Princip levného provozu je jednoduchý. Operátoři vytvářejí velké množství podvodných či syntetických účtů u AWS a dalších poskytovatelů AI . Nové účty mohou získat propagační bonusy, například kredit 100 dolarů v rámci AWS Activate určený startupům . Tyto kredity pak provozovatelé sdružují do společného poolu, přes který směrují požadavky zákazníků. Za tokeny si účtují jen 5–15 % oficiální ceny, takže jejich vlastní náklady mohou být minimální .

Samotný web Poison Claude tento mechanismus popisoval otevřeně: účty přidá do společného poolu, požadavek zákazníka skrytě odešle přes konkrétní účet a následně účtuje 5–15 % oficiální ceny za token podle zvoleného modelu .

Největší problém: provozovatel vidí vaše prompty

Nízká cena má zásadní háček. Poison Claude stojí mezi zákazníkem a API Anthropic, a proto může mít přístup k celému obsahu komunikace:

• Odposlech a krádež dat: Provozovatel může číst, ukládat nebo zveřejnit každý prompt i odpověď odeslanou přes službu .
• Záměna modelu nebo manipulace s odpovědí: Bez vědomí uživatele může nahradit například Opus 4.8 levnějším a slabším modelem nebo do odpovědí vložit škodlivý obsah .
• Chybějící záruky ochrany dat: Na rozdíl od oficiálního přístupu Anthropic zde nejsou stejné smluvní závazky týkající se nakládání s daty, garance souladu se SOC 2 ani jasná pravidla pro uchovávání a mazání promptů .
• Riziko náhlého konce služby: Cloudoví poskytovatelé mohou podvodné účty kdykoli zablokovat. Zákazník tak může bez varování přijít o přístup i o data uložená u provozovatele .
• Již odhalená data uživatelů: Okta identifikovala 872 aktivních uživatelů Poison Claude, jejichž data byla vystavena v důsledku nezabezpečeného provozu služby .

Pro vývojáře to znamená, že odesláním zdrojového kódu, interních dokumentů, osobních údajů nebo firemních tajemství přes podobný proxy server fakticky předávají tato data neznámému prostředníkovi.

Poison Claude je součástí širšího podzemního trhu

Nejde o ojedinělý případ. Okta Threat Intelligence objevila více než šest služeb propagovaných na podzemních fórech a komunikačních platformách, které nabízely zlevněný nebo „neomezený“ přístup k nejvýkonnějším AI modelům .

Do tohoto ekosystému patří několik typů operací:

• Čínské proxy sítě označované jako „transfer stations“: Přes služby na platformách jako GitHub, Taobao a Telegram přeprodávají přístup ke Claude až s 90% slevou. Podle zpráv využívají odcizené přihlašovací údaje, podvodné účty, záměnu modelů a zaznamenávání promptů i odpovědí pro další prodej jako trénovacích dat .
• LLMjacking: Útočníci nezneužívají odcizený výpočetní výkon pouze k přeprodeji. Může sloužit také jako infrastruktura pro automatizované kybernetické útoky .
• Průmyslové kampaně zaměřené na distilaci modelů: Anthropic uvedl, že laboratoře DeepSeek, Moonshot a MiniMax uskutečnily přes 16 milionů výměn s modelem Claude prostřednictvím přibližně 24 000 podvodných účtů, aby z jeho výstupů získaly schopnosti pro vlastní modely . Anthropic zároveň uvedl, že k obcházení omezení využívaly komerční proxy služby přeprodávající přístup ke Claude a dalším špičkovým modelům .

Společný postup je podle zjištění Okty stále stejný: zneužít bezplatné zkušební kredity a startupové programy, ve velkém vytvářet syntetické identity a API požadavky směrovat přes sdílenou proxy infrastrukturu . Výhody, které cloudové firmy nabízejí k získání legitimních zákazníků, se tak mohou proměnit v rozsáhlý podvodný byznys.

Co z toho plyne pro firmy a vývojáře

Podezřele levný přístup k nejvýkonnějším AI modelům není jen otázkou porušení podmínek služby. Každý prompt odeslaný přes neoficiální proxy představuje potenciální bezpečnostní a compliance riziko. U firem může jít o únik osobních údajů, obchodního tajemství nebo duševního vlastnictví.

Nejbezpečnější cestou pro citlivou práci proto zůstává oficiální API Anthropic, které je podloženo smluvními pravidly pro nakládání s daty. U služby, která nabízí prémiový model za zlomek ceny a současně odmítá transparentně vysvětlit původ přístupu, může být skutečnou cenou vaše vlastní data.

Princip levného provozu je jednoduchý. Operátoři vytvářejí velké množství podvodných či syntetických účtů u AWS a dalších poskytovatelů AI . Nové účty mohou získat propagační bonusy, například kredit 100 dolarů v rámci AWS Activate určený startupům . Tyto kredity pak provozovatelé sdružují do společného poolu, přes který směrují požadavky zákazníků. Za tokeny si účtují jen 5–15 % oficiální ceny, takže jejich vlastní náklady mohou být minimální .

Samotný web Poison Claude tento mechanismus popisoval otevřeně: účty přidá do společného poolu, požadavek zákazníka skrytě odešle přes konkrétní účet a následně účtuje 5–15 % oficiální ceny za token podle zvoleného modelu .

Největší problém: provozovatel vidí vaše prompty

Nízká cena má zásadní háček. Poison Claude stojí mezi zákazníkem a API Anthropic, a proto může mít přístup k celému obsahu komunikace:

• Odposlech a krádež dat: Provozovatel může číst, ukládat nebo zveřejnit každý prompt i odpověď odeslanou přes službu .
• Záměna modelu nebo manipulace s odpovědí: Bez vědomí uživatele může nahradit například Opus 4.8 levnějším a slabším modelem nebo do odpovědí vložit škodlivý obsah .
• Chybějící záruky ochrany dat: Na rozdíl od oficiálního přístupu Anthropic zde nejsou stejné smluvní závazky týkající se nakládání s daty, garance souladu se SOC 2 ani jasná pravidla pro uchovávání a mazání promptů .
• Riziko náhlého konce služby: Cloudoví poskytovatelé mohou podvodné účty kdykoli zablokovat. Zákazník tak může bez varování přijít o přístup i o data uložená u provozovatele .
• Již odhalená data uživatelů: Okta identifikovala 872 aktivních uživatelů Poison Claude, jejichž data byla vystavena v důsledku nezabezpečeného provozu služby .

Pro vývojáře to znamená, že odesláním zdrojového kódu, interních dokumentů, osobních údajů nebo firemních tajemství přes podobný proxy server fakticky předávají tato data neznámému prostředníkovi.

Poison Claude je součástí širšího podzemního trhu

Nejde o ojedinělý případ. Okta Threat Intelligence objevila více než šest služeb propagovaných na podzemních fórech a komunikačních platformách, které nabízely zlevněný nebo „neomezený“ přístup k nejvýkonnějším AI modelům .

Do tohoto ekosystému patří několik typů operací:

• Čínské proxy sítě označované jako „transfer stations“: Přes služby na platformách jako GitHub, Taobao a Telegram přeprodávají přístup ke Claude až s 90% slevou. Podle zpráv využívají odcizené přihlašovací údaje, podvodné účty, záměnu modelů a zaznamenávání promptů i odpovědí pro další prodej jako trénovacích dat .
• LLMjacking: Útočníci nezneužívají odcizený výpočetní výkon pouze k přeprodeji. Může sloužit také jako infrastruktura pro automatizované kybernetické útoky .
• Průmyslové kampaně zaměřené na distilaci modelů: Anthropic uvedl, že laboratoře DeepSeek, Moonshot a MiniMax uskutečnily přes 16 milionů výměn s modelem Claude prostřednictvím přibližně 24 000 podvodných účtů, aby z jeho výstupů získaly schopnosti pro vlastní modely . Anthropic zároveň uvedl, že k obcházení omezení využívaly komerční proxy služby přeprodávající přístup ke Claude a dalším špičkovým modelům .

Společný postup je podle zjištění Okty stále stejný: zneužít bezplatné zkušební kredity a startupové programy, ve velkém vytvářet syntetické identity a API požadavky směrovat přes sdílenou proxy infrastrukturu . Výhody, které cloudové firmy nabízejí k získání legitimních zákazníků, se tak mohou proměnit v rozsáhlý podvodný byznys.

Co z toho plyne pro firmy a vývojáře

Podezřele levný přístup k nejvýkonnějším AI modelům není jen otázkou porušení podmínek služby. Každý prompt odeslaný přes neoficiální proxy představuje potenciální bezpečnostní a compliance riziko. U firem může jít o únik osobních údajů, obchodního tajemství nebo duševního vlastnictví.

Nejbezpečnější cestou pro citlivou práci proto zůstává oficiální API Anthropic, které je podloženo smluvními pravidly pro nakládání s daty. U služby, která nabízí prémiový model za zlomek ceny a současně odmítá transparentně vysvětlit původ přístupu, může být skutečnou cenou vaše vlastní data.