Outils 2026-08-17

Un revendeur proposait l'accès aux modèles de pointe à un dixième du prix affiché. Son propre serveur mal configuré a révélé 872 clients actifs — et il lisait chaque requête

L'équipe de renseignement sur les menaces d'Okta a publié le 4 août une enquête sur plus d'une demi-douzaine de services clandestins vendant un accès bradé ou « illimité » aux modèles de pointe. L'un d'eux, se nommant Poison Claude, facturait 5 à 15 % des tarifs officiels par token pour Opus 4.8, 4.7 et 4.6 ainsi que Sonnet 4.6, et le finançait en mutualisant des comptes exploitant les 100 dollars de crédit qu'AWS Bedrock offre aux nouvelles inscriptions. Une erreur de configuration sur sa propre API a exposé son nombre de clients : 881 utilisateurs enregistrés, dont 872 actifs. Un second service, Ecomagent, proposait Opus et GPT Codex 5.5 sous le prix du marché et semble fonctionner sur les crédits startup de Google Cloud, qui montent jusqu'à 350 000 dollars. Le paiement se fait en cryptomonnaie. Okta a également recensé plus de 105 000 tentatives d'inscription en force brute depuis 251 adresses IP contre un seul service de vidéo par IA entre juin 2023 et juillet 2026, des comptes d'essai tout prêts se vendant environ 40 dollars en Tether. Une enquête distincte de Vectoral, le 10 août, a trouvé une version parallèle et moins criminelle du même commerce : des courtiers rachetant à des startups des crédits d'API inutilisés et les revendant avec 30 à 80 % de remise, l'un d'eux offrant 100 000 dollars par jour de capacité de dépense. Les deux relèvent le même fait structurel : ces services ne remettent pas une clé, ils servent de proxy à votre requête, ce qui signifie que l'exploitant voit le texte intégral de tout ce que vous envoyez.

Pourquoi c'est importantLa remise est réelle, le coût aussi, mais ce coût ne vous est pas facturé en argent. Tout ce que vous faites passer par l'un de ces proxys — tickets de support, fichiers clients, plans non publiés, code interne, contrats — transite en clair par une entreprise qui commet déjà une fraude envers un fournisseur cloud et se fait payer en crypto pour rester non identifiable. C'est une contrepartie pire que presque n'importe quel prestataire avec lequel une société signerait un contrat. Il vaut la peine de savoir que cela existe, car ces offres circulent là où les développeurs se trouvent déjà, sur GitHub, Telegram et les places de marché, et une remise de 90 % est exactement le genre de chose qu'une équipe sous contrainte budgétaire transfère à un collègue sans demander d'où vient la marge.

✓ Vérifié · 3 sources

Lire dans l'app — gratuit, en 9 langues

Actus liées

Apple Music indiquera quand un morceau a été fait par une machine — mais c'est celui qui le publie qui décide de le dire
2026-08-21 Stripe vient de payer 7,5 milliards pour un routeur de modèles. Quelques jours plus tard, Ramp en construit un et l'offre jusqu'en janvier.
2026-08-21 L'assistant de Meta est désormais une app Mac qui lit votre écran et écrit dans n'importe quelle fenêtre — et ce qu'il voit peut entraîner le modèle
2026-08-21 Un clic sur un site d'information dit désormais à Google de vous en montrer davantage — et vous restez sur la page que vous lisiez
2026-08-21 Adobe génère désormais la musique, la voix off et le claquement de porte — et affirme que la licence vous couvre
2026-08-21