Wie Poison Claude funktioniert

Poison Claude (unter poison-claude.bitsender.top erreichbar) bietet „unbegrenzte“ Token-Pläne sowie Pakete nach Maß für vier Anthropic-Modelle: Opus 4.8, Opus 4.7, Opus 4.6 und Sonnet 4.6 . Der Dienst fungiert als Proxy – Kunden leiten ihre Claude-Code-Client- oder Anthropic-kompatiblen API-Aufrufe an die Infrastruktur von Poison Claude um, statt an den offiziellen Anthropic-Endpunkt .

Die Ökonomie ist simpel: Der Betreiber erstellt massenhaft betrügerische oder synthetische Konten bei AWS und anderen KI-Anbietern . Jedes neue AWS-Konto ist für Werbeboni wie den 100-Dollar-AWS-Activate-Credit für Startups berechtigt . Poison Claude bündelt diese Guthaben über hunderte oder tausende Konten, leitet Kundenanfragen durch sie und verlangt 5–15 % des offiziellen Preises pro Token – der Rest ist Reingewinn .

Wie die Website des Dienstes selbst erklärt: „Wir fügen diese Konten unserem Pool hinzu, Ihre Anfrage wird im Hintergrund an ein bestimmtes Konto weitergeleitet (das sehen Sie nicht), und Ihnen werden je nach Modell 5–15 % des offiziellen Preises pro Token berechnet“ .

Datenschutz- und Sicherheitsrisiken für Kunden

Der Rabatt hat einen hohen Preis. Da Poison Claude zwischen Kunde und Anthropic-API sitzt, hat er volle Einsicht in jeden Prompt und jede Antwort. Dies birgt mehrere Risiken:

• Abfangen und Diebstahl von Daten: Der Betreiber kann jeden Prompt und jede Antwort lesen, protokollieren oder weitergeben .
• Prompt-Injection oder Modell-Austausch: Der Betreiber könnte Opus 4.8 stillschweigend durch ein schwächeres/ billigeres Modell ersetzen oder schädliche Inhalte in Antworten einschleusen .
• Keine Datenschutzgarantien: Anders als beim offiziellen Anthropic-API-Zugang gibt es keine vertraglichen Zusagen zur Datenverarbeitung, keine SOC-2-Compliance und keine Garantien zur Aufbewahrung oder Löschung von Prompts .
• Dienst kann jederzeit verschwinden: Das gesamte Geschäftsmodell basiert auf betrügerischen Konten, die Cloud-Anbieter irgendwann sperren. Kunden riskieren, Zugang und alle gespeicherten Daten ohne Vorwarnung zu verlieren .
• Bereits exponierte Nutzer: Okta fand 872 aktive Poison-Claude-Nutzer, deren Daten durch die unsicheren Betriebsabläufe des Dienstes offengelegt wurden .

Der breitere Untergrundmarkt

Poison Claude ist kein Einzelfall. Die Ermittlungen von Okta förderten mehr als ein halbes Dutzend Dienste in Untergrundforen und auf Messaging-Plattformen zutage, die vergünstigten oder „unbegrenzten“ Token-Zugang zu hochmodernen KI-Modellen anbieten .

Dieses Graumarkt-Ökosystem umfasst:

• Chinesische „Transferstation“-Proxy-Netzwerke, die Claude-Zugang mit bis zu 90 % Rabatt über gestohlene Anmeldedaten und betrügerische Konten weiterverkaufen. Ein Bericht von Zilan Qian vom Oxford China Policy Lab aus dem Jahr 2026 dokumentierte diese Dienste, die offen auf GitHub, Taobao und Telegram operieren und jeden Prompt und jede Antwort zur Weitervermarktung als Trainingsdaten sammeln .
• LLMjacking – gestohlene KI-Rechenleistung, die nicht nur weiterverkauft, sondern als offensive Infrastruktur für autonome Cyberangriffe genutzt wird, wie das Threat Research Team von Sysdig dokumentierte .
• Industrielle Destillationskampagnen: Anthropic selbst identifizierte Kampagnen von DeepSeek, Moonshot und MiniMax, die über 16 Millionen Austausche über rund 24.000 betrügerische Konten generierten, um Claudes Fähigkeiten illegal zu extrahieren . Anthropic betonte, dass diese Labore „kommerzielle Proxy-Dienste nutzen, die Zugang zu Claude und anderen hochmodernen KI-Modellen weiterverkaufen“, um Beschränkungen zu umgehen .

Die Erkenntnisse von Okta zeigen, dass diese Operationen einem gemeinsamen Muster folgen: Kostenlose Test- und Startup-Guthaben missbrauchen, synthetische Identitäten in großem Stil erstellen und API-Aufrufe über gemeinsame Proxy-Infrastruktur leiten . Die Kundenakquise-Anreize der Cloud-Anbieter – eigentlich dazu gedacht, legitime Startups anzuziehen – haben sich zu einer millionenschweren Betrugspipeline entwickelt.

Was das für Entwickler und Unternehmen bedeutet

Für Entwickler und Unternehmen, die von stark vergünstigtem API-Zugang verlockt werden, ist die Botschaft der Sicherheitsforscher klar: Es gibt keinen kostenlosen Mittagstisch beim Zugang zu hochmoderner KI. Jeder Prompt, der durch einen Dienst wie Poison Claude gesendet wird, ist ein Datenrisiko – und die Gefahren gehen über den individuellen Datenschutz hinaus: Sie umfassen mögliche Unternehmensdatenlecks, Diebstahl geistigen Eigentums und Compliance-Verstöße.

Der einzige Weg, um sicherzustellen, dass Ihre Prompts, Ihre Daten und Ihre Modellausgaben privat bleiben, ist die Nutzung des offiziellen, vertraglich gebundenen API-Zugangs direkt von Anthropic.

Wie Poison Claude funktioniert

Poison Claude (unter poison-claude.bitsender.top erreichbar) bietet „unbegrenzte“ Token-Pläne sowie Pakete nach Maß für vier Anthropic-Modelle: Opus 4.8, Opus 4.7, Opus 4.6 und Sonnet 4.6 . Der Dienst fungiert als Proxy – Kunden leiten ihre Claude-Code-Client- oder Anthropic-kompatiblen API-Aufrufe an die Infrastruktur von Poison Claude um, statt an den offiziellen Anthropic-Endpunkt .

Die Ökonomie ist simpel: Der Betreiber erstellt massenhaft betrügerische oder synthetische Konten bei AWS und anderen KI-Anbietern . Jedes neue AWS-Konto ist für Werbeboni wie den 100-Dollar-AWS-Activate-Credit für Startups berechtigt . Poison Claude bündelt diese Guthaben über hunderte oder tausende Konten, leitet Kundenanfragen durch sie und verlangt 5–15 % des offiziellen Preises pro Token – der Rest ist Reingewinn .

Wie die Website des Dienstes selbst erklärt: „Wir fügen diese Konten unserem Pool hinzu, Ihre Anfrage wird im Hintergrund an ein bestimmtes Konto weitergeleitet (das sehen Sie nicht), und Ihnen werden je nach Modell 5–15 % des offiziellen Preises pro Token berechnet“ .

Datenschutz- und Sicherheitsrisiken für Kunden

Der Rabatt hat einen hohen Preis. Da Poison Claude zwischen Kunde und Anthropic-API sitzt, hat er volle Einsicht in jeden Prompt und jede Antwort. Dies birgt mehrere Risiken:

• Abfangen und Diebstahl von Daten: Der Betreiber kann jeden Prompt und jede Antwort lesen, protokollieren oder weitergeben .
• Prompt-Injection oder Modell-Austausch: Der Betreiber könnte Opus 4.8 stillschweigend durch ein schwächeres/ billigeres Modell ersetzen oder schädliche Inhalte in Antworten einschleusen .
• Keine Datenschutzgarantien: Anders als beim offiziellen Anthropic-API-Zugang gibt es keine vertraglichen Zusagen zur Datenverarbeitung, keine SOC-2-Compliance und keine Garantien zur Aufbewahrung oder Löschung von Prompts .
• Dienst kann jederzeit verschwinden: Das gesamte Geschäftsmodell basiert auf betrügerischen Konten, die Cloud-Anbieter irgendwann sperren. Kunden riskieren, Zugang und alle gespeicherten Daten ohne Vorwarnung zu verlieren .
• Bereits exponierte Nutzer: Okta fand 872 aktive Poison-Claude-Nutzer, deren Daten durch die unsicheren Betriebsabläufe des Dienstes offengelegt wurden .

Der breitere Untergrundmarkt

Poison Claude ist kein Einzelfall. Die Ermittlungen von Okta förderten mehr als ein halbes Dutzend Dienste in Untergrundforen und auf Messaging-Plattformen zutage, die vergünstigten oder „unbegrenzten“ Token-Zugang zu hochmodernen KI-Modellen anbieten .

Dieses Graumarkt-Ökosystem umfasst:

• Chinesische „Transferstation“-Proxy-Netzwerke, die Claude-Zugang mit bis zu 90 % Rabatt über gestohlene Anmeldedaten und betrügerische Konten weiterverkaufen. Ein Bericht von Zilan Qian vom Oxford China Policy Lab aus dem Jahr 2026 dokumentierte diese Dienste, die offen auf GitHub, Taobao und Telegram operieren und jeden Prompt und jede Antwort zur Weitervermarktung als Trainingsdaten sammeln .
• LLMjacking – gestohlene KI-Rechenleistung, die nicht nur weiterverkauft, sondern als offensive Infrastruktur für autonome Cyberangriffe genutzt wird, wie das Threat Research Team von Sysdig dokumentierte .
• Industrielle Destillationskampagnen: Anthropic selbst identifizierte Kampagnen von DeepSeek, Moonshot und MiniMax, die über 16 Millionen Austausche über rund 24.000 betrügerische Konten generierten, um Claudes Fähigkeiten illegal zu extrahieren . Anthropic betonte, dass diese Labore „kommerzielle Proxy-Dienste nutzen, die Zugang zu Claude und anderen hochmodernen KI-Modellen weiterverkaufen“, um Beschränkungen zu umgehen .

Die Erkenntnisse von Okta zeigen, dass diese Operationen einem gemeinsamen Muster folgen: Kostenlose Test- und Startup-Guthaben missbrauchen, synthetische Identitäten in großem Stil erstellen und API-Aufrufe über gemeinsame Proxy-Infrastruktur leiten . Die Kundenakquise-Anreize der Cloud-Anbieter – eigentlich dazu gedacht, legitime Startups anzuziehen – haben sich zu einer millionenschweren Betrugspipeline entwickelt.

Was das für Entwickler und Unternehmen bedeutet

Für Entwickler und Unternehmen, die von stark vergünstigtem API-Zugang verlockt werden, ist die Botschaft der Sicherheitsforscher klar: Es gibt keinen kostenlosen Mittagstisch beim Zugang zu hochmoderner KI. Jeder Prompt, der durch einen Dienst wie Poison Claude gesendet wird, ist ein Datenrisiko – und die Gefahren gehen über den individuellen Datenschutz hinaus: Sie umfassen mögliche Unternehmensdatenlecks, Diebstahl geistigen Eigentums und Compliance-Verstöße.

Der einzige Weg, um sicherzustellen, dass Ihre Prompts, Ihre Daten und Ihre Modellausgaben privat bleiben, ist die Nutzung des offiziellen, vertraglich gebundenen API-Zugangs direkt von Anthropic.