Gebruik je een OpenAI-sleutel in Zapier, Make of een eigen tool? In vijf minuten zet je een maandlimiet met waarschuwing, zodat een gelekte sleutel je geen honderden euro's kost

Een API-sleutel van OpenAI is een wachtwoord waarmee een tool AI gebruikt op jouw rekening. Lekt hij, zoals afgelopen weekend bij gebruikers van OpenCode, dan loopt de teller door tot iemand het merkt. Met een limiet en een waarschuwing merk je het zelf, en met een aparte sleutel per tool trek je er één in zonder dat de rest stilvalt.

Zo stel je het in

1. Log in op het API-platform van OpenAI (platform.openai.com) als Owner van je organisatie; volgens de helppagina kunnen alleen Owners van de organisatie of van een project limieten instellen.
2. Open de organisatie-instellingen en kies het project dat je wilt begrenzen. Heb je nog geen apart project per tool, maak er dan een per tool of per klant aan.
3. Klik in het project op Limits.
4. Vul een Monthly spend limit in: het bedrag dat je per kalendermaand hooguit wilt uitgeven. Bij de limiet maakt OpenAI standaard een waarschuwing aan op 100%; klik op Add Alert voor een extra drempel, bijvoorbeeld op 50%.
5. Let op: deze limiet is volgens de helppagina een zachte grens. Zit je erboven, dan krijg je een waarschuwing, maar de verzoeken blijven doorgaan. Een harde limiet, waarbij verzoeken boven het bedrag mislukken, is volgens dezelfde pagina ook mogelijk; de uitleg daarvan staat in de documentatie voor developers.
6. Wil je ook een plafond voor de hele organisatie, ga dan in de organisatie-instellingen naar Limits en scrol naar Usage limits.
7. Ga in het project naar API Keys en klik op + Create new secret key. Kies bij de rechten niet All maar Restricted en zet alleen aan wat de tool nodig heeft, of Read Only. Geef elke tool (Zapier, Make, je chatbot) een eigen sleutel.
8. Vervang in elke tool de oude sleutel door de nieuwe en trek de oude daarna in op het API-platform.

De waarschuwingen gaan altijd naar de Owners van de organisatie en het project; dat is niet uit te zetten. Het API-platform staat los van ChatGPT Plus of Business: je betaalt per gebruik en hebt er een eigen account voor nodig.

Wat levert het op

Vijf minuten werk, en daarna een waarschuwing zodra een tool of een gelekte sleutel meer uitgeeft dan je verwacht, in plaats van een rekening van honderden euro’s aan het eind van de maand. Door per tool een sleutel te maken, kost het intrekken van een gelekte sleutel je één minuut en blijft de rest draaien. Werk je met Claude via Zapier, lees dan ook hoe je die koppeling in tien minuten opzet.