Näin Poison Claude toimii

Palvelu, joka toimi osoitteessa poison-claude.bitsender.top, mainosti rajattomia token-paketteja ja erikseen ostettavia kiintiöitä neljälle Anthropicin mallille: Opus 4.8, Opus 4.7, Opus 4.6 ja Sonnet 4.6 .

Käytännössä Poison Claude toimii välityspalvelimena. Asiakas ohjaa Claude Code -ohjelman tai Anthropic-yhteensopivat API-kutsut Poison Clauden infrastruktuuriin Anthropicin virallisen rajapinnan sijaan .

Palvelun ansaintalogiikka on suoraviivainen:

• Operaattori luo suuria määriä vilpillisiä tai synteettisiä tilejä AWS:ään ja tekoälypalveluihin .
• Uusille AWS-tileille voi saada kampanjaetuja, kuten startup-yrityksille tarkoitetun 100 dollarin AWS Activate -krediitin .
• Krediitit kootaan satojen tai jopa tuhansien tilien yhteiseen pooliin.
• Asiakkaiden pyynnöt reititetään näiden tilien kautta, ja käytöstä veloitetaan vain 5–15 prosenttia virallisesta token-hinnasta .

Palvelu kuvasi toimintatapaansa omilla sivuillaan näin: ”Lisäämme tilit pooliimme, pyyntösi reititetään taustalla tietylle tilille – et näe tätä – ja sinulta veloitetaan mallista riippuen 5–15 prosenttia virallisesta token-hinnasta” .

Halpa hinta voi tulla yksityisyyden kustannuksella

Poison Claude sijoittuu asiakkaan ja Anthropicin API:n väliin. Siksi sillä on teknisesti mahdollisuus nähdä kaikki palvelun kautta kulkeva sisältö. Asiakkaalle tämä merkitsee useita riskejä:

• Kehotteiden sieppaus ja tietojen varastaminen: operaattori voi lukea, tallentaa tai vuotaa jokaisen lähetetyn kehotteen ja vastauksen .
• Mallin vaihtaminen tai vastausten manipulointi: palvelu voisi vaihtaa esimerkiksi Opus 4.8:n heikompaan ja halvempaan malliin tai lisätä vastauksiin haitallista sisältöä ilman asiakkaan tietämystä .
• Tietosuojan takeiden puuttuminen: toisin kuin Anthropicin virallisessa API-käytössä, palvelu ei tarjoa sopimukseen perustuvia tietojenkäsittelysitoumuksia, SOC 2 -vaatimustenmukaisuutta tai takeita kehotteiden säilyttämisestä ja poistamisesta .
• Palvelun äkillinen katoaminen: pilvipalveluntarjoajat voivat sulkea vilpilliset tilit. Tällöin asiakas voi menettää pääsyn palveluun ja sinne tallennettuihin tietoihin ilman ennakkovaroitusta .
• Jo paljastuneet käyttäjät: Okta löysi 872 aktiivista Poison Claude -käyttäjää, joiden tietoja oli paljastunut palvelun turvattoman toiminnan yhteydessä .

Yrityksille riskit ovat vielä suuremmat: palvelun kautta voi vuotaa sisäisiä asiakirjoja, liikesalaisuuksia, henkilötietoja tai ohjelmakoodia. Lisäksi luvattoman välittäjän käyttö voi aiheuttaa sopimus- ja vaatimustenmukaisuusongelmia.

Poison Claude on vain yksi osa laajempaa markkinaa

Poison Claude ei ole yksittäinen poikkeus. Okta löysi maanalaisilta keskustelupalstoilta ja viestipalveluista yli puoli tusinaa palvelua, jotka tarjosivat alennettua tai ”rajatonta” pääsyä edistyneisiin tekoälymalleihin .

Laajempaan ekosysteemiin kuuluu esimerkiksi:

• Kiinassa toimivia niin sanottuja transfer station -välityspalveluja, jotka myyvät Claude-pääsyä jopa 90 prosentin alennuksella varastettujen tunnistetietojen ja vilpillisten tilien avulla. Oxford China Policy Labin tutkija Zilan Qian raportoi vuonna 2026 verkostoista, jotka toimivat avoimesti muun muassa GitHubissa, Taobaossa ja Telegramissa. Raportin mukaan ne keräävät palvelimiensa kautta kulkevia kehotteita ja vastauksia myös jälleenmyyntiä ja tekoälymallien kouluttamista varten .
• LLMjacking, jossa varastettua tekoälylaskentaa käytetään jälleenmyynnin lisäksi hyökkäysinfrastruktuurina automatisoiduissa kyberhyökkäyksissä .
• Teollisen mittakaavan distillointikampanjat: Anthropic kertoo tunnistaneensa DeepSeekin, Moonshotin ja MiniMaxin kampanjoita, joissa Claudea käytettiin yli 16 miljoonan keskusteluvaihdon tuottamiseen noin 24 000 vilpillisen tilin avulla. Tavoitteena oli poimia Clauden kyvykkyyksiä omien mallien kehittämiseen . Anthropicin mukaan rajoitusten kiertämisessä hyödynnettiin kaupallisia välityspalveluja, jotka jälleenmyyvät pääsyä Claudeen ja muihin edistyneisiin tekoälymalleihin .

Okta kuvaa näille palveluille yhteisen toimintamallin: kokeilu- ja startup-krediittien väärinkäyttö, synteettisten henkilöllisyyksien massaluonti ja API-pyyntöjen ohjaaminen jaetun välitysinfrastruktuurin kautta . Pilvipalveluiden asiakashankintaan tarkoitetuista eduista on näin muodostunut merkittävä petoskanava.

Mitä kehittäjien ja yritysten kannattaa huomioida?

Poikkeuksellisen halpa API-pääsy ei ole ilmaista. Jos palvelu toimii tuntemattomana välittäjänä asiakkaan ja mallin tarjoajan välissä, kaikki lähetetty data on potentiaalinen tietoturvariski.

Halvin vaihtoehto voi siten tulla kalliiksi: yrityksen luottamukselliset tiedot voivat päätyä vääriin käsiin, käytetty malli ei välttämättä ole luvattu malli ja palvelu voi lakata toimimasta koska tahansa.

Ainoa tapa varmistaa kehotteiden, datan ja mallien tuottamien vastausten käsittely on käyttää Anthropicin omaa, virallista API-pääsyä ja sopimuksellisesti hallinnoitua palvelua.

Näin Poison Claude toimii

Palvelu, joka toimi osoitteessa poison-claude.bitsender.top, mainosti rajattomia token-paketteja ja erikseen ostettavia kiintiöitä neljälle Anthropicin mallille: Opus 4.8, Opus 4.7, Opus 4.6 ja Sonnet 4.6 .

Käytännössä Poison Claude toimii välityspalvelimena. Asiakas ohjaa Claude Code -ohjelman tai Anthropic-yhteensopivat API-kutsut Poison Clauden infrastruktuuriin Anthropicin virallisen rajapinnan sijaan .

Palvelun ansaintalogiikka on suoraviivainen:

• Operaattori luo suuria määriä vilpillisiä tai synteettisiä tilejä AWS:ään ja tekoälypalveluihin .
• Uusille AWS-tileille voi saada kampanjaetuja, kuten startup-yrityksille tarkoitetun 100 dollarin AWS Activate -krediitin .
• Krediitit kootaan satojen tai jopa tuhansien tilien yhteiseen pooliin.
• Asiakkaiden pyynnöt reititetään näiden tilien kautta, ja käytöstä veloitetaan vain 5–15 prosenttia virallisesta token-hinnasta .

Palvelu kuvasi toimintatapaansa omilla sivuillaan näin: ”Lisäämme tilit pooliimme, pyyntösi reititetään taustalla tietylle tilille – et näe tätä – ja sinulta veloitetaan mallista riippuen 5–15 prosenttia virallisesta token-hinnasta” .

Halpa hinta voi tulla yksityisyyden kustannuksella

Poison Claude sijoittuu asiakkaan ja Anthropicin API:n väliin. Siksi sillä on teknisesti mahdollisuus nähdä kaikki palvelun kautta kulkeva sisältö. Asiakkaalle tämä merkitsee useita riskejä:

• Kehotteiden sieppaus ja tietojen varastaminen: operaattori voi lukea, tallentaa tai vuotaa jokaisen lähetetyn kehotteen ja vastauksen .
• Mallin vaihtaminen tai vastausten manipulointi: palvelu voisi vaihtaa esimerkiksi Opus 4.8:n heikompaan ja halvempaan malliin tai lisätä vastauksiin haitallista sisältöä ilman asiakkaan tietämystä .
• Tietosuojan takeiden puuttuminen: toisin kuin Anthropicin virallisessa API-käytössä, palvelu ei tarjoa sopimukseen perustuvia tietojenkäsittelysitoumuksia, SOC 2 -vaatimustenmukaisuutta tai takeita kehotteiden säilyttämisestä ja poistamisesta .
• Palvelun äkillinen katoaminen: pilvipalveluntarjoajat voivat sulkea vilpilliset tilit. Tällöin asiakas voi menettää pääsyn palveluun ja sinne tallennettuihin tietoihin ilman ennakkovaroitusta .
• Jo paljastuneet käyttäjät: Okta löysi 872 aktiivista Poison Claude -käyttäjää, joiden tietoja oli paljastunut palvelun turvattoman toiminnan yhteydessä .

Yrityksille riskit ovat vielä suuremmat: palvelun kautta voi vuotaa sisäisiä asiakirjoja, liikesalaisuuksia, henkilötietoja tai ohjelmakoodia. Lisäksi luvattoman välittäjän käyttö voi aiheuttaa sopimus- ja vaatimustenmukaisuusongelmia.

Poison Claude on vain yksi osa laajempaa markkinaa

Poison Claude ei ole yksittäinen poikkeus. Okta löysi maanalaisilta keskustelupalstoilta ja viestipalveluista yli puoli tusinaa palvelua, jotka tarjosivat alennettua tai ”rajatonta” pääsyä edistyneisiin tekoälymalleihin .

Laajempaan ekosysteemiin kuuluu esimerkiksi:

• Kiinassa toimivia niin sanottuja transfer station -välityspalveluja, jotka myyvät Claude-pääsyä jopa 90 prosentin alennuksella varastettujen tunnistetietojen ja vilpillisten tilien avulla. Oxford China Policy Labin tutkija Zilan Qian raportoi vuonna 2026 verkostoista, jotka toimivat avoimesti muun muassa GitHubissa, Taobaossa ja Telegramissa. Raportin mukaan ne keräävät palvelimiensa kautta kulkevia kehotteita ja vastauksia myös jälleenmyyntiä ja tekoälymallien kouluttamista varten .
• LLMjacking, jossa varastettua tekoälylaskentaa käytetään jälleenmyynnin lisäksi hyökkäysinfrastruktuurina automatisoiduissa kyberhyökkäyksissä .
• Teollisen mittakaavan distillointikampanjat: Anthropic kertoo tunnistaneensa DeepSeekin, Moonshotin ja MiniMaxin kampanjoita, joissa Claudea käytettiin yli 16 miljoonan keskusteluvaihdon tuottamiseen noin 24 000 vilpillisen tilin avulla. Tavoitteena oli poimia Clauden kyvykkyyksiä omien mallien kehittämiseen . Anthropicin mukaan rajoitusten kiertämisessä hyödynnettiin kaupallisia välityspalveluja, jotka jälleenmyyvät pääsyä Claudeen ja muihin edistyneisiin tekoälymalleihin .

Okta kuvaa näille palveluille yhteisen toimintamallin: kokeilu- ja startup-krediittien väärinkäyttö, synteettisten henkilöllisyyksien massaluonti ja API-pyyntöjen ohjaaminen jaetun välitysinfrastruktuurin kautta . Pilvipalveluiden asiakashankintaan tarkoitetuista eduista on näin muodostunut merkittävä petoskanava.

Mitä kehittäjien ja yritysten kannattaa huomioida?

Poikkeuksellisen halpa API-pääsy ei ole ilmaista. Jos palvelu toimii tuntemattomana välittäjänä asiakkaan ja mallin tarjoajan välissä, kaikki lähetetty data on potentiaalinen tietoturvariski.

Halvin vaihtoehto voi siten tulla kalliiksi: yrityksen luottamukselliset tiedot voivat päätyä vääriin käsiin, käytetty malli ei välttämättä ole luvattu malli ja palvelu voi lakata toimimasta koska tahansa.

Ainoa tapa varmistaa kehotteiden, datan ja mallien tuottamien vastausten käsittely on käyttää Anthropicin omaa, virallista API-pääsyä ja sopimuksellisesti hallinnoitua palvelua.