Poison Claude: המחיר הזול ל-Claude עלול להיות הפרטיות שלכם
Poison Claude הוא שירות API בשוק האפור שמתווך גישה למודלי Claude, בהם Opus 4.8 ו Sonnet 4.6, במחיר של 5%–15% מהתעריף הרשמי באמצעות חשבונות AWS שנפתחו במרמה [1][2][4]. השירות יכול לקרוא, לתעד או להדליף כל פרומפט ותשובה שעוברים דרכו; אין בו התחייבויות חוזיות להגנת מידע, ו 872 משתמשים פעילים כבר נחשפו במסגרת פעילותו הל...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Poison Claude הוא שירות API בשוק האפור שמתווך גישה למודלי Claude, בהם Opus 4.8 ו Sonnet 4.6, במחיר של 5%–15% מהתעריף הרשמי באמצעות חשבונות AWS שנפתחו במרמה [1][2][4].
השירות יכול לקרוא, לתעד או להדליף כל פרומפט ותשובה שעוברים דרכו; אין בו התחייבויות חוזיות להגנת מידע, ו 872 משתמשים פעילים כבר נחשפו במסגרת פעילותו הלא מאובטחת [9][14].
Okta מצאה יותר מחצי תריסר שירותים דומים, ואנתרופיק דיווחה על קמפיינים תעשייתיים שבהם נוצרו יותר מ 16 מיליון חילופי הודעות באמצעות כ 24,000 חשבונות מרמתיים [1][3][12].
What is Poison Claude, how does it exploit stolen AWS promotional credits to resell discounted Anthropic AI model access, what privacy and sAI-generated illustration representing the Poison Claude gray-market service and the security risks it poses to users.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is Poison Claude, how does it exploit stolen AWS promotional credits to resell discounted Anthropic AI model access, what privacy and s. Article summary: ## What Is Poison Claude. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
ההנחה נראית מפתה: גישה למודלי Claude המתקדמים של Anthropic תמורת 5%–15% בלבד מהמחיר הרשמי. אבל במקרה של Poison Claude, המחיר הנמוך מגיע עם סיכון כבד — השירות מתבסס על חשבונות ענן שנפתחו במרמה, וכל תוכן שתשלחו דרכו עשוי להיות חשוף למפעילים.
חוקרי Okta Threat Intelligence חשפו את Poison Claude, שירות בשוק האפור שמתווך גישה למודלי Claude באמצעות תשתית שאינה שייכת ל-Anthropic .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Poison Claude: המחיר הזול ל-Claude עלול להיות הפרטיות שלכם"?
Poison Claude הוא שירות API בשוק האפור שמתווך גישה למודלי Claude, בהם Opus 4.8 ו Sonnet 4.6, במחיר של 5%–15% מהתעריף הרשמי באמצעות חשבונות AWS שנפתחו במרמה [1][2][4].
What are the key points to validate first?
Poison Claude הוא שירות API בשוק האפור שמתווך גישה למודלי Claude, בהם Opus 4.8 ו Sonnet 4.6, במחיר של 5%–15% מהתעריף הרשמי באמצעות חשבונות AWS שנפתחו במרמה [1][2][4]. השירות יכול לקרוא, לתעד או להדליף כל פרומפט ותשובה שעוברים דרכו; אין בו התחייבויות חוזיות להגנת מידע, ו 872 משתמשים פעילים כבר נחשפו במסגרת פעילותו הלא מאובטחת [9][14].
What should I do next in practice?
Okta מצאה יותר מחצי תריסר שירותים דומים, ואנתרופיק דיווחה על קמפיינים תעשייתיים שבהם נוצרו יותר מ 16 מיליון חילופי הודעות באמצעות כ 24,000 חשבונות מרמתיים [1][3][12].
Poison Claude: המחיר הזול ל-Claude עלול להיות הפרטיות שלכם
Poison Claude הוא שירות API בשוק האפור שמתווך גישה למודלי Claude, בהם Opus 4.8 ו Sonnet 4.6, במחיר של 5%–15% מהתעריף הרשמי באמצעות חשבונות AWS שנפתחו במרמה [1][2][4]. השירות יכול לקרוא, לתעד או להדליף כל פרומפט ותשובה שעוברים דרכו; אין בו התחייבויות חוזיות להגנת מידע, ו 872 משתמשים פעילים כבר נחשפו במסגרת פעילותו הל...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Poison Claude הוא שירות API בשוק האפור שמתווך גישה למודלי Claude, בהם Opus 4.8 ו Sonnet 4.6, במחיר של 5%–15% מהתעריף הרשמי באמצעות חשבונות AWS שנפתחו במרמה [1][2][4].
השירות יכול לקרוא, לתעד או להדליף כל פרומפט ותשובה שעוברים דרכו; אין בו התחייבויות חוזיות להגנת מידע, ו 872 משתמשים פעילים כבר נחשפו במסגרת פעילותו הלא מאובטחת [9][14].
Okta מצאה יותר מחצי תריסר שירותים דומים, ואנתרופיק דיווחה על קמפיינים תעשייתיים שבהם נוצרו יותר מ 16 מיליון חילופי הודעות באמצעות כ 24,000 חשבונות מרמתיים [1][3][12].
What is Poison Claude, how does it exploit stolen AWS promotional credits to resell discounted Anthropic AI model access, what privacy and sAI-generated illustration representing the Poison Claude gray-market service and the security risks it poses to users.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is Poison Claude, how does it exploit stolen AWS promotional credits to resell discounted Anthropic AI model access, what privacy and s. Article summary: ## What Is Poison Claude. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
ההנחה נראית מפתה: גישה למודלי Claude המתקדמים של Anthropic תמורת 5%–15% בלבד מהמחיר הרשמי. אבל במקרה של Poison Claude, המחיר הנמוך מגיע עם סיכון כבד — השירות מתבסס על חשבונות ענן שנפתחו במרמה, וכל תוכן שתשלחו דרכו עשוי להיות חשוף למפעילים.
חוקרי Okta Threat Intelligence חשפו את Poison Claude, שירות בשוק האפור שמתווך גישה למודלי Claude באמצעות תשתית שאינה שייכת ל-Anthropic .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Poison Claude: המחיר הזול ל-Claude עלול להיות הפרטיות שלכם"?
Poison Claude הוא שירות API בשוק האפור שמתווך גישה למודלי Claude, בהם Opus 4.8 ו Sonnet 4.6, במחיר של 5%–15% מהתעריף הרשמי באמצעות חשבונות AWS שנפתחו במרמה [1][2][4].
What are the key points to validate first?
Poison Claude הוא שירות API בשוק האפור שמתווך גישה למודלי Claude, בהם Opus 4.8 ו Sonnet 4.6, במחיר של 5%–15% מהתעריף הרשמי באמצעות חשבונות AWS שנפתחו במרמה [1][2][4]. השירות יכול לקרוא, לתעד או להדליף כל פרומפט ותשובה שעוברים דרכו; אין בו התחייבויות חוזיות להגנת מידע, ו 872 משתמשים פעילים כבר נחשפו במסגרת פעילותו הלא מאובטחת [9][14].
What should I do next in practice?
Okta מצאה יותר מחצי תריסר שירותים דומים, ואנתרופיק דיווחה על קמפיינים תעשייתיים שבהם נוצרו יותר מ 16 מיליון חילופי הודעות באמצעות כ 24,000 חשבונות מרמתיים [1][3][12].
השירות, שפעל בכתובת poison-claude.bitsender.top, הציע חבילות "ללא הגבלה" וחבילות לפי צריכה עבור ארבעה מודלים של Anthropic: Opus 4.8, Opus 4.7, Opus 4.6 ו-Sonnet 4.6. המשתמשים נדרשו להפנות את לקוח Claude Code או קריאות API תואמות-Anthropic אל השרתים של Poison Claude, במקום אל נקודת הקצה הרשמית של Anthropic .
המודל העסקי פשוט: המפעילים יוצרים כמויות גדולות של חשבונות מזויפים או סינתטיים ב-AWS ובספקי AI אחרים . חשבונות AWS חדשים עשויים להיות זכאים להטבות קידום, ובהן קרדיט של 100 דולר במסגרת תוכניות AWS לסטארט-אפים .
את הקרדיטים האלה מרכזים המפעילים במאגר משותף, מנתבים דרכם את הבקשות של הלקוחות וגובים מהלקוחות רק 5%–15% מהמחיר הרשמי לטוקן — בהתאם למודל . במילים אחרות, ההטבה שנועדה למשוך לקוחות לגיטימיים הופכת למקור מימון לשירות תיווך לא מורשה.
הסיכון המרכזי: הפרומפטים שלכם עוברים דרך צד שלישי
Poison Claude אינו רק ספק זול יותר. הוא ממוקם באמצע הדרך בין המשתמש לבין Anthropic, ולכן עשוי לראות את כל המידע שעובר דרכו:
יירוט וגניבת מידע: המפעילים יכולים לקרוא, לשמור, לתעד או להדליף כל פרומפט וכל תשובה .
החלפת מודל או הזרקת תוכן: ללא ידיעת המשתמש, ניתן לכאורה להחליף את Opus 4.8 במודל חלש או זול יותר, או לשלב תוכן זדוני בתשובות .
אין התחייבויות להגנת מידע: בניגוד לשימוש רשמי ב-API של Anthropic, אין כאן התחייבות חוזית לטיפול בנתונים, הסמכת SOC 2 או הבטחה לגבי משך שמירת הפרומפטים ומחיקתם .
השירות עלול להיעלם בכל רגע: ספקי הענן עשויים לסגור את החשבונות שעליהם נשענת הפעילות. משתמשים עלולים לאבד גישה, ואף לאבד מידע שנשמר בשירות, ללא התראה .
משתמשים כבר נחשפו: לפי הממצאים שפורסמו, Okta זיהתה 872 משתמשים פעילים של Poison Claude שהמידע שלהם נחשף עקב תפעול לא מאובטח .
Poison Claude הוא רק חלק משוק רחב יותר
החקירה של Okta לא הצביעה על שירות בודד. החוקרים מצאו יותר מחצי תריסר שירותים שפורסמו בפורומים מחתרתיים ובפלטפורמות מסרים, והציעו גישה מוזלת או "ללא הגבלה" למודלי AI מתקדמים .
השוק האפור הזה כולל כמה דפוסים חוזרים:
רשתות פרוקסי המכונות בסין "תחנות העברה": שירותים שמוכרים גישה ל-Claude בהנחות של עד 90%, תוך שימוש בהרשאות גנובות ובחשבונות שנפתחו במרמה. מחקר של זילאן צ'יאן מ-Oxford China Policy Lab תיאר רשתות שפעלו בפלטפורמות כמו GitHub, Taobao ו-Telegram, ותיעדו פרומפטים ותשובות לצורך מכירתם כנתוני אימון .
LLMjacking: השתלטות על משאבי חישוב או מפתחות API של AI, לא רק כדי למכור את הגישה אלא גם כדי להשתמש בהם כתשתית לתקיפות סייבר אוטונומיות .
קמפיינים תעשייתיים לזקיקת יכולות: Anthropic דיווחה על קמפיינים של DeepSeek, Moonshot ו-MiniMax, שבהם נוצרו יותר מ-16 מיליון חילופי הודעות עם Claude באמצעות כ-24,000 חשבונות מרמתיים, במטרה לחלץ את יכולות המודל ולשפר מודלים אחרים . לפי Anthropic, הקמפיינים הסתייעו בשירותי פרוקסי מסחריים שמוכרים גישה ל-Claude ולמודלי AI מתקדמים אחרים .
לפי Okta, המכנה המשותף לפעילות הזו הוא ניצול של קרדיטי ניסיון ותוכניות לסטארט-אפים, יצירת זהויות סינתטיות בהיקף גדול וניתוב קריאות API דרך תשתיות פרוקסי משותפות .
מה המשמעות עבור מפתחים וארגונים?
הצעת מחיר נמוכה במיוחד עבור גישה למודל AI מתקדם צריכה להדליק נורה אדומה. כל פרומפט שנשלח דרך שירות מתווך כזה הוא פוטנציאל לדליפת מידע — החל משיחות פרטיות ועד קוד מקור, סודות מסחריים, מסמכים פנימיים ונתונים שעלולים ליצור הפרות רגולטוריות.
גם אם השירות אכן מספק את המודל שהבטיח, המשתמשים אינם יכולים לדעת בוודאות מי רואה את המידע, כמה זמן הוא נשמר והאם התשובה שקיבלו נוצרה על ידי המודל המקורי. הדרך היחידה לקבל הגנות ברורות על פרומפטים, נתונים ותוצרים היא להשתמש בגישה רשמית ל-API, תחת תנאים חוזיים ישירים מול Anthropic.
gbhackers.com
Hackers Abuse Cloud Startup Credits to Resell Claude and ...
השירות, שפעל בכתובת poison-claude.bitsender.top, הציע חבילות "ללא הגבלה" וחבילות לפי צריכה עבור ארבעה מודלים של Anthropic: Opus 4.8, Opus 4.7, Opus 4.6 ו-Sonnet 4.6. המשתמשים נדרשו להפנות את לקוח Claude Code או קריאות API תואמות-Anthropic אל השרתים של Poison Claude, במקום אל נקודת הקצה הרשמית של Anthropic .
המודל העסקי פשוט: המפעילים יוצרים כמויות גדולות של חשבונות מזויפים או סינתטיים ב-AWS ובספקי AI אחרים . חשבונות AWS חדשים עשויים להיות זכאים להטבות קידום, ובהן קרדיט של 100 דולר במסגרת תוכניות AWS לסטארט-אפים .
את הקרדיטים האלה מרכזים המפעילים במאגר משותף, מנתבים דרכם את הבקשות של הלקוחות וגובים מהלקוחות רק 5%–15% מהמחיר הרשמי לטוקן — בהתאם למודל . במילים אחרות, ההטבה שנועדה למשוך לקוחות לגיטימיים הופכת למקור מימון לשירות תיווך לא מורשה.
הסיכון המרכזי: הפרומפטים שלכם עוברים דרך צד שלישי
Poison Claude אינו רק ספק זול יותר. הוא ממוקם באמצע הדרך בין המשתמש לבין Anthropic, ולכן עשוי לראות את כל המידע שעובר דרכו:
יירוט וגניבת מידע: המפעילים יכולים לקרוא, לשמור, לתעד או להדליף כל פרומפט וכל תשובה .
החלפת מודל או הזרקת תוכן: ללא ידיעת המשתמש, ניתן לכאורה להחליף את Opus 4.8 במודל חלש או זול יותר, או לשלב תוכן זדוני בתשובות .
אין התחייבויות להגנת מידע: בניגוד לשימוש רשמי ב-API של Anthropic, אין כאן התחייבות חוזית לטיפול בנתונים, הסמכת SOC 2 או הבטחה לגבי משך שמירת הפרומפטים ומחיקתם .
השירות עלול להיעלם בכל רגע: ספקי הענן עשויים לסגור את החשבונות שעליהם נשענת הפעילות. משתמשים עלולים לאבד גישה, ואף לאבד מידע שנשמר בשירות, ללא התראה .
משתמשים כבר נחשפו: לפי הממצאים שפורסמו, Okta זיהתה 872 משתמשים פעילים של Poison Claude שהמידע שלהם נחשף עקב תפעול לא מאובטח .
Poison Claude הוא רק חלק משוק רחב יותר
החקירה של Okta לא הצביעה על שירות בודד. החוקרים מצאו יותר מחצי תריסר שירותים שפורסמו בפורומים מחתרתיים ובפלטפורמות מסרים, והציעו גישה מוזלת או "ללא הגבלה" למודלי AI מתקדמים .
השוק האפור הזה כולל כמה דפוסים חוזרים:
רשתות פרוקסי המכונות בסין "תחנות העברה": שירותים שמוכרים גישה ל-Claude בהנחות של עד 90%, תוך שימוש בהרשאות גנובות ובחשבונות שנפתחו במרמה. מחקר של זילאן צ'יאן מ-Oxford China Policy Lab תיאר רשתות שפעלו בפלטפורמות כמו GitHub, Taobao ו-Telegram, ותיעדו פרומפטים ותשובות לצורך מכירתם כנתוני אימון .
LLMjacking: השתלטות על משאבי חישוב או מפתחות API של AI, לא רק כדי למכור את הגישה אלא גם כדי להשתמש בהם כתשתית לתקיפות סייבר אוטונומיות .
קמפיינים תעשייתיים לזקיקת יכולות: Anthropic דיווחה על קמפיינים של DeepSeek, Moonshot ו-MiniMax, שבהם נוצרו יותר מ-16 מיליון חילופי הודעות עם Claude באמצעות כ-24,000 חשבונות מרמתיים, במטרה לחלץ את יכולות המודל ולשפר מודלים אחרים . לפי Anthropic, הקמפיינים הסתייעו בשירותי פרוקסי מסחריים שמוכרים גישה ל-Claude ולמודלי AI מתקדמים אחרים .
לפי Okta, המכנה המשותף לפעילות הזו הוא ניצול של קרדיטי ניסיון ותוכניות לסטארט-אפים, יצירת זהויות סינתטיות בהיקף גדול וניתוב קריאות API דרך תשתיות פרוקסי משותפות .
מה המשמעות עבור מפתחים וארגונים?
הצעת מחיר נמוכה במיוחד עבור גישה למודל AI מתקדם צריכה להדליק נורה אדומה. כל פרומפט שנשלח דרך שירות מתווך כזה הוא פוטנציאל לדליפת מידע — החל משיחות פרטיות ועד קוד מקור, סודות מסחריים, מסמכים פנימיים ונתונים שעלולים ליצור הפרות רגולטוריות.
גם אם השירות אכן מספק את המודל שהבטיח, המשתמשים אינם יכולים לדעת בוודאות מי רואה את המידע, כמה זמן הוא נשמר והאם התשובה שקיבלו נוצרה על ידי המודל המקורי. הדרך היחידה לקבל הגנות ברורות על פרומפטים, נתונים ותוצרים היא להשתמש בגישה רשמית ל-API, תחת תנאים חוזיים ישירים מול Anthropic.
gbhackers.com
Hackers Abuse Cloud Startup Credits to Resell Claude and ...
helpnetsecurity.comDiscounted Claude access bought on the gray market may expose every prompt you send
okta.comFree tokens for sale: How fake signups drive AI fraud
mallory.aiPoison Claude Resold Anthropic Access Through Fraudulent ...
thehackernews.comPoison Claude Sells Discounted Claude Access While Its ...