Ein Wiederverkäufer bot Zugang zu Spitzenmodellen für ein Zehntel des Listenpreises. Sein eigener undichter Server verriet 872 aktive Kunden — und er las jeden Prompt mit

Oktas Threat-Intelligence-Team veröffentlichte am 4. August eine Untersuchung zu mehr als einem halben Dutzend Untergrunddiensten, die vergünstigten oder 'unbegrenzten' Zugang zu Spitzenmodellen verkaufen. Einer davon, der sich Poison Claude nennt, verlangte 5–15 % der offiziellen Token-Preise für Opus 4.8, 4.7 und 4.6 sowie Sonnet 4.6 und finanzierte das, indem er Konten bündelte, die das 100-Dollar-Guthaben von AWS Bedrock für Neuanmeldungen ausnutzen. Eine Fehlkonfiguration der eigenen API legte die Kundenzahl offen: 881 registrierte Nutzer, davon 872 aktiv. Ein zweiter Dienst, Ecomagent, bot Opus und GPT Codex 5.5 unter Marktpreis an und arbeitet offenbar mit Google-Cloud-Startup-Guthaben, das bis zu 350.000 Dollar beträgt. Bezahlt wird in Kryptowährung. Okta zählte außerdem mehr als 105.000 Brute-Force-Anmeldeversuche von 251 IP-Adressen gegen einen einzigen KI-Videodienst zwischen Juni 2023 und Juli 2026; fertige Testkonten wurden für rund 40 Dollar in Tether verkauft. Eine gesonderte Untersuchung von Vectoral vom 10. August fand eine parallele, weniger kriminelle Variante desselben Geschäfts: Broker kaufen Start-ups ungenutzte API-Guthaben ab und verkaufen sie mit 30–80 % Rabatt weiter, einer bot 100.000 Dollar Kaufkraft pro Tag. Beide verweisen auf denselben strukturellen Umstand — diese Dienste übergeben keinen Schlüssel, sie leiten Ihre Anfrage als Proxy weiter, das heißt, der Betreiber sieht den vollständigen Text von allem, was Sie senden.

✓ Verifiziert · 3 Quellen

Verwandte Meldungen