「Poison Claude」発覚：盗んだAWSクレジットでAnthropic Claudeを90%オフで販売するグレーマーケット

Poison Claudeの仕組み

Poison Claude（poison-claude.bitsender.topで運用）は、Opus 4.8、Opus 4.7、Opus 4.6、Sonnet 4.6の4つのAnthropicモデルに対し、「無制限」トークンプランや従量課金パッケージを提供している。仕組みはプロキシ型で、顧客はClaude CodeクライアントやAnthropic互換APIの呼び出し先を、正規のエンドポイントではなくPoison Claudeのインフラに向ける。

その経済性は明快だ。運営者はAWSやAIプロバイダー上に不正または合成アカウントを大量に作成する。新規AWSアカウントはスタートアップ向けの**AWS Activateクレジット（100ドル分）**などのプロモーションボーナスの対象となる。Poison Claudeはこれらのクレジットを数百～数千のアカウントにプールし、顧客のリクエストをそのアカウント群にルーティングする。顧客には正規のトークン単価の5～15％を請求し、運営者はほぼ純粋な利益を手にする。

サービスのウェブサイトにはこう明記されている：「私たちはそれらのアカウントをプールに追加します。あなたのリクエストは内部的に特定のアカウントにルーティングされます（これは見えません）。そしてモデルに応じて、正規のトークン単価の5～15％を請求します」。

顧客が直面するプライバシーとセキュリティのリスク

割引価格には大きな代償が伴う。Poison Claudeは顧客とAnthropicのAPIの間に介在するため、全てのプロンプトと応答を完全に可視化できる。これにより以下のような複数のリスクが生じる：

• プロンプトの傍受とデータ盗難：運営者はサービスを通じた全てのプロンプトと応答を読み取り、記録し、漏洩させることができる。
• プロンプトインジェクションやモデルのすり替え：運営者はOpus 4.8をより弱い/安価なモデルに静かに差し替えたり、応答に悪意のあるコンテンツを注入したりできる。
• データ保護保証の欠如：正規のAnthropic APIアクセスとは異なり、データ取扱いに関する契約上のコミットメント、SOC 2準拠、プロンプト保持や削除に関する保証は一切ない。
• サービスの突然の消滅：事業全体がクラウドプロバイダーによっていずれ停止される不正アカウントに依存しているため、顧客は警告なしにアクセスと保存データを失うリスクがある。
• 既に露出したユーザー：Oktaは、Poison Claudeの安全性に欠ける運用によりデータが露出した872人のアクティブユーザーを確認している。

より広範な地下市場

Poison Claudeは孤立した存在ではない。Oktaの調査では、アンダーグラウンドフォーラムやメッセージングプラットフォームで、フロンティアAIモデルへの割引または「無制限」トークンアクセスを提供する6以上のサービスが発見されている。

このグレーマーケットのエコシステムには以下が含まれる：

• 中国の「転送駅」プロキシネットワーク：盗まれた認証情報や不正アカウントを使い、Claudeへのアクセスを最大90％オフで再販。オックスフォード中国政策ラボの研究者Zilan Qianによる2026年の報告書では、これらのサービスがGitHub、Taobao、Telegram上で公然と運営され、全てのプロンプトと応答を収集し、トレーニングデータとして再販していることが明らかにされている。
• LLMjacking：Sysdigの脅威調査チームが記録したように、盗まれたAIコンピュートリソースが単なる再販だけでなく、自律的なサイバー攻撃のための攻撃インフラとして再利用されている。
• 産業規模の蒸留キャンペーン：Anthropic自身も、DeepSeek、Moonshot、MiniMaxによるキャンペーンを特定している。これらは約24,000の不正アカウントを通じて1,600万以上の交換を発生させ、Claudeの能力を不正に抽出していた。Anthropicは、これらのラボが制限を回避するために「Claudeやその他のフロンティアAIモデルへのアクセスを再販する商用プロキシサービス」を使用していると指摘している。

Oktaの調査結果は、これらの事業が共通の手法を共有していることを示している。すなわち、無料トライアルやスタートアッププログラムを悪用し、大規模に合成IDを作成し、共有プロキシインフラを介してAPI呼び出しをルーティングする。クラウドプロバイダーの顧客獲得インセンティブ（本来は正規のスタートアップを引き寄せるためのもの）が、数百万ドル規模の不正パイプラインと化しているのだ。

開発者と企業への影響

大幅に割引されたAPIアクセスに惹かれる開発者や企業に対し、セキュリティ研究者からのメッセージは明確だ。フロンティアAIへのアクセスに「無料の昼食」は存在しない。Poison Claudeのようなサービスに送信されたプロンプトは全てデータ負債となる。そのリスクは個人のプライバシーを超え、企業データの漏洩、知的財産の盗難、コンプライアンス違反にまで及ぶ。

プロンプト、データ、モデル出力のプライバシーを確実に保証する唯一の方法は、Anthropicから直接、契約に基づいた正規のAPIアクセスを利用することだ。