Инструменты 2026-08-17

Один перепродавец отдавал доступ к передовым моделям за десятую часть прайса. Его же дырявый сервер показал 872 активных клиента — и он читал каждый запрос

Команда threat intelligence компании Okta опубликовала 4 августа расследование о более чем полудюжине подпольных сервисов, продающих сниженный или «безлимитный» доступ к передовым моделям. Один из них, называющий себя Poison Claude, брал 5–15% официальной цены за токен для Opus 4.8, 4.7 и 4.6 и Sonnet 4.6, а покрывал это, объединяя в пул аккаунты, эксплуатирующие стодолларовый кредит, который AWS Bedrock даёт новым регистрациям. Ошибка в конфигурации его собственного API раскрыла число клиентов: 881 зарегистрированный пользователь, из них 872 активных. Второй сервис, Ecomagent, предлагал Opus и GPT Codex 5.5 ниже рынка и, судя по всему, работает на стартап-кредитах Google Cloud, доходящих до 350 000 долларов. Оплата в криптовалюте. Okta также насчитала более 105 000 попыток брутфорс-регистрации с 251 IP-адреса против одного ИИ-сервиса для видео в период с июня 2023 по июль 2026 года; готовые пробные аккаунты продавались примерно за 40 долларов в Tether. Отдельное расследование Vectoral от 10 августа обнаружило параллельную, менее криминальную версию той же торговли: брокеры скупают у стартапов неиспользованные кредиты API и перепродают их со скидкой 30–80%, один предлагал покупательную способность в 100 000 долларов в день. Оба отмечают один и тот же структурный факт: эти сервисы не выдают ключ, они проксируют ваш запрос, а значит оператор видит полный текст всего, что вы отправляете.

Почему это важноСкидка реальна, и цена тоже реальна, просто эта цена выставляется вам не деньгами. Всё, что вы пропускаете через такой прокси, — обращения в поддержку, клиентские записи, неопубликованные планы, внутренний код, договоры — проходит в читаемом виде через бизнес, который уже совершает мошенничество против облачного провайдера и принимает оплату в криптовалюте, чтобы остаться неопознанным. Это контрагент хуже почти любого поставщика, с которым компания подписала бы договор. Знать о существовании этого стоит потому, что предложения ходят там, где разработчики и так находятся: на GitHub, в Telegram и в объявлениях на площадках. А скидка 90% — ровно та вещь, которую команда под бюджетным давлением пересылает коллеге, не спрашивая, откуда берётся маржа.

✓ Проверено · 3 источников

Читайте в приложении — бесплатно, 9 языков

Один перепродавец отдавал доступ к передовым моделям за десятую часть прайса. Его же дырявый сервер показал 872 активных клиента — и он читал каждый запрос

Похожие новости