על אותם שישה סעיפים ראוי גם הוא לכסף שלכם.
מה ספק המודל רואה, בכל אפליקציה שתשתמשו בה
החלק שאף אפליקציה לא משנה: ספק המודל שבחרתם מעבד את ההודעה שלכם לפי התנאים שלו. זה נכון לגבי האפליקציה של הספק עצמו, וזה נכון לגבי כל צד שלישי שניצב מולו.
מה שכן משתנה בין המסלולים היא ברירת המחדל של האימון. מסלולי הצ'אט הצרכניים של הספקים הגדולים משתמשים בשיחות כדי לשפר מודלים אלא אם מוצאים את ההגדרה ומכבים אותה, בעוד שמסלולי API ועסקים ברירת המחדל שלהם היא לא לאמן על הנתונים שלכם. סביבת עבודה שמגיעה למודלים דרך ה-API של הספק יושבת אפוא על ברירת המחדל המחמירה יותר, וזה ההפך ממה שרוב האנשים מניחים לגבי הוספת מתווך.
ההרגל שמגן עליכם בכל מסלול הוא אותו הרגל: להשאיר סיסמאות, מספרי כרטיס אשראי, מספרי זהות, נתונים אישיים של אנשים אחרים וכל דבר תחת NDA מחוץ לתיבת הצ'אט לגמרי. מה לעולם לא להדביק בצ'אט AI הוא הרשימה המלאה, והיא חלה באותה מידה על chatgpt.com, claude.ai וכל מנוי שניצב לפניהם.
הדפוס היחיד שלעולם אינו בטוח
חיפוש אחר גישה זולה ל-AI יוביל אתכם למוצר אחר לגמרי שלובש אותה חליפה: כניסות שנמכרו מחדש או שותפו לחשבון ChatGPT Plus או Claude Pro של מישהו אחר, לרוב במחיר שהוא שבריר מהמחיר הרשמי. זה לא אגרגטור. אגרגטור מחזיק בהסכמי API משלו ובחשבונות משלו. מוכר מחדש רק משכיר לכם מקום בחשבון של זר.
הבעיות קונקרטיות. שיתוף כניסות מפר את תנאי השימוש של שני הספקים, וחסימה מפקיעה כל זמן ששולם עליו שנשאר, בלי אף אחד להתלונן אצלו. השיחות שלכם יושבות בחשבון שמישהו אחר שולט בו ויכול לקרוא אותו. ועסקו של המוכר כולו תלוי בכך שהספק לא ישים לב אליו, וזה לא בסיס לשום דבר שאתם נשענים עליו יום־יומיים.
הרמז נמצא במחיר. הדרכים הלגיטימיות הזולות ביותר להריץ יחד ChatGPT ו-Claude מתומחרות ומושוות מסלול אחר מסלול, וכל מסלול הגון מוגבל על ידי מה שהספקים גובים על השימוש עצמו. הצעה נמוכה בהרבה מהגבול הזה היא מוצר אחר שלובש את אותו שם.
איך מחליטים במעבר אחד
התייחסו למנוי AI של צד שלישי כמו לכל מוצר SaaS אחר, עם תוספת אחת. השאלות הרגילות: חברה אמיתית, מעבד תשלומים מוכר, תנאים שאפשר לקרוא. התוספת: דף נתונים עם מספרים בו, כי הקטגוריה הזו מחזיקה את השיחות העבודה שלכם, וזה יותר ממה שרוב מוצרי ה-SaaS רואים בכלל.
הכלל במעבר אחד: אם דף התשלום הוא Stripe או חנות אפליקציות, דף הנתונים מציין מה נשמר, לכמה זמן, ומה מחיקה מסירה, והמחיר גבוה מספיק כדי לשלם חשבונות API אמיתיים, המוצר בטוח כמו הספקים שמאחוריו. אם אחד מאלה חסר, ההנחה היא המחיר.
ואם ההצעה היא גישה למסלולים בני $20 של הספקים עצמם, במחיר שהם לא היו יכולים לעמוד בו, אתם כבר יודעים מה אתם קונים. עזבו.
- לוודא שדף התשלום עובר דרך Stripe, Paddle או חנות אפליקציות לפני שמזינים כרטיס בכל מקום.
- למצוא את הישות המשפטית ואת דף התנאים לפני תקופת הניסיון החינמית, לא אחריה.
- לבדוק את המחיר מול המציאות של הספקים: הצעת מודל מוביל "ללא הגבלה" הרבה מתחת למסלולי $20 של הספקים עצמם מעידה על חשבון שנמכר מחדש.
- לקרוא את דף הנתונים לגבי מספרים על אחסון, שמירה ומחיקה.
- לוודא שקיים נתיב ייצוא לפני שההיסטוריה שלכם מצטברת.
- לזכור שספק המודל שבחרתם מעבד את ההודעה לפי התנאים שלו בכל מסלול.
- לשמור על רשימת מה לא להדביק מחוץ לכל תיבת צ'אט, בין אם היא של הספק עצמו או של צד שלישי.
שאלות נפוצות
האם בטוח להשתמש באפליקציית AI של צד שלישי במקום לשלם ל-OpenAI ישירות?
כן, כשהאפליקציה היא אגרגטור לגיטימי: תשלום דרך Stripe או חנות אפליקציות, חברה שאפשר למצוא, דף נתונים עם תשובות קונקרטיות על שמירה ואימון, ומחיר שיכול לכסות עלויות API אמיתיות. ההודעה עדיין מגיעה לספק של המודל שבחרתם בכל מקרה. הגרסה הלא בטוחה של הקטגוריה הזו היא גישה שנמכרה מחדש לחשבון של מישהו אחר, שמפרה את תנאי הספק ומכניסה את השיחות שלכם לחשבון שזר שולט בו.
האם האפליקציה שבאמצע יכולה לקרוא את השיחות שלי?
היא שומרת אותן, כי הצגת ההיסטוריה שלכם היא המוצר עצמו, אז המסגור ההגון הוא שאתם בוטחים במדיניות השמירה והאימון שלה, לא בחוסר יכולתה להסתכל. בגלל זה הבדיקה החשובה היא מדיניות נתונים מפורסמת וספציפית. אצל Whizi כתוב ששיחות לא משמשות לאימון מודלים בבעלות Whizi ולא נמכרות כנתוני אימון, וקבצים שהועלו פגים כעבור עד 30 יום.
מה קורה לשיחות שלי אם האפליקציה נסגרת או שאני מפסיק לשלם?
ביטול מנוי לגיטימי עוצר את החיוב ומסיים את הגישה בעוד החשבון וההיסטוריה נשארים, וזה מה שמאפשר להירשם מחדש. סיכון סגירה אמיתי לגבי כל ספק קטן, ולכן נתיב ייצוא הוא אחת משבע הבדיקות: אם אתם יכולים להוציא את השיחות שלכם בכל רגע, המקרה הגרוע ביותר הוא אי־נוחות ולא אובדן.
האם אפליקציות מרובות מודלים מפרות את התנאים של OpenAI או Anthropic?
לא כשהן מגיעות למודלים דרך ה-API של הספקים לפי הסכמים משלהן, וזה בדיוק מה שהספקים מוכרים API בשבילו. מה שכן מפר את התנאים הוא שיתוף חשבונות: מכירה מחדש של מקומות בחשבונות ChatGPT Plus או Claude Pro צרכניים. קל להבדיל בין השניים לפי המחיר ולפי האם הספק נוקב בשמות המדידה שלו.
האם המתווך הוא סיכון פרטיות גדול יותר מהספק?
בדרך כלל ההפך ממה שאנשים מניחים. מסלולי צ'אט צרכניים ברירת המחדל שלהם היא אימון על השיחות שלכם אלא אם מבטלים זאת, בעוד שתעבורת API, שהיא הדרך שסביבת עבודה מגיעה בה למודלים, ברירת המחדל שלה היא ללא אימון. השכבה האמצעית מוסיפה גורם אחד ששומר את ההיסטוריה שלכם, ומחסירה ברירת מחדל אחת שהייתם צריכים לזכור לכבות בעצמכם.