Poison Claude يبيع وصولًا رخيصًا إلى Claude.. لكن كل مطالبة ترسلها قد تكون مكشوفة

كيف تعمل Poison Claude؟

تُشغّل الخدمة عبر النطاق poison-claude.bitsender.top، وتعرض خططًا توصف بأنها «غير محدودة»، إلى جانب حزم تُشترى حسب الاستخدام، للوصول إلى أربعة نماذج من Anthropic: Opus 4.8 وOpus 4.7 وOpus 4.6 وSonnet 4.6 .

ولا يتصل المستخدم مباشرة بالبنية الرسمية لـ Anthropic. فعند استخدام Claude Code أو أي طلبات متوافقة مع واجهة Anthropic البرمجية، تُوجَّه الطلبات إلى خوادم Poison Claude، التي تعمل كطبقة وسيطة بين العميل ومزوّد النموذج .

تعتمد الآلية الاقتصادية على إنشاء أعداد كبيرة من الحسابات الاحتيالية أو الاصطناعية لدى AWS ومزودي خدمات الذكاء الاصطناعي . وتكون الحسابات الجديدة مؤهلة للحصول على أرصدة ترويجية، مثل رصيد AWS Activate البالغ 100 دولار المخصص للشركات الناشئة . بعد ذلك، تُجمع الأرصدة في مئات أو آلاف الحسابات، وتُمرر طلبات العملاء عبرها، ثم تُباع الخدمة بسعر يتراوح بين 5 و15% من تكلفة الرمز الرسمية .

وتشرح الخدمة نفسها هذه العملية بوضوح، إذ تقول إن الحسابات تُضاف إلى «مجموعة مشتركة»، ثم يُوجَّه طلب المستخدم في الخلفية إلى حساب محدد لا يراه العميل، قبل احتساب السعر المخفض بحسب النموذج .

الخصم له ثمن: خصوصية المطالبات في خطر

المشكلة الأساسية أن Poison Claude لا يقدّم مجرد بوابة دفع أرخص، بل يقف في منتصف مسار البيانات. وهذا يعني أن مشغّل الخدمة يستطيع نظريًا الاطلاع على كل مطالبة وكل رد يمر عبر خوادمه.

وتشمل المخاطر المحتملة:

• اعتراض المطالبات وسرقة البيانات: يمكن للمشغّل قراءة المطالبات والردود أو تسجيلها أو تسريبها . وقد تكون هذه البيانات شيفرات برمجية أو وثائق داخلية أو معلومات شخصية أو أسرارًا تجارية.
• تبديل النموذج أو التلاعب بالردود: يستطيع الوسيط، من دون علم المستخدم، استبدال Opus 4.8 بنموذج أضعف وأقل تكلفة، أو إدخال محتوى ضار في الردود .
• غياب ضمانات حماية البيانات: بخلاف الوصول الرسمي إلى واجهة Anthropic البرمجية، لا توجد هنا التزامات تعاقدية واضحة بشأن التعامل مع البيانات، ولا ضمانات للاحتفاظ بالمطالبات أو حذفها، ولا ما يثبت الالتزام بمعيار SOC 2 الخاص بضوابط الأمن والخصوصية .
• احتمال اختفاء الخدمة فجأة: تعتمد العملية على حسابات احتيالية يُرجح أن ينهي مزودو الخدمات السحابية نشاطها. وقد يفقد العملاء الوصول إلى الخدمة أو إلى أي بيانات مخزنة فيها من دون إنذار .
• انكشاف مستخدمين بالفعل: أفادت Okta بأن بيانات 872 مستخدمًا نشطًا في Poison Claude تعرضت من خلال عمليات الخدمة غير الآمنة .

Poison Claude جزء من سوق أوسع

لا تبدو Poison Claude حالة منفردة. فقد رصدت Okta أكثر من نصف دزينة من الخدمات المعلنة في منتديات ومنصات مراسلة مرتبطة بالأسواق غير القانونية، وتبيع وصولًا مخفضًا أو «غير محدود» إلى نماذج الذكاء الاصطناعي المتقدمة .

وتتخذ هذه السوق غير الرسمية صورًا متعددة:

• شبكات «محطات النقل» الصينية: وهي خدمات وسيطة تعيد بيع الوصول إلى Claude بخصومات تصل إلى 90%، مستفيدة من بيانات اعتماد مسروقة وحسابات احتيالية. ووفق تقرير للباحث زيلان تشيان من Oxford China Policy Lab، تعمل بعض هذه الشبكات علنًا عبر GitHub وTaobao وTelegram، فيما تسجل المطالبات والردود المارة بخوادمها لإعادة بيعها كبيانات تدريب .
• اختطاف موارد النماذج، أو LLMjacking: لا يقتصر استخدام القدرة الحاسوبية المسروقة على إعادة البيع؛ فقد استُخدمت أيضًا كبنية تحتية لهجمات إلكترونية ذاتية، وفق ما وثقه فريق أبحاث التهديدات في Sysdig .
• حملات تقطير صناعية: قالت Anthropic إنها رصدت حملات نفذتها مختبرات DeepSeek وMoonshot وMiniMax، وولّدت أكثر من 16 مليون تبادل مع Claude عبر نحو 24 ألف حساب احتيالي بهدف استخراج قدرات النموذج بصورة غير مشروعة . وأوضحت الشركة أن هذه الجهات تستخدم خدمات وسيطة تجارية تعيد بيع الوصول إلى Claude وغيره من النماذج المتقدمة لتجاوز القيود .

وتشير نتائج Okta إلى نمط متكرر: استغلال أرصدة التجارب المجانية وبرامج دعم الشركات الناشئة، وإنشاء هويات اصطناعية على نطاق واسع، ثم تمرير واجهات البرمجة عبر بنية وسيطة مشتركة . وهكذا تحولت حوافز جذب العملاء التي صممتها شركات الحوسبة السحابية للشركات الناشئة المشروعة إلى قناة احتيال قد تدر ملايين الدولارات.

ماذا يعني ذلك للمطورين والشركات؟

السعر المنخفض جدًا ليس صفقة آمنة بالضرورة. فكل مطالبة تمر عبر وسيط غير رسمي يجب التعامل معها باعتبارها معلومة قد تصبح خارج سيطرة صاحبها. وبالنسبة إلى الشركات، قد يتحول الأمر من مشكلة خصوصية فردية إلى تسريب بيانات مؤسسية أو سرقة ملكية فكرية أو مخالفة لمتطلبات الامتثال.

الخلاصة العملية بسيطة: إذا كانت سرية المطالبات والبيانات وموثوقية مخرجات النموذج مهمة، فالوصول الرسمي المباشر إلى واجهة Anthropic البرمجية، ضمن شروط تعاقدية واضحة، هو الخيار الذي يوفر أساسًا قابلًا للتحقق لحماية هذه البيانات.