Bagaimana Poison Claude beroperasi

Poison Claude, yang dihoskan di poison-claude.bitsender.top, mengiklankan pelan token “tanpa had” serta pakej token berasingan untuk empat model Anthropic: Opus 4.8, Opus 4.7, Opus 4.6 dan Sonnet 4.6 .

Perkhidmatan ini berfungsi sebagai proksi. Dalam erti kata lain, pelanggan mengarahkan klien Claude Code atau panggilan API yang serasi dengan Anthropic ke infrastruktur Poison Claude — bukannya terus ke titik akhir rasmi Anthropic .

Model perniagaannya agak mudah:

• Pengendali mencipta sejumlah besar akaun awan dan akaun penyedia AI yang palsu atau menggunakan identiti sintetik .
• Akaun baharu AWS boleh layak menerima insentif promosi, termasuk kredit AWS Activate bernilai AS$100 untuk syarikat pemula .
• Kredit daripada ratusan atau ribuan akaun dikumpulkan ke dalam satu kumpulan.
• Permintaan pelanggan disalurkan melalui akaun-akaun tersebut, manakala pelanggan dikenakan hanya 5–15% daripada harga rasmi setiap token .

Di laman webnya, perkhidmatan itu dilaporkan menjelaskan bahawa akaun-akaun berkenaan dimasukkan ke dalam kumpulan, lalu setiap permintaan pelanggan disalurkan kepada akaun tertentu “di sebalik tabir”. Pelanggan kemudiannya dikenakan bayaran 5–15% daripada harga rasmi, bergantung pada model yang digunakan .

Harga murah, tetapi data anda tidak lagi sulit

Risiko terbesar timbul kerana Poison Claude berada di antara pelanggan dengan API Anthropic. Ini bermakna pengendali proksi berpotensi melihat kandungan penuh setiap permintaan dan jawapan.

Antara ancaman utama ialah:

• Pintas dan curi prompt — pengendali boleh membaca, merekod atau membocorkan prompt serta jawapan yang dihantar melalui perkhidmatan tersebut . Bagi organisasi, ini boleh merangkumi kod sumber, maklumat pelanggan, strategi perniagaan atau dokumen sulit.
• Pertukaran model secara senyap — pengendali boleh menggantikan Opus 4.8 dengan model yang lebih murah dan kurang berkemampuan tanpa pengetahuan pelanggan, atau menyuntik kandungan berniat jahat ke dalam jawapan .
• Tiada jaminan pengendalian data — berbeza daripada akses API rasmi Anthropic, perkhidmatan sebegini tidak memberikan komitmen kontrak yang jelas tentang pengendalian data, pematuhan SOC 2, tempoh penyimpanan atau pemadaman prompt .
• Perkhidmatan boleh hilang tanpa amaran — apabila penyedia awan menamatkan akaun penipuan yang digunakan, operasi proksi boleh terhenti. Pelanggan juga mungkin kehilangan akses dan sebarang data yang disimpan pada perkhidmatan itu .
• Pengguna telah terdedah — Okta menemui 872 pengguna Poison Claude yang aktif, dengan data mereka terdedah akibat operasi perkhidmatan yang tidak selamat .

Poison Claude hanyalah sebahagian daripada pasaran bawah tanah AI

Siasatan Okta menemukan lebih daripada setengah dozen perkhidmatan di forum bawah tanah dan platform pemesejan yang menawarkan akses token AI “tanpa had” atau pada harga diskaun . Poison Claude bukan kes terpencil, sebaliknya sebahagian daripada ekosistem yang lebih luas.

Ekosistem itu termasuk:

• Rangkaian proksi “stesen pemindahan” di China — perkhidmatan ini menjual semula akses Claude sehingga 90% lebih murah dengan menggunakan kelayakan curi dan akaun palsu. Menurut laporan penyelidik Oxford China Policy Lab, Zilan Qian, sesetengah rangkaian beroperasi secara terbuka di GitHub, Taobao dan Telegram, sambil merekod prompt serta output pengguna untuk dijual semula sebagai data latihan AI .
• LLMjacking — istilah ini merujuk kepada penggunaan kapasiti pengkomputeran AI yang dicuri. Kapasiti tersebut bukan sahaja dijual semula, malah boleh dijadikan infrastruktur untuk serangan siber berautonomi .
• Kempen penyulingan model berskala industri — Anthropic berkata DeepSeek, Moonshot dan MiniMax menjalankan kempen untuk mengekstrak keupayaan Claude secara tidak sah. Kempen itu menghasilkan lebih 16 juta pertukaran melalui kira-kira 24,000 akaun penipuan . Anthropic turut menyatakan bahawa makmal berkenaan menggunakan perkhidmatan proksi komersial yang menjual semula akses kepada Claude dan model AI termaju lain bagi mengelakkan sekatan .

Penemuan Okta menunjukkan pola yang sama: penyalahgunaan kredit percubaan dan program syarikat pemula, penciptaan identiti sintetik secara besar-besaran, serta penghalaan panggilan API melalui infrastruktur proksi yang dikongsi . Insentif pemerolehan pelanggan yang asalnya direka untuk membantu syarikat pemula sah kini berpotensi dieksploitasi sebagai saluran penipuan berskala besar.

Apa yang perlu difahami oleh pembangun dan syarikat

Bagi pembangun atau perusahaan yang tertarik dengan akses API pada harga luar biasa murah, pengajaran daripada penyelidik keselamatan adalah jelas: akses model AI termaju yang terlalu murah biasanya datang dengan kos tersembunyi.

Setiap prompt yang dihantar melalui proksi tidak rasmi perlu dianggap sebagai liabiliti data. Risikonya bukan sekadar kehilangan privasi individu, tetapi juga kebocoran data korporat, pencurian harta intelek dan kemungkinan pelanggaran keperluan pematuhan.

Cara paling selamat untuk memastikan prompt, data dan output model kekal dilindungi ialah menggunakan akses API rasmi Anthropic yang ditadbir melalui kontrak dan dasar pengendalian data yang jelas.

Bagaimana Poison Claude beroperasi

Poison Claude, yang dihoskan di poison-claude.bitsender.top, mengiklankan pelan token “tanpa had” serta pakej token berasingan untuk empat model Anthropic: Opus 4.8, Opus 4.7, Opus 4.6 dan Sonnet 4.6 .

Perkhidmatan ini berfungsi sebagai proksi. Dalam erti kata lain, pelanggan mengarahkan klien Claude Code atau panggilan API yang serasi dengan Anthropic ke infrastruktur Poison Claude — bukannya terus ke titik akhir rasmi Anthropic .

Model perniagaannya agak mudah:

• Pengendali mencipta sejumlah besar akaun awan dan akaun penyedia AI yang palsu atau menggunakan identiti sintetik .
• Akaun baharu AWS boleh layak menerima insentif promosi, termasuk kredit AWS Activate bernilai AS$100 untuk syarikat pemula .
• Kredit daripada ratusan atau ribuan akaun dikumpulkan ke dalam satu kumpulan.
• Permintaan pelanggan disalurkan melalui akaun-akaun tersebut, manakala pelanggan dikenakan hanya 5–15% daripada harga rasmi setiap token .

Di laman webnya, perkhidmatan itu dilaporkan menjelaskan bahawa akaun-akaun berkenaan dimasukkan ke dalam kumpulan, lalu setiap permintaan pelanggan disalurkan kepada akaun tertentu “di sebalik tabir”. Pelanggan kemudiannya dikenakan bayaran 5–15% daripada harga rasmi, bergantung pada model yang digunakan .

Harga murah, tetapi data anda tidak lagi sulit

Risiko terbesar timbul kerana Poison Claude berada di antara pelanggan dengan API Anthropic. Ini bermakna pengendali proksi berpotensi melihat kandungan penuh setiap permintaan dan jawapan.

Antara ancaman utama ialah:

• Pintas dan curi prompt — pengendali boleh membaca, merekod atau membocorkan prompt serta jawapan yang dihantar melalui perkhidmatan tersebut . Bagi organisasi, ini boleh merangkumi kod sumber, maklumat pelanggan, strategi perniagaan atau dokumen sulit.
• Pertukaran model secara senyap — pengendali boleh menggantikan Opus 4.8 dengan model yang lebih murah dan kurang berkemampuan tanpa pengetahuan pelanggan, atau menyuntik kandungan berniat jahat ke dalam jawapan .
• Tiada jaminan pengendalian data — berbeza daripada akses API rasmi Anthropic, perkhidmatan sebegini tidak memberikan komitmen kontrak yang jelas tentang pengendalian data, pematuhan SOC 2, tempoh penyimpanan atau pemadaman prompt .
• Perkhidmatan boleh hilang tanpa amaran — apabila penyedia awan menamatkan akaun penipuan yang digunakan, operasi proksi boleh terhenti. Pelanggan juga mungkin kehilangan akses dan sebarang data yang disimpan pada perkhidmatan itu .
• Pengguna telah terdedah — Okta menemui 872 pengguna Poison Claude yang aktif, dengan data mereka terdedah akibat operasi perkhidmatan yang tidak selamat .

Poison Claude hanyalah sebahagian daripada pasaran bawah tanah AI

Siasatan Okta menemukan lebih daripada setengah dozen perkhidmatan di forum bawah tanah dan platform pemesejan yang menawarkan akses token AI “tanpa had” atau pada harga diskaun . Poison Claude bukan kes terpencil, sebaliknya sebahagian daripada ekosistem yang lebih luas.

Ekosistem itu termasuk:

• Rangkaian proksi “stesen pemindahan” di China — perkhidmatan ini menjual semula akses Claude sehingga 90% lebih murah dengan menggunakan kelayakan curi dan akaun palsu. Menurut laporan penyelidik Oxford China Policy Lab, Zilan Qian, sesetengah rangkaian beroperasi secara terbuka di GitHub, Taobao dan Telegram, sambil merekod prompt serta output pengguna untuk dijual semula sebagai data latihan AI .
• LLMjacking — istilah ini merujuk kepada penggunaan kapasiti pengkomputeran AI yang dicuri. Kapasiti tersebut bukan sahaja dijual semula, malah boleh dijadikan infrastruktur untuk serangan siber berautonomi .
• Kempen penyulingan model berskala industri — Anthropic berkata DeepSeek, Moonshot dan MiniMax menjalankan kempen untuk mengekstrak keupayaan Claude secara tidak sah. Kempen itu menghasilkan lebih 16 juta pertukaran melalui kira-kira 24,000 akaun penipuan . Anthropic turut menyatakan bahawa makmal berkenaan menggunakan perkhidmatan proksi komersial yang menjual semula akses kepada Claude dan model AI termaju lain bagi mengelakkan sekatan .

Penemuan Okta menunjukkan pola yang sama: penyalahgunaan kredit percubaan dan program syarikat pemula, penciptaan identiti sintetik secara besar-besaran, serta penghalaan panggilan API melalui infrastruktur proksi yang dikongsi . Insentif pemerolehan pelanggan yang asalnya direka untuk membantu syarikat pemula sah kini berpotensi dieksploitasi sebagai saluran penipuan berskala besar.

Apa yang perlu difahami oleh pembangun dan syarikat

Bagi pembangun atau perusahaan yang tertarik dengan akses API pada harga luar biasa murah, pengajaran daripada penyelidik keselamatan adalah jelas: akses model AI termaju yang terlalu murah biasanya datang dengan kos tersembunyi.

Setiap prompt yang dihantar melalui proksi tidak rasmi perlu dianggap sebagai liabiliti data. Risikonya bukan sekadar kehilangan privasi individu, tetapi juga kebocoran data korporat, pencurian harta intelek dan kemungkinan pelanggaran keperluan pematuhan.

Cara paling selamat untuk memastikan prompt, data dan output model kekal dilindungi ialah menggunakan akses API rasmi Anthropic yang ditadbir melalui kontrak dan dasar pengendalian data yang jelas.