Poison Claude ทำงานอย่างไร

Poison Claude ซึ่งเคยให้บริการผ่าน poison-claude.bitsender.top โฆษณาแพ็กเกจโทเคนแบบ “ไม่จำกัด” รวมถึงแพ็กเกจที่คิดตามจำนวนพรอมป์ สำหรับโมเดล Anthropic 4 รุ่น ได้แก่ Opus 4.8, Opus 4.7, Opus 4.6 และ Sonnet 4.6

รูปแบบการทำงานคือการเป็น พร็อกซี หรือตัวกลางระหว่างลูกค้ากับ Anthropic ผู้ใช้จะตั้งค่า Claude Code หรือการเรียก API ที่เข้ากันได้กับ Anthropic ให้ส่งคำขอไปยังโครงสร้างพื้นฐานของ Poison Claude แทนที่จะเรียกผ่านปลายทางทางการของ Anthropic

เบื้องหลัง ผู้ให้บริการจะสร้างบัญชีปลอม หรือบัญชีที่ใช้ข้อมูลสังเคราะห์ จำนวนมากบน AWS และแพลตฟอร์ม AI ต่าง ๆ บัญชี AWS ใหม่อาจมีสิทธิ์ได้รับเครดิตส่งเสริมการขาย เช่น เครดิต 100 ดอลลาร์สหรัฐจาก AWS Activate สำหรับสตาร์ตอัป

เมื่อรวบรวมเครดิตจากบัญชีหลายร้อยหรือหลายพันบัญชี ผู้ให้บริการก็สามารถส่งคำขอของลูกค้าผ่านบัญชีเหล่านั้น แล้วคิดค่าบริการเพียง 5–15% ของราคาต่อโทเคนอย่างเป็นทางการ เว็บไซต์ของบริการอธิบายแนวทางนี้ไว้โดยตรงว่า คำขอของลูกค้าจะถูกส่งผ่านบัญชีใดบัญชีหนึ่งในกลุ่มบัญชีที่ผู้ใช้มองไม่เห็น และคิดราคาในสัดส่วนดังกล่าว

ความเสี่ยงที่ลูกค้าต้องแลก

ราคาถูกไม่ได้หมายความว่าคุ้มค่า โดยเฉพาะเมื่อผู้ให้บริการทำหน้าที่เป็นตัวกลางและอยู่ระหว่างผู้ใช้กับ Anthropic ความเสี่ยงสำคัญมีดังนี้

• พรอมป์อาจถูกดักอ่านและขโมยข้อมูล ผู้ให้บริการสามารถอ่าน บันทึก หรือเปิดเผยทุกพรอมป์และคำตอบที่ส่งผ่านระบบได้
• อาจสลับโมเดลหรือแทรกเนื้อหาอันตราย ผู้ดำเนินการอาจเปลี่ยนโมเดลที่ให้บริการโดยที่ลูกค้าไม่รู้ เช่น เปลี่ยนจาก Opus 4.8 เป็นโมเดลที่มีความสามารถต่ำกว่าหรือมีต้นทุนถูกกว่า รวมถึงแทรกเนื้อหาที่เป็นอันตรายลงในคำตอบ
• ไม่มีหลักประกันด้านการคุ้มครองข้อมูล ต่างจากการใช้ API ทางการของ Anthropic บริการลักษณะนี้ไม่มีข้อผูกพันตามสัญญาเกี่ยวกับการจัดการข้อมูล ไม่มีการรับรอง SOC 2 และไม่รับประกันว่าพรอมป์จะถูกเก็บไว้นานเท่าใดหรือลบเมื่อใด
• บริการอาจหายไปโดยไม่แจ้งล่วงหน้า เนื่องจากการดำเนินงานพึ่งพาบัญชีที่สร้างขึ้นอย่างฉ้อโกง ซึ่งผู้ให้บริการคลาวด์มีแนวโน้มจะปิดบัญชีเหล่านี้ในที่สุด ลูกค้าอาจสูญเสียการเข้าถึง รวมถึงข้อมูลที่เก็บไว้กับบริการโดยกะทันหัน
• มีผู้ใช้งานที่ได้รับผลกระทบแล้ว Okta พบผู้ใช้ Poison Claude ที่ยังใช้งานอยู่ 872 ราย ซึ่งข้อมูลถูกเปิดเผยผ่านการดำเนินงานที่ไม่ปลอดภัยของบริการ

สำหรับนักพัฒนาและองค์กร นั่นหมายความว่าพรอมป์ที่มีซอร์สโค้ด ข้อมูลลูกค้า แผนธุรกิจ หรือทรัพย์สินทางปัญญา อาจกลายเป็นความเสี่ยงด้านข้อมูลและการปฏิบัติตามกฎระเบียบได้ทันทีที่ถูกส่งผ่านพร็อกซีที่ไม่มีสัญญาคุ้มครองข้อมูล

Poison Claude เป็นส่วนหนึ่งของตลาดใต้ดินที่ใหญ่กว่า

Poison Claude ไม่ใช่กรณีเดียว Okta พบโฆษณาบริการมากกว่าครึ่งโหลบนฟอรัมใต้ดินและแพลตฟอร์มส่งข้อความ ซึ่งเสนอสิทธิ์ใช้โมเดล AI ระดับแนวหน้าในราคาถูก หรืออ้างว่าให้โทเคนแบบ “ไม่จำกัด”

ตลาดดังกล่าวมีรูปแบบที่หลากหลาย ได้แก่

• เครือข่ายพร็อกซีที่เรียกว่า “สถานีโอน” ในชุมชนนักพัฒนาจีน บริการเหล่านี้นำสิทธิ์ใช้ Claude มาขายต่อในราคาถูกกว่าทางการได้ถึง 90% โดยอาศัยข้อมูลรับรองที่ถูกขโมยและบัญชีฉ้อโกง รายงานของ Zilan Qian นักวิจัยจาก Oxford China Policy Lab ระบุว่าเครือข่ายบางส่วนดำเนินงานอย่างเปิดเผยบน GitHub, Taobao และ Telegram พร้อมเก็บพรอมป์และคำตอบที่ส่งผ่านระบบเพื่อนำไปขายเป็นข้อมูลฝึกโมเดล
• LLMjacking หรือการยึดทรัพยากรประมวลผล AI ไปใช้โดยไม่ได้รับอนุญาต นอกจากนำไปขายต่อแล้ว ยังอาจถูกนำไปใช้เป็นโครงสร้างพื้นฐานสำหรับการโจมตีทางไซเบอร์แบบอัตโนมัติ ตามที่ทีมวิจัยภัยคุกคามของ Sysdig รายงาน
• แคมเปญสกัดความสามารถของโมเดลในระดับอุตสาหกรรม Anthropic ระบุว่า DeepSeek, Moonshot และ MiniMax สร้างบทสนทนากับ Claude มากกว่า 16 ล้านครั้ง ผ่านบัญชีฉ้อโกงประมาณ 24,000 บัญชี เพื่อดึงความสามารถของ Claude ไปใช้พัฒนาโมเดลของตนเอง Anthropic ยังระบุด้วยว่าผู้ดำเนินการใช้บริการพร็อกซีเชิงพาณิชย์ ซึ่งนำสิทธิ์เข้าถึง Claude และโมเดล AI ชั้นนำอื่น ๆ มาขายต่อ เพื่อหลบเลี่ยงข้อจำกัด

ผลการสืบสวนของ Okta ชี้ว่าบริการเหล่านี้ใช้แผนการคล้ายกัน คือใช้ประโยชน์จากเครดิตทดลองใช้งานและโครงการสนับสนุนสตาร์ตอัป สร้างตัวตนสังเคราะห์ในปริมาณมาก แล้วรวมการเรียก API ไว้หลังโครงสร้างพร็อกซีเดียวกัน สิ่งจูงใจที่ผู้ให้บริการคลาวด์ออกแบบมาเพื่อดึงดูดลูกค้าธุรกิจใหม่ จึงถูกนำไปใช้เป็นช่องทางสร้างรายได้จากการฉ้อโกงในวงกว้าง

ข้อสรุปสำหรับผู้ใช้ API

บริการที่ขายการเข้าถึง AI ในราคาถูกผิดปกติอาจลดค่าใช้จ่ายได้จริงในระยะสั้น แต่ผู้ใช้กำลังมอบข้อมูลให้กับตัวกลางที่ไม่มีหลักประกันด้านความเป็นส่วนตัว ความถูกต้องของโมเดล หรือความต่อเนื่องของบริการ

หากพรอมป์มีข้อมูลลับ ข้อมูลส่วนบุคคล หรือข้อมูลขององค์กร การใช้ API ทางการจาก Anthropic โดยตรงยังเป็นแนวทางเดียวในบริบทนี้ที่ช่วยให้มีการกำกับดูแลและข้อผูกพันด้านข้อมูลอย่างเป็นทางการ ส่วนข้อเสนอที่ถูกกว่าอย่างมากจากตลาดเทาอาจไม่ได้ประหยัดค่าใช้จ่าย แต่เป็นการโอนความเสี่ยงไปให้ผู้ใช้แทน

Poison Claude ทำงานอย่างไร

Poison Claude ซึ่งเคยให้บริการผ่าน poison-claude.bitsender.top โฆษณาแพ็กเกจโทเคนแบบ “ไม่จำกัด” รวมถึงแพ็กเกจที่คิดตามจำนวนพรอมป์ สำหรับโมเดล Anthropic 4 รุ่น ได้แก่ Opus 4.8, Opus 4.7, Opus 4.6 และ Sonnet 4.6

รูปแบบการทำงานคือการเป็น พร็อกซี หรือตัวกลางระหว่างลูกค้ากับ Anthropic ผู้ใช้จะตั้งค่า Claude Code หรือการเรียก API ที่เข้ากันได้กับ Anthropic ให้ส่งคำขอไปยังโครงสร้างพื้นฐานของ Poison Claude แทนที่จะเรียกผ่านปลายทางทางการของ Anthropic

เบื้องหลัง ผู้ให้บริการจะสร้างบัญชีปลอม หรือบัญชีที่ใช้ข้อมูลสังเคราะห์ จำนวนมากบน AWS และแพลตฟอร์ม AI ต่าง ๆ บัญชี AWS ใหม่อาจมีสิทธิ์ได้รับเครดิตส่งเสริมการขาย เช่น เครดิต 100 ดอลลาร์สหรัฐจาก AWS Activate สำหรับสตาร์ตอัป

เมื่อรวบรวมเครดิตจากบัญชีหลายร้อยหรือหลายพันบัญชี ผู้ให้บริการก็สามารถส่งคำขอของลูกค้าผ่านบัญชีเหล่านั้น แล้วคิดค่าบริการเพียง 5–15% ของราคาต่อโทเคนอย่างเป็นทางการ เว็บไซต์ของบริการอธิบายแนวทางนี้ไว้โดยตรงว่า คำขอของลูกค้าจะถูกส่งผ่านบัญชีใดบัญชีหนึ่งในกลุ่มบัญชีที่ผู้ใช้มองไม่เห็น และคิดราคาในสัดส่วนดังกล่าว

ความเสี่ยงที่ลูกค้าต้องแลก

ราคาถูกไม่ได้หมายความว่าคุ้มค่า โดยเฉพาะเมื่อผู้ให้บริการทำหน้าที่เป็นตัวกลางและอยู่ระหว่างผู้ใช้กับ Anthropic ความเสี่ยงสำคัญมีดังนี้

• พรอมป์อาจถูกดักอ่านและขโมยข้อมูล ผู้ให้บริการสามารถอ่าน บันทึก หรือเปิดเผยทุกพรอมป์และคำตอบที่ส่งผ่านระบบได้
• อาจสลับโมเดลหรือแทรกเนื้อหาอันตราย ผู้ดำเนินการอาจเปลี่ยนโมเดลที่ให้บริการโดยที่ลูกค้าไม่รู้ เช่น เปลี่ยนจาก Opus 4.8 เป็นโมเดลที่มีความสามารถต่ำกว่าหรือมีต้นทุนถูกกว่า รวมถึงแทรกเนื้อหาที่เป็นอันตรายลงในคำตอบ
• ไม่มีหลักประกันด้านการคุ้มครองข้อมูล ต่างจากการใช้ API ทางการของ Anthropic บริการลักษณะนี้ไม่มีข้อผูกพันตามสัญญาเกี่ยวกับการจัดการข้อมูล ไม่มีการรับรอง SOC 2 และไม่รับประกันว่าพรอมป์จะถูกเก็บไว้นานเท่าใดหรือลบเมื่อใด
• บริการอาจหายไปโดยไม่แจ้งล่วงหน้า เนื่องจากการดำเนินงานพึ่งพาบัญชีที่สร้างขึ้นอย่างฉ้อโกง ซึ่งผู้ให้บริการคลาวด์มีแนวโน้มจะปิดบัญชีเหล่านี้ในที่สุด ลูกค้าอาจสูญเสียการเข้าถึง รวมถึงข้อมูลที่เก็บไว้กับบริการโดยกะทันหัน
• มีผู้ใช้งานที่ได้รับผลกระทบแล้ว Okta พบผู้ใช้ Poison Claude ที่ยังใช้งานอยู่ 872 ราย ซึ่งข้อมูลถูกเปิดเผยผ่านการดำเนินงานที่ไม่ปลอดภัยของบริการ

สำหรับนักพัฒนาและองค์กร นั่นหมายความว่าพรอมป์ที่มีซอร์สโค้ด ข้อมูลลูกค้า แผนธุรกิจ หรือทรัพย์สินทางปัญญา อาจกลายเป็นความเสี่ยงด้านข้อมูลและการปฏิบัติตามกฎระเบียบได้ทันทีที่ถูกส่งผ่านพร็อกซีที่ไม่มีสัญญาคุ้มครองข้อมูล

Poison Claude เป็นส่วนหนึ่งของตลาดใต้ดินที่ใหญ่กว่า

Poison Claude ไม่ใช่กรณีเดียว Okta พบโฆษณาบริการมากกว่าครึ่งโหลบนฟอรัมใต้ดินและแพลตฟอร์มส่งข้อความ ซึ่งเสนอสิทธิ์ใช้โมเดล AI ระดับแนวหน้าในราคาถูก หรืออ้างว่าให้โทเคนแบบ “ไม่จำกัด”

ตลาดดังกล่าวมีรูปแบบที่หลากหลาย ได้แก่

• เครือข่ายพร็อกซีที่เรียกว่า “สถานีโอน” ในชุมชนนักพัฒนาจีน บริการเหล่านี้นำสิทธิ์ใช้ Claude มาขายต่อในราคาถูกกว่าทางการได้ถึง 90% โดยอาศัยข้อมูลรับรองที่ถูกขโมยและบัญชีฉ้อโกง รายงานของ Zilan Qian นักวิจัยจาก Oxford China Policy Lab ระบุว่าเครือข่ายบางส่วนดำเนินงานอย่างเปิดเผยบน GitHub, Taobao และ Telegram พร้อมเก็บพรอมป์และคำตอบที่ส่งผ่านระบบเพื่อนำไปขายเป็นข้อมูลฝึกโมเดล
• LLMjacking หรือการยึดทรัพยากรประมวลผล AI ไปใช้โดยไม่ได้รับอนุญาต นอกจากนำไปขายต่อแล้ว ยังอาจถูกนำไปใช้เป็นโครงสร้างพื้นฐานสำหรับการโจมตีทางไซเบอร์แบบอัตโนมัติ ตามที่ทีมวิจัยภัยคุกคามของ Sysdig รายงาน
• แคมเปญสกัดความสามารถของโมเดลในระดับอุตสาหกรรม Anthropic ระบุว่า DeepSeek, Moonshot และ MiniMax สร้างบทสนทนากับ Claude มากกว่า 16 ล้านครั้ง ผ่านบัญชีฉ้อโกงประมาณ 24,000 บัญชี เพื่อดึงความสามารถของ Claude ไปใช้พัฒนาโมเดลของตนเอง Anthropic ยังระบุด้วยว่าผู้ดำเนินการใช้บริการพร็อกซีเชิงพาณิชย์ ซึ่งนำสิทธิ์เข้าถึง Claude และโมเดล AI ชั้นนำอื่น ๆ มาขายต่อ เพื่อหลบเลี่ยงข้อจำกัด

ผลการสืบสวนของ Okta ชี้ว่าบริการเหล่านี้ใช้แผนการคล้ายกัน คือใช้ประโยชน์จากเครดิตทดลองใช้งานและโครงการสนับสนุนสตาร์ตอัป สร้างตัวตนสังเคราะห์ในปริมาณมาก แล้วรวมการเรียก API ไว้หลังโครงสร้างพร็อกซีเดียวกัน สิ่งจูงใจที่ผู้ให้บริการคลาวด์ออกแบบมาเพื่อดึงดูดลูกค้าธุรกิจใหม่ จึงถูกนำไปใช้เป็นช่องทางสร้างรายได้จากการฉ้อโกงในวงกว้าง

ข้อสรุปสำหรับผู้ใช้ API

บริการที่ขายการเข้าถึง AI ในราคาถูกผิดปกติอาจลดค่าใช้จ่ายได้จริงในระยะสั้น แต่ผู้ใช้กำลังมอบข้อมูลให้กับตัวกลางที่ไม่มีหลักประกันด้านความเป็นส่วนตัว ความถูกต้องของโมเดล หรือความต่อเนื่องของบริการ

หากพรอมป์มีข้อมูลลับ ข้อมูลส่วนบุคคล หรือข้อมูลขององค์กร การใช้ API ทางการจาก Anthropic โดยตรงยังเป็นแนวทางเดียวในบริบทนี้ที่ช่วยให้มีการกำกับดูแลและข้อผูกพันด้านข้อมูลอย่างเป็นทางการ ส่วนข้อเสนอที่ถูกกว่าอย่างมากจากตลาดเทาอาจไม่ได้ประหยัดค่าใช้จ่าย แต่เป็นการโอนความเสี่ยงไปให้ผู้ใช้แทน