工具 2026-08-17

一家转售商以标价的十分之一出售前沿模型访问权。它自己配置疏漏的服务器暴露了872个活跃客户——而它能读到每一条提示词。

Okta的威胁情报团队8月4日发布调查，涉及六家以上以折扣价或'不限量'出售前沿模型访问权的地下服务。其中一家自称Poison Claude，对Opus 4.8、4.7、4.6以及Sonnet 4.6只收取官方每token价格的5%–15%，其做法是把利用AWS Bedrock给新注册账号的100美元额度的账号汇集起来。该服务自己API上的一处配置错误暴露了它的客户数：881个注册用户，其中872个活跃。第二家服务Ecomagent以低于市场价提供Opus和GPT Codex 5.5，看起来依靠的是最高可达35万美元的谷歌云创业额度。付款使用加密货币。Okta还统计到，2023年6月至2026年7月间，针对某个AI视频服务有来自251个IP地址的超过105,000次暴力注册尝试，现成的试用账号售价约合40美元的泰达币。Vectoral在8月10日的另一项调查发现了同类交易中犯罪性较低的平行版本：中间商从初创公司收购未使用的API额度，再以三折到七折转售，其中一家提供每天10万美元的消费能力。两份调查都指出同一个结构性事实——这些服务不会把密钥交给你，而是代理你的请求，这意味着运营者能看到你发送的全部内容。

为什么重要?折扣是真的，代价也是真的，只是这个代价不以金钱形式向你收取。你经由这类代理传输的任何内容——客服工单、客户记录、未发布的计划、内部代码、合同——都会以可读形式经过一家已经在对云服务商实施欺诈、并以加密货币收款以保持无法追踪的生意。这比一家公司会签约的几乎任何供应商都更糟糕的交易对手。有必要知道它的存在，因为这些报价就流传在开发者本来就在的地方：GitHub、Telegram和市场列表。而九折优惠正是预算吃紧的团队会转发给同事、却不追问利润从哪来的那类东西。

✓ 已核实 · 3个来源

在App中阅读——免费，9种语言

一家转售商以标价的十分之一出售前沿模型访问权。它自己配置疏漏的服务器暴露了872个活跃客户——而它能读到每一条提示词。

相关新闻