Bir satıcı, en gelişmiş modellere liste fiyatının onda birine erişim satıyordu. Kendi sızdıran sunucusu 872 aktif müşterisi olduğunu gösterdi — ve gönderilen her istemi okuyordu.

Okta'nın tehdit istihbaratı ekibi 4 Ağustos'ta, en gelişmiş modellere indirimli ya da 'sınırsız' erişim satan yarım düzineden fazla yeraltı hizmetine dair bir inceleme yayımladı. Kendine Poison Claude adını veren biri, Opus 4.8, 4.7 ve 4.6 ile Sonnet 4.6 için resmî jeton başı ücretlerin %5–15'ini alıyor ve bunu, AWS Bedrock'un yeni kayıtlara verdiği 100 dolarlık krediyi istismar eden hesapları havuzlayarak karşılıyordu. Kendi API'sindeki bir yapılandırma hatası müşteri sayısını açığa çıkardı: 881 kayıtlı kullanıcı, bunların 872'si aktif. İkinci bir hizmet olan Ecomagent, Opus ve GPT Codex 5.5'i piyasa altı fiyatla sunuyor ve 350.000 dolara kadar çıkabilen Google Cloud girişim kredileriyle çalışıyor gibi görünüyor. Ödeme kripto parayla. Okta ayrıca Haziran 2023 ile Temmuz 2026 arasında tek bir yapay zekâ video hizmetine karşı 251 IP adresinden 105.000'den fazla kaba kuvvet kayıt denemesi saydı; hazır deneme hesapları Tether cinsinden yaklaşık 40 dolara satılıyor. Vectoral'ın 10 Ağustos tarihli ayrı incelemesi aynı ticaretin daha az suç niteliği taşıyan paralel bir biçimini buldu: aracılar girişimlerden kullanılmayan API kredilerini alıp %30–80 indirimle satıyor, birisi günde 100.000 dolarlık harcama gücü teklif ediyordu. İkisi de aynı yapısal olguya dikkat çekiyor: bu hizmetler size bir anahtar vermiyor, isteğinizi vekil olarak iletiyorlar — yani işletmeci gönderdiğiniz her şeyin tam metnini görüyor.

✓ Doğrulandı · 3 kaynak

İlgili haberler