Один перепродавец отдавал доступ к передовым моделям за десятую часть прайса. Его же дырявый сервер показал 872 активных клиента — и он читал каждый запрос

Команда threat intelligence компании Okta опубликовала 4 августа расследование о более чем полудюжине подпольных сервисов, продающих сниженный или «безлимитный» доступ к передовым моделям. Один из них, называющий себя Poison Claude, брал 5–15% официальной цены за токен для Opus 4.8, 4.7 и 4.6 и Sonnet 4.6, а покрывал это, объединяя в пул аккаунты, эксплуатирующие стодолларовый кредит, который AWS Bedrock даёт новым регистрациям. Ошибка в конфигурации его собственного API раскрыла число клиентов: 881 зарегистрированный пользователь, из них 872 активных. Второй сервис, Ecomagent, предлагал Opus и GPT Codex 5.5 ниже рынка и, судя по всему, работает на стартап-кредитах Google Cloud, доходящих до 350 000 долларов. Оплата в криптовалюте. Okta также насчитала более 105 000 попыток брутфорс-регистрации с 251 IP-адреса против одного ИИ-сервиса для видео в период с июня 2023 по июль 2026 года; готовые пробные аккаунты продавались примерно за 40 долларов в Tether. Отдельное расследование Vectoral от 10 августа обнаружило параллельную, менее криминальную версию той же торговли: брокеры скупают у стартапов неиспользованные кредиты API и перепродают их со скидкой 30–80%, один предлагал покупательную способность в 100 000 долларов в день. Оба отмечают один и тот же структурный факт: эти сервисы не выдают ключ, они проксируют ваш запрос, а значит оператор видит полный текст всего, что вы отправляете.

✓ Проверено · 3 источников

Похожие новости