خرید و استفاده از API هوش مصنوعی در ایران؛ راهکارها، هزینه و نکات امنیتی

اگر برنامه‌نویس یا صاحب کسب‌وکار باشید، دیر یا زود می‌خواهید هوش مصنوعی را مستقیم به سایت، ربات یا اپلیکیشن خودتان وصل کنید؛ مثلاً یک چت‌بات پشتیبانی، تولید خودکار توضیح محصول یا دسته‌بندی پیام مشتری‌ها. برای این کار به API مدل‌های هوش مصنوعی نیاز دارید و برای کاربر ایرانی، اولین مانع همین‌جاست.

در این راهنما بی‌طرفانه بررسی کرده‌ایم دسترسی به API هوش مصنوعی از ایران چه چالش‌هایی دارد، چه راه‌هایی وجود دارد، هر راه چه هزینه و ریسکی دارد و چطور کلید API و داده‌هایتان را امن نگه دارید. قیمت خود مدل‌ها را جداگانه در قیمت API مدل‌های هوش مصنوعی آورده‌ایم.

آخرین به‌روزرسانی: ۱۴ آبان ۱۴۰۵ — نسخهٔ اول؛ فهرست کشورهای پشتیبانی‌شدهٔ OpenAI، Anthropic و Google و پرسش‌های متداول OpenRouter در ۱۴ آبان ۱۴۰۵ بررسی شده‌اند.

چالش‌های دسترسی به API هوش مصنوعی از ایران

سه شرکت اصلی سازندهٔ مدل‌های زبانی، فهرست رسمی کشورهایی را که سرویس‌شان در آن‌ها در دسترس است منتشر کرده‌اند. ما هر سه فهرست را بررسی کردیم:

در عمل این یعنی سه مانع: ثبت‌نام (شماره و منطقهٔ پشتیبانی‌شده)، پرداخت (کارت‌های بانکی ایرانی در شبکهٔ جهانی کار نمی‌کنند) و اتصال (درخواست از IP ایران ممکن است رد شود). از همه مهم‌تر، استفاده از منطقهٔ پشتیبانی‌نشده خلاف شرایط استفادهٔ این شرکت‌هاست و ممکن است حساب بسته شود و اعتبار باقی‌مانده از دست برود.

روش‌های دسترسی؛ از واسطه تا مدل شخصی

۱. سرویس‌های واسط ایرانی (پرداخت ریالی)

چند شرکت ایرانی یک «درگاه API» ارائه می‌دهند: شما با پرداخت ریالی اعتبار می‌خرید و یک کلید و آدرس API می‌گیرید که معمولاً با کتابخانه‌های OpenAI سازگار است؛ یعنی فقط آدرس پایه (Base URL) و کلید را در کدتان عوض می‌کنید. این ساده‌ترین راه برای شروع است، اما بدانید:

• همهٔ داده‌ها از سرور واسطه رد می‌شود: پرامپت‌ها و پاسخ‌ها را واسطه می‌بیند. اطلاعات حساس مشتری را با احتیاط بفرستید.
• قیمت بالاتر از قیمت رسمی است: کارمزد واسطه و نرخ ارز به قیمت اضافه می‌شود.
• پایداری به واسطه بستگی دارد: اگر حساب‌های بالادستی واسطه مسدود شود، سرویس شما هم قطع می‌شود.
• مدل واقعی را نمی‌توانید مطمئن شوید: باید به ادعای واسطه دربارهٔ اینکه دقیقاً کدام مدل را اجرا می‌کند اعتماد کنید.

۲. درگاه‌های جهانی مثل OpenRouter

درگاه‌هایی مثل OpenRouter صدها مدل از ارائه‌دهنده‌های مختلف را با یک کلید و یک API در اختیار می‌گذارند. طبق پرسش‌های متداول OpenRouter، این سرویس قیمت ارائه‌دهنده‌ها را بالا نمی‌برد و درآمدش از کارمزد کوچکی هنگام خرید اعتبار است؛ پرداخت با کارت‌های بین‌المللی، AliPay و رمزارز USDC انجام می‌شود و پرداخت رمزارزی هرگز بازگشت داده نمی‌شود. پس این درگاه‌ها مشکل پرداخت و شرایط استفاده را برای کاربر ایرانی حل نمی‌کنند؛ قبل از استفاده شرایط استفادهٔ آن‌ها را دربارهٔ کشورهای تحت تحریم بخوانید. مقایسهٔ ارائه‌دهنده‌ها را در ارائه‌دهندگان API هوش مصنوعی آورده‌ایم.

۳. مدل متن‌باز روی سرور یا کامپیوتر خودتان

تنها راهی که به تحریم و واسطه وابسته نیست، اجرای مدل‌های متن‌باز است. مدل‌هایی مثل DeepSeek، Qwen و Gemma را می‌توانید روی سرور اختصاصی یا حتی کامپیوتر خودتان اجرا کنید و یک API شخصی داشته باشید. داده‌ها هم از دستتان خارج نمی‌شود. محدودیتش هزینهٔ سخت‌افزار (به‌خصوص کارت گرافیک) و کیفیت پایین‌تر از مدل‌های تجاری برتر، به‌ویژه در فارسی، است. برای شروع اجرای هوش مصنوعی روی کامپیوتر با Ollama و برای انتخاب مدل بهترین مدل‌های هوش مصنوعی متن‌باز را بخوانید.

پرداخت ریالی و هزینهٔ واقعی

هزینهٔ API بر اساس توکن حساب می‌شود؛ یعنی تکه‌های متنی که مدل می‌خواند و می‌نویسد. توکن ورودی و خروجی قیمت جدا دارند و متن فارسی معمولاً توکن بیشتری از انگلیسی مصرف می‌کند. این را در توکن در هوش مصنوعی چیست با مثال توضیح داده‌ایم. برای مقایسهٔ منصفانهٔ سرویس‌های واسط:

1. قیمت هر یک میلیون توکن ورودی و خروجی را برای همان مدل از واسطه بگیرید.
2. با قیمت رسمی (از جدول قیمت API) و نرخ ارز روز مقایسه کنید تا درصد کارمزد واقعی معلوم شود.
3. بپرسید اعتبار خریداری‌شده تاریخ انقضا دارد یا نه و آیا بازگشت پول ممکن است.
4. یک ماه مصرف واقعی‌تان را تخمین بزنید: تعداد درخواست در روز × توکن هر درخواست.

اگر می‌خواهید API را به یک سایت وردپرسی وصل کنید، نمونهٔ واقعی هزینهٔ ماهانهٔ یک چت‌بات را در اتصال API هوش مصنوعی به وردپرس حساب کرده‌ایم. برای کاهش هزینه، مدل ارزان‌تر را برای کارهای ساده انتخاب کنید و فقط کارهای سخت را به مدل گران بسپارید.

امنیت کلید API و داده‌ها

کلید API مثل رمز حساب بانکی است: هر کسی آن را داشته باشد می‌تواند با اعتبار شما درخواست بفرستد. گوگل در راهنمای رسمی مدیریت کلیدهای API چند اصل را توصیه می‌کند که برای هر سرویسی صدق می‌کند:

• کلید را در کد سمت کاربر نگذارید و در مخزن کد (Git) کامیت نکنید: کلیدی که در جاوااسکریپت سایت یا اپ موبایل است، قابل‌دیدن و دزدیدنی است. درخواست‌ها باید از سرور خودتان ارسال شوند.
• کلیدهای بلااستفاده را حذف کنید تا سطح حمله کوچک بماند.
• برای هر برنامه کلید جدا بسازید تا اگر یکی لو رفت، فقط همان را عوض کنید.
• کلیدها را دوره‌ای عوض کنید (Rotate): کلید تازه بسازید، برنامه را به‌روز کنید و کلید قدیمی را حذف کنید.

برای اپلیکیشن‌هایی که از مدل زبانی استفاده می‌کنند، فهرست «۱۰ خطر اصلی برنامه‌های LLM» از OWASP مرجع خوبی است. سه مورد آن برای کاربران API مستقیماً مهم است: تزریق پرامپت (Prompt Injection) که در آن ورودی کاربر دستور مدل را تغییر می‌دهد، افشای اطلاعات حساس و مصرف بی‌حد (Unbounded Consumption) که می‌تواند صورت‌حساب را منفجر کند. نکته‌های امنیتی کد را هم در امنیت کد تولیدشده با هوش مصنوعی آورده‌ایم.

# نمونه: خواندن کلید از متغیر محیطی روی سرور (نه داخل کد)
import os
from openai import OpenAI

client = OpenAI(
    api_key=os.environ["AI_API_KEY"],      # کلید در متغیر محیطی سرور
    base_url=os.environ["AI_API_BASE_URL"] # آدرس پایهٔ سرویس انتخابی شما
)
resp = client.chat.completions.create(
    model="MODEL_NAME",
    messages=[{"role": "user", "content": "سلام"}],
    max_tokens=300   # سقف خروجی برای کنترل هزینه
)
print(resp.choices[0].message.content)

نام مدل و آدرس پایه را از مستندات سرویسی که انتخاب کرده‌اید بگیرید. اصول کلی اتصال سرویس‌های وب با API را هم در اتصال سرویس‌های وب‌سایت با API توضیح داده‌ایم.

چک‌لیست انتخاب سرویس API

1. شفافیت قیمت: قیمت هر مدل به ازای توکن ورودی و خروجی جدا اعلام شده است؟
2. نام دقیق مدل‌ها: فهرست مدل‌ها با نسخهٔ دقیق منتشر شده است؟
3. سازگاری: API با کتابخانه‌های استاندارد (مثلاً OpenAI SDK) کار می‌کند؟
4. حریم خصوصی: سیاست نگهداری داده و لاگ‌ها مکتوب است؟
5. پایداری: سابقهٔ قطعی و صفحهٔ وضعیت سرویس دارد؟
6. کنترل مصرف: می‌شود برای کلید سقف هزینه یا محدودیت تعیین کرد؟
7. بازگشت اعتبار: اعتبار استفاده‌نشده تاریخ انقضا دارد یا قابل بازگشت است؟
8. پشتیبانی: راه ارتباطی پاسخ‌گو و مستندات فارسی یا انگلیسی کامل دارد؟

اگر برای اتصال هوش مصنوعی به سایت یا سیستم کسب‌وکارتان کمک فنی می‌خواهید، خدمات طراحی و توسعهٔ وب‌سایت رادینو را ببینید. برای یادگیری کار با این ابزارها هم دوره کپسول هوش مصنوعی مناسب است.

سؤالات متداول

آیا می‌شود مستقیم از OpenAI در ایران API خرید؟

نه. ایران در فهرست کشورهای پشتیبانی‌شدهٔ OpenAI نیست و پرداخت فقط با کارت بین‌المللی ممکن است. استفاده از منطقهٔ پشتیبانی‌نشده خلاف شرایط استفاده است و ممکن است حساب بسته شود.

API ریالی امن است؟

بستگی به سرویس دارد. همهٔ داده‌های شما از سرور واسطه عبور می‌کند؛ پس سیاست حریم خصوصی، سابقه و پایداری آن را بررسی کنید و اطلاعات حساس را با احتیاط بفرستید.

ارزان‌ترین راه استفاده از API هوش مصنوعی چیست؟

برای حجم کم، مدل‌های سبک و ارزان از هر سرویس. برای حجم خیلی زیاد و داده‌ی حساس، اجرای مدل متن‌باز روی سرور خودتان ممکن است در درازمدت به‌صرفه‌تر باشد.

اگر کلید API لو برود چه کنم؟

فوراً آن را در پنل سرویس حذف یا غیرفعال کنید، کلید تازه بسازید و صورت‌حساب مصرف را بررسی کنید. اگر کلید در مخزن کد بوده، تاریخچهٔ مخزن را هم پاک‌سازی کنید.

اشتراک ChatGPT Plus شامل API می‌شود؟

نه. API جداگانه و بر اساس مصرف توکن پرداخت می‌شود. فقط پلن Pro اعتبار ماهانهٔ API دارد.

منابع و مراجع