Poison Claude: המחיר הזול ל-Claude עלול להיות הפרטיות שלכם

איך Poison Claude פועל?

השירות, שפעל בכתובת poison-claude.bitsender.top, הציע חבילות "ללא הגבלה" וחבילות לפי צריכה עבור ארבעה מודלים של Anthropic: Opus 4.8, Opus 4.7, Opus 4.6 ו-Sonnet 4.6 . המשתמשים נדרשו להפנות את לקוח Claude Code או קריאות API תואמות-Anthropic אל השרתים של Poison Claude, במקום אל נקודת הקצה הרשמית של Anthropic .

המודל העסקי פשוט: המפעילים יוצרים כמויות גדולות של חשבונות מזויפים או סינתטיים ב-AWS ובספקי AI אחרים . חשבונות AWS חדשים עשויים להיות זכאים להטבות קידום, ובהן קרדיט של 100 דולר במסגרת תוכניות AWS לסטארט-אפים .

את הקרדיטים האלה מרכזים המפעילים במאגר משותף, מנתבים דרכם את הבקשות של הלקוחות וגובים מהלקוחות רק 5%–15% מהמחיר הרשמי לטוקן — בהתאם למודל . במילים אחרות, ההטבה שנועדה למשוך לקוחות לגיטימיים הופכת למקור מימון לשירות תיווך לא מורשה.

הסיכון המרכזי: הפרומפטים שלכם עוברים דרך צד שלישי

Poison Claude אינו רק ספק זול יותר. הוא ממוקם באמצע הדרך בין המשתמש לבין Anthropic, ולכן עשוי לראות את כל המידע שעובר דרכו:

• יירוט וגניבת מידע: המפעילים יכולים לקרוא, לשמור, לתעד או להדליף כל פרומפט וכל תשובה .
• החלפת מודל או הזרקת תוכן: ללא ידיעת המשתמש, ניתן לכאורה להחליף את Opus 4.8 במודל חלש או זול יותר, או לשלב תוכן זדוני בתשובות .
• אין התחייבויות להגנת מידע: בניגוד לשימוש רשמי ב-API של Anthropic, אין כאן התחייבות חוזית לטיפול בנתונים, הסמכת SOC 2 או הבטחה לגבי משך שמירת הפרומפטים ומחיקתם .
• השירות עלול להיעלם בכל רגע: ספקי הענן עשויים לסגור את החשבונות שעליהם נשענת הפעילות. משתמשים עלולים לאבד גישה, ואף לאבד מידע שנשמר בשירות, ללא התראה .
• משתמשים כבר נחשפו: לפי הממצאים שפורסמו, Okta זיהתה 872 משתמשים פעילים של Poison Claude שהמידע שלהם נחשף עקב תפעול לא מאובטח .

Poison Claude הוא רק חלק משוק רחב יותר

החקירה של Okta לא הצביעה על שירות בודד. החוקרים מצאו יותר מחצי תריסר שירותים שפורסמו בפורומים מחתרתיים ובפלטפורמות מסרים, והציעו גישה מוזלת או "ללא הגבלה" למודלי AI מתקדמים .

השוק האפור הזה כולל כמה דפוסים חוזרים:

• רשתות פרוקסי המכונות בסין "תחנות העברה": שירותים שמוכרים גישה ל-Claude בהנחות של עד 90%, תוך שימוש בהרשאות גנובות ובחשבונות שנפתחו במרמה. מחקר של זילאן צ'יאן מ-Oxford China Policy Lab תיאר רשתות שפעלו בפלטפורמות כמו GitHub, Taobao ו-Telegram, ותיעדו פרומפטים ותשובות לצורך מכירתם כנתוני אימון .
• LLMjacking: השתלטות על משאבי חישוב או מפתחות API של AI, לא רק כדי למכור את הגישה אלא גם כדי להשתמש בהם כתשתית לתקיפות סייבר אוטונומיות .
• קמפיינים תעשייתיים לזקיקת יכולות: Anthropic דיווחה על קמפיינים של DeepSeek, Moonshot ו-MiniMax, שבהם נוצרו יותר מ-16 מיליון חילופי הודעות עם Claude באמצעות כ-24,000 חשבונות מרמתיים, במטרה לחלץ את יכולות המודל ולשפר מודלים אחרים . לפי Anthropic, הקמפיינים הסתייעו בשירותי פרוקסי מסחריים שמוכרים גישה ל-Claude ולמודלי AI מתקדמים אחרים .

לפי Okta, המכנה המשותף לפעילות הזו הוא ניצול של קרדיטי ניסיון ותוכניות לסטארט-אפים, יצירת זהויות סינתטיות בהיקף גדול וניתוב קריאות API דרך תשתיות פרוקסי משותפות .

מה המשמעות עבור מפתחים וארגונים?

הצעת מחיר נמוכה במיוחד עבור גישה למודל AI מתקדם צריכה להדליק נורה אדומה. כל פרומפט שנשלח דרך שירות מתווך כזה הוא פוטנציאל לדליפת מידע — החל משיחות פרטיות ועד קוד מקור, סודות מסחריים, מסמכים פנימיים ונתונים שעלולים ליצור הפרות רגולטוריות.

גם אם השירות אכן מספק את המודל שהבטיח, המשתמשים אינם יכולים לדעת בוודאות מי רואה את המידע, כמה זמן הוא נשמר והאם התשובה שקיבלו נוצרה על ידי המודל המקורי. הדרך היחידה לקבל הגנות ברורות על פרומפטים, נתונים ותוצרים היא להשתמש בגישה רשמית ל-API, תחת תנאים חוזיים ישירים מול Anthropic.