ある転売業者は最先端モデルへのアクセスを定価の10分の1で売っていた。設定不備の自社サーバーが872人の稼働顧客を露呈し、そして業者はすべてのプロンプトを読んでいた。
Oktaの脅威インテリジェンスチームは8月4日、最先端モデルへのアクセスを割引または「無制限」で販売する半ダース以上の地下サービスに関する調査を公表した。Poison Claudeを名乗る一つは、Opus 4.8、4.7、4.6とSonnet 4.6について公式のトークン単価の5〜15%を課金し、その原資をAWS Bedrockが新規登録に与える100ドルのクレジットを悪用したアカウントのプール運用でまかなっていた。自社APIの設定不備が顧客数を露呈させた。登録ユーザー881人、うち872人が稼働中である。もう一つのEcomagentはOpusやGPT Codex 5.5を市場価格以下で提供しており、最大35万ドルにのぼるGoogle Cloudのスタートアップ・クレジットを利用しているとみられる。支払いは暗号資産だ。Oktaはさらに、2023年6月から2026年7月にかけて、あるAI動画サービスに対して251のIPアドレスから10万5000件超の総当たり登録試行があったことも数えている。出来合いの試用アカウントはテザーで約40ドルで売られていた。Vectoralの8月10日の別の調査は、同じ商売のより犯罪性の薄い並行版を見つけた。仲介業者がスタートアップから未使用のAPIクレジットを買い取り、30〜80%引きで再販しており、一社は1日あたり10万ドル分の購買力を提示していた。両者は同じ構造的事実を指摘している。これらのサービスは鍵を渡すのではなく、あなたのリクエストを中継する。つまり運営者は送信内容の全文を見ている。
なぜ重要か割引は本物であり、代償も本物だが、その代償は金銭としてあなたに請求されない。これらの中継を通したものは何であれ——サポート問い合わせ、顧客記録、未発表の計画、社内コード、契約書——読める形で、すでにクラウド事業者に対する詐欺を働いており、身元を特定されないよう暗号資産で受け取っている事業体を通過する。企業が契約を結ぶほぼどんな取引先よりも悪い相手である。この存在を知っておく価値があるのは、こうした売り込みが開発者が普段いる場所、GitHubやTelegramやマーケットプレイスの出品に流れているからだ。そして9割引とは、予算に追われたチームが利ざやの出所を問わずに同僚へ転送してしまう、まさにその種のものである。
アプリで読む——無料・9言語
関連ニュース
TikTokが見ている動画の中に買い物ボットを入れました。2026-10-06メタの助手はあなたの周りの全員を一時間ごとに記録しています。
2026-10-05一つのコマンドで、アップルが消した停止スイッチが戻る
2026-10-05OpenAIが28日間、毎日の新機能か上限リセットを約束した
2026-10-05メタがMuseの機器を自作できるよう、ファームを公開した。
2026-10-04