Cómo funciona Poison Claude

Poison Claude (alojado en poison-claude.bitsender.top) ofrece planes de tokens "ilimitados" y paquetes a la carta para cuatro modelos de Anthropic: Opus 4.8, Opus 4.7, Opus 4.6 y Sonnet 4.6 . El servicio opera como un proxy: los clientes dirigen su cliente Claude Code o las llamadas a la API compatible con Anthropic a la infraestructura de Poison Claude en lugar de al punto de conexión oficial de Anthropic .

La economía es sencilla: el operador crea un gran número de cuentas fraudulentas o sintéticas en AWS y otros proveedores de IA . Cada nueva cuenta de AWS puede optar a bonificaciones promocionales, como el crédito AWS Activate de 100 USD para startups . Poison Claude agrupa estos créditos en cientos o miles de cuentas, enruta las solicitudes de los clientes a través de ellas y les cobra entre un 5 y un 15 % del precio oficial por token, embolsándose una ganancia casi pura .

Como dice el propio sitio web del servicio: "Añadimos esas cuentas a nuestro grupo, tu solicitud se enruta a una cuenta específica bajo el capó (tú no ves esto) y se te cobra entre el 5 y el 15 % del precio oficial por token, según el modelo" .

Riesgos de privacidad y seguridad para los clientes

El descuento tiene un coste elevado. Dado que Poison Claude se interpone entre el cliente y la API de Anthropic, tiene visibilidad total de cada instrucción y respuesta. Esto crea múltiples riesgos:

• Intercepción de instrucciones y robo de datos: el operador puede leer, registrar o filtrar cada instrucción y respuesta enviada a través del servicio .
• Inyección de instrucciones o cambio de modelo: el operador podría sustituir silenciosamente Opus 4.8 por un modelo más débil o barato, o inyectar contenido malicioso en las respuestas .
• Sin garantías de protección de datos: a diferencia del acceso oficial a la API de Anthropic, no existen compromisos contractuales de manejo de datos, ni cumplimiento SOC 2, ni garantías sobre la retención o eliminación de las instrucciones .
• El servicio puede desaparecer: toda la operación depende de cuentas fraudulentas que los proveedores de la nube acabarán cancelando. Los clientes corren el riesgo de perder el acceso y cualquier dato almacenado en el servicio sin previo aviso .
• Usuarios ya expuestos: Okta encontró 872 usuarios activos de Poison Claude cuyos datos quedaron expuestos debido a las operaciones inseguras del servicio .

El mercado underground en su conjunto

Poison Claude no es un caso aislado. La investigación de Okta descubrió más de media docena de servicios en foros clandestinos y plataformas de mensajería que ofrecen acceso con descuento o tokens "ilimitados" a modelos de IA de frontera .

Este ecosistema del mercado gris incluye:

• Redes proxy chinas de "estaciones de transferencia" que revenden acceso a Claude con hasta un 90 % de descuento utilizando credenciales robadas y cuentas fraudulentas. Un informe de 2026 de la investigadora Zilan Qian, del Oxford China Policy Lab, documentó estos servicios que operan abiertamente en GitHub, Taobao y Telegram, recolectando cada instrucción y respuesta para su reventa como datos de entrenamiento .
• LLMjacking: potencia de cómputo de IA robada que se reutiliza no solo para reventa, sino como infraestructura ofensiva para ciberataques autónomos, según documentó el equipo de investigación de amenazas de Sysdig .
• Campañas de destilación a escala industrial: la propia Anthropic ha identificado campañas de DeepSeek, Moonshot y MiniMax que generaron más de 16 millones de intercambios a través de aproximadamente 24 000 cuentas fraudulentas para extraer ilícitamente las capacidades de Claude . Anthropic señaló que estos laboratorios utilizan "servicios proxy comerciales que revenden el acceso a Claude y otros modelos de IA de frontera" para eludir las restricciones .

Los hallazgos de Okta muestran que estas operaciones comparten un manual común: abusar de los créditos de prueba gratuitos y los programas para startups, crear identidades sintéticas a escala y enrutar las llamadas a la API a través de una infraestructura proxy compartida . Los incentivos de captación de clientes de los proveedores de la nube, diseñados para atraer a startups legítimas, se han convertido en un canal de fraude multimillonario.

Lo que esto significa para desarrolladores y empresas

Para los desarrolladores y empresas tentados por el acceso a la API con grandes descuentos, el mensaje de los investigadores de seguridad es claro: no existe el acceso gratuito a la IA de frontera. Cada instrucción enviada a través de un servicio como Poison Claude es un pasivo de datos, y los riesgos van más allá de la privacidad individual, pudiendo llegar a la filtración de datos corporativos, el robo de propiedad intelectual y las infracciones de cumplimiento normativo.

La única manera de garantizar que tus instrucciones, tus datos y los resultados de tus modelos sigan siendo privados es utilizar el acceso oficial a la API de Anthropic, regido por un contrato.

Cómo funciona Poison Claude

Poison Claude (alojado en poison-claude.bitsender.top) ofrece planes de tokens "ilimitados" y paquetes a la carta para cuatro modelos de Anthropic: Opus 4.8, Opus 4.7, Opus 4.6 y Sonnet 4.6 . El servicio opera como un proxy: los clientes dirigen su cliente Claude Code o las llamadas a la API compatible con Anthropic a la infraestructura de Poison Claude en lugar de al punto de conexión oficial de Anthropic .

La economía es sencilla: el operador crea un gran número de cuentas fraudulentas o sintéticas en AWS y otros proveedores de IA . Cada nueva cuenta de AWS puede optar a bonificaciones promocionales, como el crédito AWS Activate de 100 USD para startups . Poison Claude agrupa estos créditos en cientos o miles de cuentas, enruta las solicitudes de los clientes a través de ellas y les cobra entre un 5 y un 15 % del precio oficial por token, embolsándose una ganancia casi pura .

Como dice el propio sitio web del servicio: "Añadimos esas cuentas a nuestro grupo, tu solicitud se enruta a una cuenta específica bajo el capó (tú no ves esto) y se te cobra entre el 5 y el 15 % del precio oficial por token, según el modelo" .

Riesgos de privacidad y seguridad para los clientes

El descuento tiene un coste elevado. Dado que Poison Claude se interpone entre el cliente y la API de Anthropic, tiene visibilidad total de cada instrucción y respuesta. Esto crea múltiples riesgos:

• Intercepción de instrucciones y robo de datos: el operador puede leer, registrar o filtrar cada instrucción y respuesta enviada a través del servicio .
• Inyección de instrucciones o cambio de modelo: el operador podría sustituir silenciosamente Opus 4.8 por un modelo más débil o barato, o inyectar contenido malicioso en las respuestas .
• Sin garantías de protección de datos: a diferencia del acceso oficial a la API de Anthropic, no existen compromisos contractuales de manejo de datos, ni cumplimiento SOC 2, ni garantías sobre la retención o eliminación de las instrucciones .
• El servicio puede desaparecer: toda la operación depende de cuentas fraudulentas que los proveedores de la nube acabarán cancelando. Los clientes corren el riesgo de perder el acceso y cualquier dato almacenado en el servicio sin previo aviso .
• Usuarios ya expuestos: Okta encontró 872 usuarios activos de Poison Claude cuyos datos quedaron expuestos debido a las operaciones inseguras del servicio .

El mercado underground en su conjunto

Poison Claude no es un caso aislado. La investigación de Okta descubrió más de media docena de servicios en foros clandestinos y plataformas de mensajería que ofrecen acceso con descuento o tokens "ilimitados" a modelos de IA de frontera .

Este ecosistema del mercado gris incluye:

• Redes proxy chinas de "estaciones de transferencia" que revenden acceso a Claude con hasta un 90 % de descuento utilizando credenciales robadas y cuentas fraudulentas. Un informe de 2026 de la investigadora Zilan Qian, del Oxford China Policy Lab, documentó estos servicios que operan abiertamente en GitHub, Taobao y Telegram, recolectando cada instrucción y respuesta para su reventa como datos de entrenamiento .
• LLMjacking: potencia de cómputo de IA robada que se reutiliza no solo para reventa, sino como infraestructura ofensiva para ciberataques autónomos, según documentó el equipo de investigación de amenazas de Sysdig .
• Campañas de destilación a escala industrial: la propia Anthropic ha identificado campañas de DeepSeek, Moonshot y MiniMax que generaron más de 16 millones de intercambios a través de aproximadamente 24 000 cuentas fraudulentas para extraer ilícitamente las capacidades de Claude . Anthropic señaló que estos laboratorios utilizan "servicios proxy comerciales que revenden el acceso a Claude y otros modelos de IA de frontera" para eludir las restricciones .

Los hallazgos de Okta muestran que estas operaciones comparten un manual común: abusar de los créditos de prueba gratuitos y los programas para startups, crear identidades sintéticas a escala y enrutar las llamadas a la API a través de una infraestructura proxy compartida . Los incentivos de captación de clientes de los proveedores de la nube, diseñados para atraer a startups legítimas, se han convertido en un canal de fraude multimillonario.

Lo que esto significa para desarrolladores y empresas

Para los desarrolladores y empresas tentados por el acceso a la API con grandes descuentos, el mensaje de los investigadores de seguridad es claro: no existe el acceso gratuito a la IA de frontera. Cada instrucción enviada a través de un servicio como Poison Claude es un pasivo de datos, y los riesgos van más allá de la privacidad individual, pudiendo llegar a la filtración de datos corporativos, el robo de propiedad intelectual y las infracciones de cumplimiento normativo.

La única manera de garantizar que tus instrucciones, tus datos y los resultados de tus modelos sigan siendo privados es utilizar el acceso oficial a la API de Anthropic, regido por un contrato.