🎭 Тіньовий сервіс Poison Claude дешево продає доступ до ШІ, перехоплюючи всі запити користувачів

Дослідники компанії Okta виявили в тіньовому сегменті інтернету сервіс Poison Claude, який пропонує нелегальний доступ до нейромереж Anthropic зі знижкою 85–95%. Низька вартість досягається шляхом використання безкоштовних бонусних кредитів AWS Bedrock розміром $100 на акаунт. Оператори сервісу об’єднують такі облікові записи в спільний пул і приймають оплату в криптовалюті, надаючи клієнтам підроблений ключ API для підключення.

Однак цей тіньовий сервіс працює за схемою шлюзу-проксі, що означає повний доступ операторів до всіх текстових запитів та відповідей користувачів. Це створює серйозну загрозу витоку конфіденційних корпоративних даних та паролів, які розробники надсилають штучному інтелекту. Аналітики зафіксували відкритий ендпоінт статистики, який показав наявність понад 880 активних клієнтів сервісу на момент перевірки.