Poison Claude : quand des hackers revendent l'accès à Claude avec des crédits AWS volés

Comment fonctionne Poison Claude

Poison Claude (hébergé sur poison-claude.bitsender.top) propose des forfaits « illimités » et des packs de tokens à l'unité pour quatre modèles Anthropic : Opus 4.8, Opus 4.7, Opus 4.6 et Sonnet 4.6 . Le service agit comme un proxy : les clients pointent leur client Claude Code ou leurs appels API compatibles Anthropic vers l'infrastructure de Poison Claude plutôt que vers le point d'accès officiel d'Anthropic .

L'économie est simple : l'opérateur crée un grand nombre de comptes frauduleux ou synthétiques sur AWS et d'autres fournisseurs d'IA . Chaque nouveau compte AWS est éligible à des bonus promotionnels, comme le crédit AWS Activate de 100 $ destiné aux startups . Poison Claude mutualise ces crédits sur des centaines, voire des milliers de comptes, achemine les requêtes des clients via ceux-ci, et facture aux clients 5 à 15 % du prix officiel par token — empochant un profit quasi pur .

Comme le site du service l'indique lui-même : « Nous ajoutons ces comptes à notre pool, votre requête est acheminée vers un compte spécifique en coulisse (vous ne le voyez pas) et on vous facture 5 à 15 % du prix officiel par token selon le modèle » .

Risques pour la vie privée et la sécurité des clients

La réduction a un coût élevé. Parce que Poison Claude s'interpose entre le client et l'API d'Anthropic, il a une visibilité totale sur chaque prompt et chaque réponse. Cela crée de multiples risques :

• Interception des prompts et vol de données : L'opérateur peut lire, enregistrer ou divulguer chaque prompt et réponse transitant par le service .
• Injection de prompts ou substitution de modèle : L'opérateur pourrait remplacer silencieusement Opus 4.8 par un modèle plus faible/moins cher ou injecter du contenu malveillant dans les réponses .
• Aucune garantie de protection des données : Contrairement à un accès API officiel d'Anthropic, il n'existe aucun engagement contractuel sur le traitement des données, aucune conformité SOC 2, et aucune garantie concernant la conservation ou la suppression des prompts .
• Le service peut disparaître du jour au lendemain : Toute l'opération repose sur des comptes frauduleux que les fournisseurs cloud finiront par résilier. Les clients risquent de perdre l'accès au service et toutes les données qui y sont stockées sans avertissement .
• Utilisateurs déjà exposés : Okta a découvert 872 utilisateurs actifs de Poison Claude dont les données ont été exposées en raison des pratiques de sécurité défaillantes du service .

Le marché noir dans son ensemble

Poison Claude n'est pas un cas isolé. L'enquête d'Okta a mis au jour plus d'une demi-douzaine de services sur des forums et plateformes de messagerie clandestins proposant un accès à prix réduit ou « illimité » aux modèles d'IA de pointe .

Cet écosystème du marché gris comprend :

• Les réseaux de proxy chinois « stations de transfert » qui revendent l'accès à Claude avec jusqu'à 90 % de réduction en utilisant des identifiants volés et des comptes frauduleux. Un rapport de 2026 de la chercheuse Zilan Qian de l'Oxford China Policy Lab a documenté ces services opérant ouvertement sur GitHub, Taobao et Telegram, collectant chaque prompt et réponse pour les revendre comme données d'entraînement .
• Le LLMjacking — la puissance de calcul IA volée est réutilisée non seulement pour la revente, mais aussi comme infrastructure offensive pour des cyberattaques autonomes, comme l'a documenté l'équipe de recherche sur les menaces de Sysdig .
• Les campagnes de distillation à l'échelle industrielle : Anthropic elle-même a identifié des campagnes menées par DeepSeek, Moonshot et MiniMax qui ont généré plus de 16 millions d'échanges via environ 24 000 comptes frauduleux pour extraire illicitement les capacités de Claude . Anthropic note que ces laboratoires utilisent « des services proxy commerciaux qui revendent l'accès à Claude et à d'autres modèles d'IA de pointe » pour contourner les restrictions .

Les conclusions d'Okta montrent que ces opérations partagent un mode opératoire commun : abuser des crédits d'essai gratuits et des programmes pour startups, créer des identités synthétiques à grande échelle, et acheminer les appels API via une infrastructure proxy partagée . Les incitations à l'acquisition de clients des fournisseurs cloud — conçues pour attirer les startups légitimes — sont devenues un pipeline de fraude de plusieurs millions de dollars.

Ce que cela signifie pour les développeurs et les entreprises

Pour les développeurs et les entreprises tentés par un accès API fortement réduit, le message des chercheurs en sécurité est clair : il n'y a pas de repas gratuit dans l'accès à l'IA de pointe. Chaque prompt envoyé via un service comme Poison Claude est un risque pour les données — et les conséquences vont au-delà de la vie privée individuelle pour inclure les fuites de données d'entreprise, le vol de propriété intellectuelle et les violations de conformité.

Le seul moyen de garantir que vos prompts, vos données et les résultats de vos modèles restent privés est d'utiliser un accès API officiel et contractuel directement auprès d'Anthropic.