Poison Claude сервисі Claude-ға қол жеткізуді сатады, операторы барлық сұрауларды көреді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Okta компаниясының зерттеушілері Джереми Кирк пен Мэтью Вудъярд Poison Claude сервисін ашты. Ол AWS-тегі 100 долларлық бонустық кредиттері бар ұрланған есеп жазбаларды пайдаланып, Anthropic модельдеріне жеңілдікпен қол жеткізуді ұсынады. 872 белсенді пайдаланушысы бар сервис токендердің ресми бағасынан 5–15% алады және оператор барлық сұрауларды көретінін ескертеді.
Poison Claude қызметі
Poison Claude сервисі Anthropic-тің Opus 4.8, Opus 4.7, Opus 4.6 және Sonnet 4.6 модельдеріне токендердің ресми құнынан 5–15% бағамен қол жеткізуді ұсынады. Ол үшін AWS Bedrock-та 100 доллар бонусы бар ұрланған есеп жазбалар пайдаланылады; клиент сұраулары пулдан кездейсоқ таңдалған аккаунтқа бағытталады, пайдаланушыға бұл байқалмайды. Төлем криптовалютамен қабылданады, содан кейін API кілті және Claude Code сұрауларын Poison Claude проксиі арқылы бағыттау үшін орта айнымалыларын баптау нұсқаулары беріледі. Барлық трафик оператор сервері арқылы өтеді, бұл оған барлық промпттарды көруге мүмкіндік береді.
Масштаб және конфигурацияның ағып кетуі
Конфигурация қатесі api.claudeopus[.]shop/api/status соңғы нүктесін ашты, онда 881 тіркелген және 872 белсенді пайдаланушы көрсетілді. Ол осалдық жойылды. Негізгі домен poison-claude.bitsender[.]top IP-мекенжайын жасыру үшін Cloudflare CDN артына жасырылған. Хабарландырудан кейін Cloudflare фишинг туралы ескерту орналастырды, бірақ боттардан қорғану үшін Turnstile пайдаланатын API доменін блоктаудан бас тартты. Ұқсас Ecomagent.in сервисі шамамен 970 пайдаланушысы бар және Anthropic пен OpenAI GPT Codex 5.5 модельдеріне жеңілдікпен қол жеткізу ұсынады.
Құпиялылық тәуекелдері және көлеңкелі нарық
Пайдаланушылар мұндай сервистерге ақша үнемдеу, шектеулерді айналып өту немесе анонимділік үшін жүгінеді, бірақ Okta тәуекелдер туралы ескертеді. Провайдерлер аккаунттар бұғатталғанда қол жеткізуді жоғалтуы немесе модельді жасырын түрде әлсіздеуіне ауыстыруы мүмкін. Сервис прокси ретінде жұмыс істегендіктен, оператор барлық промпттарды көреді, бұл деректердің ағып кету немесе сатылу қаупін тудырады. Бұл ашылу американдық AI модельдерінің қытайлық көлеңкелі нарығының өсуімен сәйкес келді, ол шектеулі технологияларға сұранысты көрсетеді. Anthropic пен AWS әзірге жағдайға түсініктеме бермеді және алаяқтық аккаунттарға қарсы шара қабылдайтыны белгісіз. Сұр сервистердің таралуына қарай реттеушілер мен әзірлеушілерге қол жеткізуді бақылауды күшейту қажет болуы мүмкін, бірақ прокси шабуылдарды анықтаудың техникалық күрделілігі ұқсас сервистерге ұзақ уақыт жұмыс істеуге мүмкіндік беруі мүмкін.
Бұдан әрі
Anthropic пен AWS алаяқтық аккаунттарға қатысты әлі шара қабылдаған жоқ, және олардың қандай әрекет ететіні белгісіз. Прокси-шабуылдарды анықтаудың техникалық күрделілігіне байланысты, мұндай сұр сервистер ұзақ уақыт жұмыс істеуін жалғастыруы мүмкін.
1 дереккөз
Poison Claude сервисі Claude-ға қол жеткізуді сатады, операторы барлық сұрауларды көреді
