पॉइज़न क्लॉड: ग्रे-मार्केट AI सेवा जो 90% छूट पर चुराया हुआ Anthropic एक्सेस बेच रही है

इसका अर्थशास्त्र सीधा है: ऑपरेटर AWS और AI प्रदाताओं पर बड़ी संख्या में फर्जी या सिंथेटिक अकाउंट बनाता है । प्रत्येक नया AWS अकाउंट स्टार्टअप्स के लिए $100 AWS Activate क्रेडिट जैसे प्रमोशनल बोनस के लिए पात्र होता है । पॉइज़न क्लॉड इन क्रेडिट्स को सैकड़ों या हज़ारों अकाउंट्स में पूल करता है, उनके माध्यम से ग्राहक अनुरोधों को रूट करता है, और ग्राहकों से प्रति-टोकन आधिकारिक मूल्य का 5–15% वसूलता है — लगभग शुद्ध लाभ कमाता है ।

जैसा कि सेवा की अपनी वेबसाइट कहती है: 'हम उन अकाउंट्स को अपने पूल में जोड़ते हैं, आपका अनुरोध हुड के नीचे एक विशिष्ट अकाउंट पर रूट किया जाता है (आप यह नहीं देखते हैं) और आपसे मॉडल के आधार पर प्रति-टोकन आधिकारिक मूल्य का 5-15% लिया जाता है' ।

ग्राहकों के लिए गोपनीयता और सुरक्षा जोखिम

छूट एक बड़ी कीमत पर आती है। क्योंकि पॉइज़न क्लॉड ग्राहक और Anthropic के API के बीच बैठता है, इसके पास हर प्रॉम्प्ट और रिस्पॉन्स की पूरी दृश्यता होती है। इससे कई जोखिम पैदा होते हैं:

• प्रॉम्प्ट इंटरसेप्शन और डेटा चोरी: ऑपरेटर सेवा के माध्यम से भेजे गए हर प्रॉम्प्ट और रिस्पॉन्स को पढ़, लॉग या लीक कर सकता है ।
• प्रॉम्प्ट इंजेक्शन या मॉडल स्वैपिंग: ऑपरेटर चुपचाप Opus 4.8 को कमजोर/सस्ते मॉडल से बदल सकता है या रिस्पॉन्सेज़ में दुर्भावनापूर्ण सामग्री इंजेक्ट कर सकता है ।
• कोई डेटा सुरक्षा गारंटी नहीं: आधिकारिक Anthropic API एक्सेस के विपरीत, यहां कोई संविदात्मक डेटा-हैंडलिंग प्रतिबद्धताएं, SOC 2 अनुपालन, या प्रॉम्प्ट प्रतिधारण या विलोपन के बारे में कोई गारंटी नहीं है ।
• सेवा गायब हो सकती है: पूरा ऑपरेशन फर्जी अकाउंट्स पर निर्भर करता है जिन्हें क्लाउड प्रदाता अंततः समाप्त कर देंगे। ग्राहक बिना किसी चेतावनी के पहुंच और सेवा में संग्रहीत किसी भी डेटा को खोने का जोखिम उठाते हैं ।
• पहले से उजागर उपयोगकर्ता: Okta ने 872 सक्रिय पॉइज़न क्लॉड उपयोगकर्ता पाए जिनका डेटा सेवा के असुरक्षित संचालन के माध्यम से उजागर हुआ था ।

व्यापक अंडरग्राउंड मार्केट

पॉइज़न क्लॉड एक अलग-थलग ऑपरेशन नहीं है। Okta की जांच में अंडरग्राउंड फोरम और मैसेजिंग प्लेटफॉर्म पर आधा दर्जन से अधिक सेवाएं मिलीं जो फ्रंटियर AI मॉडल्स तक डिस्काउंटेड या 'असीमित' टोकन एक्सेस प्रदान करती हैं ।

इस ग्रे-मार्केट इकोसिस्टम में शामिल हैं:

• चीनी 'ट्रांसफर स्टेशन' प्रॉक्सी नेटवर्क: ये चुराए गए क्रेडेंशियल्स और फर्जी अकाउंट्स का उपयोग करके 90% तक की छूट पर Claude एक्सेस बेचते हैं। ऑक्सफोर्ड चाइना पॉलिसी लैब के शोधकर्ता ज़िलान कियान की 2026 की रिपोर्ट में इन सेवाओं का दस्तावेजीकरण किया गया है जो GitHub, Taobao और Telegram पर खुले तौर पर काम करती हैं, और ट्रेनिंग डेटा के रूप में पुनर्विक्रय के लिए हर प्रॉम्प्ट और रिस्पॉन्स एकत्र करती हैं ।
• LLMjacking: चुराई गई AI कंप्यूट पावर को न केवल पुनर्विक्रय के लिए बल्कि स्वायत्त साइबर हमलों के लिए आक्रामक बुनियादी ढांचे के रूप में पुन: उपयोग किया जा रहा है, जैसा कि Sysdig की थ्रेट रिसर्च टीम ने दस्तावेजीकृत किया है ।
• औद्योगिक-पैमाने पर डिस्टिलेशन अभियान: Anthropic ने स्वयं DeepSeek, Moonshot और MiniMax द्वारा किए गए अभियानों की पहचान की है जिन्होंने लगभग 24,000 फर्जी अकाउंट्स के माध्यम से 16 मिलियन से अधिक एक्सचेंज उत्पन्न किए, ताकि Claude की क्षमताओं को अवैध रूप से निकाला जा सके । Anthropic ने नोट किया कि ये लैब 'कमर्शियल प्रॉक्सी सेवाओं का उपयोग करती हैं जो Claude और अन्य फ्रंटियर AI मॉडल्स तक पहुंच बेचती हैं' ।

Okta के निष्कर्ष बताते हैं कि ये ऑपरेशन एक सामान्य खाका साझा करते हैं: मुफ्त ट्रायल क्रेडिट्स और स्टार्टअप प्रोग्राम का दुरुपयोग करना, बड़े पैमाने पर सिंथेटिक पहचान बनाना, और साझा प्रॉक्सी इंफ्रास्ट्रक्चर के माध्यम से API कॉल्स को रूट करना। क्लाउड प्रदाताओं के ग्राहक-अधिग्रहण प्रोत्साहन — जो वैध स्टार्टअप्स को आकर्षित करने के लिए डिज़ाइन किए गए हैं — एक बहु-मिलियन डॉलर की धोखाधड़ी पाइपलाइन बन गए हैं ।

डेवलपर्स और उद्यमों के लिए इसका क्या अर्थ है

भारी छूट वाले API एक्सेस से लुभाए जा रहे डेवलपर्स और उद्यमों के लिए, सुरक्षा शोधकर्ताओं का संदेश स्पष्ट है: फ्रंटियर AI एक्सेस में कोई मुफ्त दोपहर का भोजन नहीं है। पॉइज़न क्लॉड जैसी सेवा के माध्यम से भेजा गया हर प्रॉम्प्ट एक डेटा देयता है — और जोखिम व्यक्तिगत गोपनीयता से परे कॉर्पोरेट डेटा लीकेज, बौद्धिक संपदा चोरी और अनुपालन उल्लंघन तक फैले हुए हैं।

यह सुनिश्चित करने का एकमात्र तरीका है कि आपके प्रॉम्प्ट, आपका डेटा और आपके मॉडल आउटपुट निजी रहें, सीधे Anthropic से आधिकारिक, संविदात्मक रूप से शासित API एक्सेस का उपयोग करना है।