Cách Poison Claude hoạt động

Poison Claude (được lưu trữ tại poison-claude.bitsender.top) cung cấp các gói token "không giới hạn" và gói trả theo mức cho bốn mô hình Anthropic: Opus 4.8, Opus 4.7, Opus 4.6 và Sonnet 4.6 . Dịch vụ hoạt động như một proxy — khách hàng chuyển hướng ứng dụng Claude Code hoặc lệnh gọi API tương thích với Anthropic tới cơ sở hạ tầng của Poison Claude thay vì điểm cuối chính thức của Anthropic .

Cơ chế tài chính khá đơn giản: người vận hành tạo một số lượng lớn tài khoản gian lận hoặc tổng hợp trên AWS và các nhà cung cấp AI . Mỗi tài khoản AWS mới đều đủ điều kiện nhận các ưu đãi khuyến mại như tín dụng $100 AWS Activate dành cho startup . Poison Claude tập hợp các tín dụng này qua hàng trăm hoặc hàng nghìn tài khoản, định tuyến yêu cầu của khách hàng qua chúng và tính phí khách hàng 5–15% giá trên mỗi token chính thức — bỏ túi gần như toàn bộ lợi nhuận .

Như chính trang web của dịch vụ tuyên bố: "Chúng tôi thêm các tài khoản đó vào nhóm của mình, yêu cầu của bạn được định tuyến đến một tài khoản cụ thể bên dưới (bạn không thấy điều này) và bạn bị tính phí 5-15% giá trên mỗi token chính thức tùy thuộc vào mô hình" .

Rủi ro về quyền riêng tư và bảo mật đối với khách hàng

Mức chiết khấu đi kèm với một cái giá đắt. Vì Poison Claude nằm giữa khách hàng và API của Anthropic, nó có toàn quyền nhìn thấy mọi prompt và phản hồi. Điều này tạo ra nhiều rủi ro:

• Chặn prompt và đánh cắp dữ liệu: Người vận hành có thể đọc, ghi lại hoặc rò rỉ mọi prompt và phản hồi được gửi qua dịch vụ .
• Chèn prompt hoặc hoán đổi mô hình: Người vận hành có thể âm thầm thay thế Opus 4.8 bằng một mô hình yếu hơn/rẻ hơn hoặc chèn nội dung độc hại vào phản hồi .
• Không có đảm bảo bảo vệ dữ liệu: Không giống như quyền truy cập API chính thức của Anthropic, không có cam kết hợp đồng về xử lý dữ liệu, không có chứng nhận SOC 2 và không có đảm bảo về việc lưu giữ hay xóa prompt .
• Dịch vụ có thể biến mất: Toàn bộ hoạt động phụ thuộc vào các tài khoản gian lận mà các nhà cung cấp đám mây cuối cùng sẽ chấm dứt. Khách hàng có nguy cơ mất quyền truy cập và bất kỳ dữ liệu nào được lưu trữ với dịch vụ mà không có cảnh báo trước .
• Người dùng đã bị lộ: Okta tìm thấy 872 người dùng Poison Claude đang hoạt động có dữ liệu bị lộ thông qua hoạt động không an toàn của dịch vụ .

Thị trường ngầm rộng lớn hơn

Poison Claude không phải là một hoạt động cá biệt. Cuộc điều tra của Okta đã phát hiện hơn nửa tá dịch vụ trên các diễn đàn ngầm và nền tảng nhắn tin cung cấp quyền truy cập token "không giới hạn" hoặc giảm giá cho các mô hình AI tiên tiến .

Hệ sinh thái chợ xám này bao gồm:

• Mạng lưới proxy "trạm trung chuyển" của Trung Quốc bán lại quyền truy cập Claude với mức giảm lên tới 90% bằng cách sử dụng thông tin đăng nhập bị đánh cắp và tài khoản gian lận. Một báo cáo năm 2026 của nhà nghiên cứu Zilan Qian thuộc Phòng thí nghiệm Chính sách Trung Quốc Oxford đã ghi nhận các dịch vụ này hoạt động công khai trên GitHub, Taobao và Telegram, thu thập mọi prompt và phản hồi để bán lại làm dữ liệu huấn luyện .
• LLMjacking — tài nguyên tính toán AI bị đánh cắp không chỉ được bán lại mà còn được sử dụng làm cơ sở hạ tầng tấn công cho các cuộc tấn công mạng tự động, như đã được ghi nhận bởi Nhóm nghiên cứu mối đe dọa của Sysdig .
• Các chiến dịch chưng cất quy mô công nghiệp: Chính Anthropic đã xác định các chiến dịch của DeepSeek, Moonshot và MiniMax đã tạo ra hơn 16 triệu trao đổi thông qua khoảng 24.000 tài khoản gian lận để trích xuất bất hợp pháp khả năng của Claude . Anthropic lưu ý rằng các phòng thí nghiệm này sử dụng "các dịch vụ proxy thương mại bán lại quyền truy cập vào Claude và các mô hình AI tiên tiến khác" để vượt qua các hạn chế .

Các phát hiện của Okta cho thấy các hoạt động này có chung một kịch bản: lạm dụng tín dụng dùng thử miễn phí và các chương trình khởi nghiệp, tạo danh tính tổng hợp trên quy mô lớn và định tuyến các lệnh gọi API thông qua cơ sở hạ tầng proxy dùng chung . Các ưu đãi thu hút khách hàng của nhà cung cấp đám mây — được thiết kế để thu hút các startup hợp pháp — đã trở thành một đường ống gian lận trị giá hàng triệu đô la.

Ý nghĩa đối với nhà phát triển và doanh nghiệp

Đối với các nhà phát triển và doanh nghiệp bị cám dỗ bởi quyền truy cập API giá rẻ, thông điệp từ các nhà nghiên cứu bảo mật rất rõ ràng: không có bữa trưa miễn phí nào trong việc truy cập AI tiên tiến. Mọi prompt được gửi qua một dịch vụ như Poison Claude đều là một khoản nợ dữ liệu — và rủi ro không chỉ giới hạn ở quyền riêng tư cá nhân mà còn mở rộng đến rò rỉ dữ liệu doanh nghiệp, đánh cắp tài sản trí tuệ và vi phạm tuân thủ.

Cách duy nhất để đảm bảo prompt, dữ liệu và đầu ra mô hình của bạn vẫn ở chế độ riêng tư là sử dụng quyền truy cập API chính thức, có hợp đồng ràng buộc từ Anthropic.

Cách Poison Claude hoạt động

Poison Claude (được lưu trữ tại poison-claude.bitsender.top) cung cấp các gói token "không giới hạn" và gói trả theo mức cho bốn mô hình Anthropic: Opus 4.8, Opus 4.7, Opus 4.6 và Sonnet 4.6 . Dịch vụ hoạt động như một proxy — khách hàng chuyển hướng ứng dụng Claude Code hoặc lệnh gọi API tương thích với Anthropic tới cơ sở hạ tầng của Poison Claude thay vì điểm cuối chính thức của Anthropic .

Cơ chế tài chính khá đơn giản: người vận hành tạo một số lượng lớn tài khoản gian lận hoặc tổng hợp trên AWS và các nhà cung cấp AI . Mỗi tài khoản AWS mới đều đủ điều kiện nhận các ưu đãi khuyến mại như tín dụng $100 AWS Activate dành cho startup . Poison Claude tập hợp các tín dụng này qua hàng trăm hoặc hàng nghìn tài khoản, định tuyến yêu cầu của khách hàng qua chúng và tính phí khách hàng 5–15% giá trên mỗi token chính thức — bỏ túi gần như toàn bộ lợi nhuận .

Như chính trang web của dịch vụ tuyên bố: "Chúng tôi thêm các tài khoản đó vào nhóm của mình, yêu cầu của bạn được định tuyến đến một tài khoản cụ thể bên dưới (bạn không thấy điều này) và bạn bị tính phí 5-15% giá trên mỗi token chính thức tùy thuộc vào mô hình" .

Rủi ro về quyền riêng tư và bảo mật đối với khách hàng

Mức chiết khấu đi kèm với một cái giá đắt. Vì Poison Claude nằm giữa khách hàng và API của Anthropic, nó có toàn quyền nhìn thấy mọi prompt và phản hồi. Điều này tạo ra nhiều rủi ro:

• Chặn prompt và đánh cắp dữ liệu: Người vận hành có thể đọc, ghi lại hoặc rò rỉ mọi prompt và phản hồi được gửi qua dịch vụ .
• Chèn prompt hoặc hoán đổi mô hình: Người vận hành có thể âm thầm thay thế Opus 4.8 bằng một mô hình yếu hơn/rẻ hơn hoặc chèn nội dung độc hại vào phản hồi .
• Không có đảm bảo bảo vệ dữ liệu: Không giống như quyền truy cập API chính thức của Anthropic, không có cam kết hợp đồng về xử lý dữ liệu, không có chứng nhận SOC 2 và không có đảm bảo về việc lưu giữ hay xóa prompt .
• Dịch vụ có thể biến mất: Toàn bộ hoạt động phụ thuộc vào các tài khoản gian lận mà các nhà cung cấp đám mây cuối cùng sẽ chấm dứt. Khách hàng có nguy cơ mất quyền truy cập và bất kỳ dữ liệu nào được lưu trữ với dịch vụ mà không có cảnh báo trước .
• Người dùng đã bị lộ: Okta tìm thấy 872 người dùng Poison Claude đang hoạt động có dữ liệu bị lộ thông qua hoạt động không an toàn của dịch vụ .

Thị trường ngầm rộng lớn hơn

Poison Claude không phải là một hoạt động cá biệt. Cuộc điều tra của Okta đã phát hiện hơn nửa tá dịch vụ trên các diễn đàn ngầm và nền tảng nhắn tin cung cấp quyền truy cập token "không giới hạn" hoặc giảm giá cho các mô hình AI tiên tiến .

Hệ sinh thái chợ xám này bao gồm:

• Mạng lưới proxy "trạm trung chuyển" của Trung Quốc bán lại quyền truy cập Claude với mức giảm lên tới 90% bằng cách sử dụng thông tin đăng nhập bị đánh cắp và tài khoản gian lận. Một báo cáo năm 2026 của nhà nghiên cứu Zilan Qian thuộc Phòng thí nghiệm Chính sách Trung Quốc Oxford đã ghi nhận các dịch vụ này hoạt động công khai trên GitHub, Taobao và Telegram, thu thập mọi prompt và phản hồi để bán lại làm dữ liệu huấn luyện .
• LLMjacking — tài nguyên tính toán AI bị đánh cắp không chỉ được bán lại mà còn được sử dụng làm cơ sở hạ tầng tấn công cho các cuộc tấn công mạng tự động, như đã được ghi nhận bởi Nhóm nghiên cứu mối đe dọa của Sysdig .
• Các chiến dịch chưng cất quy mô công nghiệp: Chính Anthropic đã xác định các chiến dịch của DeepSeek, Moonshot và MiniMax đã tạo ra hơn 16 triệu trao đổi thông qua khoảng 24.000 tài khoản gian lận để trích xuất bất hợp pháp khả năng của Claude . Anthropic lưu ý rằng các phòng thí nghiệm này sử dụng "các dịch vụ proxy thương mại bán lại quyền truy cập vào Claude và các mô hình AI tiên tiến khác" để vượt qua các hạn chế .

Các phát hiện của Okta cho thấy các hoạt động này có chung một kịch bản: lạm dụng tín dụng dùng thử miễn phí và các chương trình khởi nghiệp, tạo danh tính tổng hợp trên quy mô lớn và định tuyến các lệnh gọi API thông qua cơ sở hạ tầng proxy dùng chung . Các ưu đãi thu hút khách hàng của nhà cung cấp đám mây — được thiết kế để thu hút các startup hợp pháp — đã trở thành một đường ống gian lận trị giá hàng triệu đô la.

Ý nghĩa đối với nhà phát triển và doanh nghiệp

Đối với các nhà phát triển và doanh nghiệp bị cám dỗ bởi quyền truy cập API giá rẻ, thông điệp từ các nhà nghiên cứu bảo mật rất rõ ràng: không có bữa trưa miễn phí nào trong việc truy cập AI tiên tiến. Mọi prompt được gửi qua một dịch vụ như Poison Claude đều là một khoản nợ dữ liệu — và rủi ro không chỉ giới hạn ở quyền riêng tư cá nhân mà còn mở rộng đến rò rỉ dữ liệu doanh nghiệp, đánh cắp tài sản trí tuệ và vi phạm tuân thủ.

Cách duy nhất để đảm bảo prompt, dữ liệu và đầu ra mô hình của bạn vẫn ở chế độ riêng tư là sử dụng quyền truy cập API chính thức, có hợp đồng ràng buộc từ Anthropic.