Pesquisadores de segurança identificaram mais de 6 serviços no mercado clandestino que comercializam acesso ilegal a modelos de inteligência artificial. Entre eles está o Poison Claude, que oferece versões como Opus e Sonnet da Anthropic por uma fração do preço oficial. A notícia apareceu em 3 fontes distintas.
Operação do esquema
O Poison Claude atrai usuários com descontos que variam entre 85% e 95% do custo oficial por token. Para sustentar a oferta, o serviço utiliza créditos promocionais, como bônus de 100 dólares da plataforma AWS Bedrock, vinculando contas criadas com esses créditos a um pool compartilhado. O pagamento pelo acesso é realizado exclusivamente via criptomoedas.
Após o pagamento, o cliente recebe uma chave de API compatível com o sistema da Anthropic. O redirecionamento é configurado no ambiente de desenvolvimento do usuário, permitindo que as solicitações passem pela infraestrutura do Poison Claude antes de chegar aos modelos originais. Dados apontam que o serviço chegou a registrar 881 usuários ativos.
Riscos de privacidade e integridade
A arquitetura utilizada pelo Poison Claude atua como um gateway proxy. Isso garante ao operador do serviço visibilidade total sobre todos os prompts enviados pelos clientes. Especialistas alertam que essa configuração expõe informações sensíveis a vazamentos ou venda indevida de dados corporativos e pessoais.
Além do risco direto de privacidade, o uso desses intermediários sujeita o usuário à instabilidade. Provedores de modelos frequentemente bloqueiam contas associadas a atividades fraudulentas ou abusivas. Outro serviço similar, identificado como Ecomagent.in, também opera no mercado cinza oferecendo acesso a modelos da Anthropic e da OpenAI, com uma base estimada em cerca de 970 usuários.
O que ainda não foi divulgado
- A identidade dos operadores por trás do Poison Claude e do Ecomagent.in.
- O volume total de dados financeiros ou corporativos que podem ter sido comprometidos durante a vigência dos serviços.
- Medidas específicas que as empresas de nuvem tomarão para impedir o uso de créditos promocionais em atividades de revenda ilícita.