「Poison Claude」とは？— 割引AIアクセスに潜むデータ漏洩リスクの全容

どのように機能したか：巧妙な裁定取引

Poison Claudeのビジネスモデルは、シンプルでありながら効果的な裁定取引に依存していました。クラウドプロバイダーが新規顧客獲得のために提供する無料プロモーションクレジットを悪用し、それを共有プロキシゲートウェイの背後でプールし、結果として得られた計算リソースを正規価格のほんの一部で転売するというものです。

• クレジットファーミング（不正取得）：運営者は、AWS上で大量の合成アカウント（偽アカウント）を作成し、AWS Bedrock向けの100ドルのボーナスクレジットなどの無料スタータックレジットを不正に取得し、それらをプールしていました。これは「無料トライアルファーミング」と呼ばれる手法で、自動化スクリプトによって数千ものメールアドレスと電話番号を生成することで行われます。

• プロキシゲートウェイ：顧客のAPIリクエストは、基盤となる認証情報プールを隠す不透明な共有プロキシレイヤーを経由してルーティングされました。顧客は開発環境を変更し、Anthropicの正規エンドポイントの代わりに、Poison ClaudeのカスタムAPIエンドポイント（例：api.claudeopus.shop ）を指すように設定しました。サービス自体はpoison-claude[.]bitsender[.]topで特定されています。

• 価格設定：トークンは公式価格の5〜15%（つまり70〜90%オフ）で転売され、支払いは複数の暗号通貨で受け付けられていました。一部のプランでは、トークン容量内で「無制限」のリクエストを謳っていました。

プライバシーとセキュリティリスク

顧客のすべてのリクエストがAWS Bedrockに到達する前に、運営者のゲートウェイを通過するため、運営者はすべてのプロンプトとモデルからの応答を閲覧、記録、改ざん、外部に持ち出すことが可能でした。HelpNetSecurityは、「すべてのプロンプトと応答が運営者にさらされる」と明確に警告しています。

プロンプトの傍受に加えて、このサービスは転送中の暗号化保証、データ削除ポリシー、サービスレベル契約（SLA）を一切提供していませんでした。顧客は自分のデータがどこに保存され、転送されているのかを確認する手段がありませんでした。リスクはさらに広がります。盗まれたAPI認証情報は、クレデンシャルスタッフィング、アカウント乗っ取り、あるいは「LLMjacking」（盗まれたAIコンピュートリソースを攻撃インフラとして悪用すること）に使用される可能性があります。また、一部のグレーマーケットプロキシは、要求されたモデルを無断でより安価なものにすり替え、価格差を着服することも確認されています。

広がるアンダーグラウンド市場

Poison Claudeは決して孤立した事例ではありません。Oktaは、アンダーグラウンドフォーラムでAnthropic、OpenAI、Google Geminiモデルをカバーする6つ以上の違法AIアクセス広告を特定しています。同様のサービスであるEcomagentも、偽アカウント、無料クレジット、カスタムAPIエンドポイント経由の割引Anthropic/OpenAIアクセスという同じモデルで運営されていました。

中国では、「転送ステーション（中转站）」と呼ばれる広範なプロキシサービスのネットワークが、GitHub、Taobao、Telegram上で公然と運営されており、盗まれたアカウントと非開示のモデルすり替えを用いて、Claudeアクセスを90%オフで販売しています。Oxford China Policy Labが発表した研究では、これらのネットワークが詳細に記録されています。供給側は、合成ID詐欺、一括アカウント作成、盗まれた支払い情報に依存してプロモーションオファーを利用しており、需要側は、公式APIアクセスが制限されていたり高額すぎる地域の開発者、スタートアップ、そして悪意のある行為者などです。

法執行機関も動き出しています。「オペレーション・バザール」（2025年12月〜2026年1月）は、API認証情報窃盗リングを標的とした、記録に残る作戦でした。また、Cloud Security Allianceは、LLM API転売の「シャドウリレー市場」に関する調査結果を発表しています。

規制上のギャップ

米国では連邦レベルでいくつかの政策動向がありますが、Poison Claudeが用いた特定の不正スキームに直接対処するものはありません。

• H.R. 8283（「アメリカAIモデル輸出防止法」、第119議会）：非公開のフロンティアAIモデルへのアクセスを制御することを目的としていますが、その主眼は国内のグレーマーケット転売ではなく、輸出管理にあります。
• ホワイトハウス大統領令（2026年6月）：財務省、NSA、CISAに対し、非公開モデル所有者のための情報共有メカニズムを含む、高度なAIのためのセキュリティフレームワークの開発を指示しました。この大統領令は、AI開発者に対し、特定の最先端モデルを公開の30日前に連邦機関に自主提出することを求めています。
• CNBC（2026年7月17日報道）：トランプ政権が、AnthropicやOpenAIなどのプロバイダーからのフロンティアAIモデルにアクセスできる企業や組織を決定する新たな措置を講じていると報じました。
• ウォール・ストリート・ジャーナル（2026年8月4日報道）：新たなホワイトハウスのAIガイドラインが、米国のオープンモデルを政府審査の対象外とすると報じました。

これらの規制努力は主に輸出管理と国家安全保障 — 敵対勢力による米国のフロンティアモデルへのアクセスを防ぐこと — を目的としています。グレーマーケット転売問題（偽アカウント、クレジット詐欺、プロンプト傍受）は、主に決済詐欺とデータプライバシーの問題であり、現在の規制の枠組みはこれを明示的に対象としていません。しかし、これらの規制が保護しようとしているセキュリティと経済モデルの両方を、直接的に損なうものであることは間違いありません。