Un revendeur proposait l'accès aux modèles de pointe à un dixième du prix affiché. Son propre serveur mal configuré a révélé 872 clients actifs — et il lisait chaque requête

L'équipe de renseignement sur les menaces d'Okta a publié le 4 août une enquête sur plus d'une demi-douzaine de services clandestins vendant un accès bradé ou « illimité » aux modèles de pointe. L'un d'eux, se nommant Poison Claude, facturait 5 à 15 % des tarifs officiels par token pour Opus 4.8, 4.7 et 4.6 ainsi que Sonnet 4.6, et le finançait en mutualisant des comptes exploitant les 100 dollars de crédit qu'AWS Bedrock offre aux nouvelles inscriptions. Une erreur de configuration sur sa propre API a exposé son nombre de clients : 881 utilisateurs enregistrés, dont 872 actifs. Un second service, Ecomagent, proposait Opus et GPT Codex 5.5 sous le prix du marché et semble fonctionner sur les crédits startup de Google Cloud, qui montent jusqu'à 350 000 dollars. Le paiement se fait en cryptomonnaie. Okta a également recensé plus de 105 000 tentatives d'inscription en force brute depuis 251 adresses IP contre un seul service de vidéo par IA entre juin 2023 et juillet 2026, des comptes d'essai tout prêts se vendant environ 40 dollars en Tether. Une enquête distincte de Vectoral, le 10 août, a trouvé une version parallèle et moins criminelle du même commerce : des courtiers rachetant à des startups des crédits d'API inutilisés et les revendant avec 30 à 80 % de remise, l'un d'eux offrant 100 000 dollars par jour de capacité de dépense. Les deux relèvent le même fait structurel : ces services ne remettent pas une clé, ils servent de proxy à votre requête, ce qui signifie que l'exploitant voit le texte intégral de tout ce que vous envoyez.

✓ Vérifié · 3 sources

Actus liées