Poison Claude nasıl çalışıyor?

Servis, Opus 4.8, Opus 4.7, Opus 4.6 ve Sonnet 4.6 modelleri için istem sayısına göre ölçülen “sınırsız” paketler ve tek seferlik token paketleri sunuyor .

İş modelinin temelinde şu yöntem bulunuyor:

• Operatör, AWS ve diğer yapay zekâ sağlayıcılarında çok sayıda sahte veya sentetik hesap açıyor .
• Yeni AWS hesapları, girişimler için sunulan 100 ABD doları tutarındaki AWS Activate kredisi gibi promosyonlardan yararlanabiliyor .
• Bu krediler yüzlerce veya binlerce hesapta biriktirilerek ortak bir havuzda toplanıyor.
• Müşteri istekleri, kullanıcı tarafından görülmeyen bir arka uç yönlendirmesiyle bu hesaplar üzerinden işleniyor ve token erişimi resmî fiyatın yüzde 5-15'i karşılığında yeniden satılıyor .

Poison Claude'un kendi sitesindeki açıklama da yöntemi açıkça özetliyor: “Bu hesapları havuzumuza ekliyoruz; isteğiniz arka planda belirli bir hesaba yönlendiriliyor ve modele bağlı olarak resmî token fiyatının yüzde 5-15'i ücretlendiriliyor” .

Ucuz erişimin gizlilik ve güvenlik bedeli

Poison Claude, kullanıcı ile Anthropic arasındaki aracı olduğu için gönderilen veriler üzerinde kapsamlı bir görünürlüğe sahip. Bu durum özellikle geliştiriciler ve şirketler açısından ciddi riskler yaratıyor:

• İstemlerin okunması ve veri hırsızlığı: Operatör, servisten geçen her istemi ve yanıtı okuyabilir, kaydedebilir veya sızdırabilir .
• Model değiştirme: Kullanıcıya haber verilmeden Opus 4.8 yerine daha zayıf ya da daha ucuz bir model sunulabilir. Yanıtlara kötü amaçlı içerik de eklenebilir .
• Veri koruma güvencesinin bulunmaması: Resmî Anthropic API erişiminin aksine, burada sözleşmeyle belirlenmiş veri işleme yükümlülükleri, SOC 2 uyumluluğu ya da istemlerin ne kadar süre saklanacağına ve ne zaman silineceğine dair güvence bulunmuyor .
• Hizmetin aniden ortadan kalkması: Operasyonun dayandığı sahte hesaplar bulut sağlayıcıları tarafından kapatılabilir. Kullanıcılar erişimi ve serviste tuttukları verileri herhangi bir uyarı olmadan kaybedebilir .
• Kullanıcı verilerinin açığa çıkması: Okta, Poison Claude'un güvensiz işleyişi üzerinden verileri açığa çıkan 872 aktif kullanıcı tespit etti .

Başka bir deyişle, yüzde 90'a varan indirim yalnızca daha düşük bir fatura anlamına gelmiyor. Şirket içi yazışmalar, kaynak kodu, müşteri bilgileri veya fikrî mülkiyet içeren her istem, güvenilmeyen bir üçüncü tarafın kayıtlarına girebilir. Bu da veri sızıntısının yanı sıra uyumluluk ve sözleşme ihlali riskleri doğurur.

Poison Claude daha büyük bir yeraltı pazarının parçası

Poison Claude tekil bir örnek değil. Okta araştırmacıları, yeraltı forumlarında ve mesajlaşma platformlarında frontier olarak adlandırılan en gelişmiş yapay zekâ modellerine indirimli veya “sınırsız” token erişimi sattığını duyuran yarım düzineden fazla servis buldu .

Bu ekosistemde birkaç farklı model öne çıkıyor:

• Çin'deki “transfer station” proxy ağları: Geliştirici topluluklarında bu adla anılan servisler, çalınan kimlik bilgileri ve sahte hesaplarla Claude API erişimini resmî fiyatın yaklaşık yüzde 10'una kadar düşürebiliyor. Oxford China Policy Lab araştırmacısı Zilan Qian'ın aktardığı bulgulara göre GitHub, Taobao ve Telegram gibi platformlarda faaliyet gösteren bazı ağlar, kendi sunucularından geçen istem ve yanıtları daha sonra yapay zekâ eğitimi verisi olarak satmak üzere topluyor .
• LLMjacking: Ele geçirilen yapay zekâ hesaplama kaynaklarının yeniden satılmasıyla sınırlı kalmayan bu yöntem, çalınan işlem gücünü otonom siber saldırılarda kullanılabilecek altyapıya dönüştürebiliyor .
• Endüstriyel ölçekte model damıtma: Anthropic, DeepSeek, Moonshot ve MiniMax tarafından yürütüldüğünü belirttiği kampanyalarda, Claude'un yeteneklerini izinsiz biçimde çıkarmak için yaklaşık 24 bin sahte hesap üzerinden 16 milyondan fazla görüşme gerçekleştirildiğini açıkladı . Anthropic'e göre bu çalışmalar, erişim kısıtlamalarını aşmak için Claude ve diğer gelişmiş modelleri yeniden satan ticari proxy servislerinden de yararlandı .

Okta'nın bulguları, bu operasyonların ortak bir yönteme dayandığını gösteriyor: ücretsiz deneme ve girişim kredilerini kötüye kullanmak, büyük ölçekte sentetik kimlikler oluşturmak ve API çağrılarını ortak proxy altyapılarından geçirmek . Bulut sağlayıcılarının meşru girişimleri kazanmak için sunduğu müşteri edinme teşvikleri, bu şekilde milyonlarca dolarlık bir dolandırıcılık kanalına dönüştürülebiliyor.

Geliştiriciler ve şirketler için mesaj net

Aşırı ucuz API erişimi, özellikle üretim ortamlarında veya hassas verilerle çalışırken gerçek bir fırsat değil, ciddi bir veri sorumluluğu olabilir. Resmî olmayan bir proxy üzerinden gönderilen her istem; gizlilik, fikrî mülkiyet, şirket güvenliği ve mevzuata uyum açısından kontrol dışı bir risk yaratır.

İstemlerin, verilerin ve model çıktılarının nasıl işlendiğini güvence altına almanın yolu, Anthropic'den doğrudan alınan ve sözleşmeyle yönetilen resmî API erişimini kullanmaktır.

Poison Claude nasıl çalışıyor?

Servis, Opus 4.8, Opus 4.7, Opus 4.6 ve Sonnet 4.6 modelleri için istem sayısına göre ölçülen “sınırsız” paketler ve tek seferlik token paketleri sunuyor .

İş modelinin temelinde şu yöntem bulunuyor:

• Operatör, AWS ve diğer yapay zekâ sağlayıcılarında çok sayıda sahte veya sentetik hesap açıyor .
• Yeni AWS hesapları, girişimler için sunulan 100 ABD doları tutarındaki AWS Activate kredisi gibi promosyonlardan yararlanabiliyor .
• Bu krediler yüzlerce veya binlerce hesapta biriktirilerek ortak bir havuzda toplanıyor.
• Müşteri istekleri, kullanıcı tarafından görülmeyen bir arka uç yönlendirmesiyle bu hesaplar üzerinden işleniyor ve token erişimi resmî fiyatın yüzde 5-15'i karşılığında yeniden satılıyor .

Poison Claude'un kendi sitesindeki açıklama da yöntemi açıkça özetliyor: “Bu hesapları havuzumuza ekliyoruz; isteğiniz arka planda belirli bir hesaba yönlendiriliyor ve modele bağlı olarak resmî token fiyatının yüzde 5-15'i ücretlendiriliyor” .

Ucuz erişimin gizlilik ve güvenlik bedeli

Poison Claude, kullanıcı ile Anthropic arasındaki aracı olduğu için gönderilen veriler üzerinde kapsamlı bir görünürlüğe sahip. Bu durum özellikle geliştiriciler ve şirketler açısından ciddi riskler yaratıyor:

• İstemlerin okunması ve veri hırsızlığı: Operatör, servisten geçen her istemi ve yanıtı okuyabilir, kaydedebilir veya sızdırabilir .
• Model değiştirme: Kullanıcıya haber verilmeden Opus 4.8 yerine daha zayıf ya da daha ucuz bir model sunulabilir. Yanıtlara kötü amaçlı içerik de eklenebilir .
• Veri koruma güvencesinin bulunmaması: Resmî Anthropic API erişiminin aksine, burada sözleşmeyle belirlenmiş veri işleme yükümlülükleri, SOC 2 uyumluluğu ya da istemlerin ne kadar süre saklanacağına ve ne zaman silineceğine dair güvence bulunmuyor .
• Hizmetin aniden ortadan kalkması: Operasyonun dayandığı sahte hesaplar bulut sağlayıcıları tarafından kapatılabilir. Kullanıcılar erişimi ve serviste tuttukları verileri herhangi bir uyarı olmadan kaybedebilir .
• Kullanıcı verilerinin açığa çıkması: Okta, Poison Claude'un güvensiz işleyişi üzerinden verileri açığa çıkan 872 aktif kullanıcı tespit etti .

Başka bir deyişle, yüzde 90'a varan indirim yalnızca daha düşük bir fatura anlamına gelmiyor. Şirket içi yazışmalar, kaynak kodu, müşteri bilgileri veya fikrî mülkiyet içeren her istem, güvenilmeyen bir üçüncü tarafın kayıtlarına girebilir. Bu da veri sızıntısının yanı sıra uyumluluk ve sözleşme ihlali riskleri doğurur.

Poison Claude daha büyük bir yeraltı pazarının parçası

Poison Claude tekil bir örnek değil. Okta araştırmacıları, yeraltı forumlarında ve mesajlaşma platformlarında frontier olarak adlandırılan en gelişmiş yapay zekâ modellerine indirimli veya “sınırsız” token erişimi sattığını duyuran yarım düzineden fazla servis buldu .

Bu ekosistemde birkaç farklı model öne çıkıyor:

• Çin'deki “transfer station” proxy ağları: Geliştirici topluluklarında bu adla anılan servisler, çalınan kimlik bilgileri ve sahte hesaplarla Claude API erişimini resmî fiyatın yaklaşık yüzde 10'una kadar düşürebiliyor. Oxford China Policy Lab araştırmacısı Zilan Qian'ın aktardığı bulgulara göre GitHub, Taobao ve Telegram gibi platformlarda faaliyet gösteren bazı ağlar, kendi sunucularından geçen istem ve yanıtları daha sonra yapay zekâ eğitimi verisi olarak satmak üzere topluyor .
• LLMjacking: Ele geçirilen yapay zekâ hesaplama kaynaklarının yeniden satılmasıyla sınırlı kalmayan bu yöntem, çalınan işlem gücünü otonom siber saldırılarda kullanılabilecek altyapıya dönüştürebiliyor .
• Endüstriyel ölçekte model damıtma: Anthropic, DeepSeek, Moonshot ve MiniMax tarafından yürütüldüğünü belirttiği kampanyalarda, Claude'un yeteneklerini izinsiz biçimde çıkarmak için yaklaşık 24 bin sahte hesap üzerinden 16 milyondan fazla görüşme gerçekleştirildiğini açıkladı . Anthropic'e göre bu çalışmalar, erişim kısıtlamalarını aşmak için Claude ve diğer gelişmiş modelleri yeniden satan ticari proxy servislerinden de yararlandı .

Okta'nın bulguları, bu operasyonların ortak bir yönteme dayandığını gösteriyor: ücretsiz deneme ve girişim kredilerini kötüye kullanmak, büyük ölçekte sentetik kimlikler oluşturmak ve API çağrılarını ortak proxy altyapılarından geçirmek . Bulut sağlayıcılarının meşru girişimleri kazanmak için sunduğu müşteri edinme teşvikleri, bu şekilde milyonlarca dolarlık bir dolandırıcılık kanalına dönüştürülebiliyor.

Geliştiriciler ve şirketler için mesaj net

Aşırı ucuz API erişimi, özellikle üretim ortamlarında veya hassas verilerle çalışırken gerçek bir fırsat değil, ciddi bir veri sorumluluğu olabilir. Resmî olmayan bir proxy üzerinden gönderilen her istem; gizlilik, fikrî mülkiyet, şirket güvenliği ve mevzuata uyum açısından kontrol dışı bir risk yaratır.

İstemlerin, verilerin ve model çıktılarının nasıl işlendiğini güvence altına almanın yolu, Anthropic'den doğrudan alınan ve sözleşmeyle yönetilen resmî API erişimini kullanmaktır.