Poison Claude：平價AI背後嘅私隱陷阱——盜用AWS Credits做灰色生意

點樣運作

Poison Claude嘅生意模式係一種套利：利用雲端平台俾新客嘅免費推廣Credits，將啲Credits集合喺一個共享代理後面，再以低價轉售出街。

• Credit農場： 營運商用自動化程式大量開假（合成）AWS帳戶，攞晒啲免費Startup Credits——例如AWS Bedrock嘅$100 Bonus Credit——然後將啲帳戶集合埋一齊 。呢種手法叫「免費試用農場」（free trial farming），靠自動化Script生成成千上萬個電郵同電話號碼 。
• 代理閘道： 用戶嘅API請求會經一個共享、唔透明嘅代理層轉發，隱藏背後嘅Credits池。用戶要改自己開發環境嘅設定，將API端點指向Poison Claude嘅自訂網址（例如 api.claudeopus.shop），而唔係Anthropic嘅官方端點 。呢個服務本身嘅網址係 poison-claude[.]bitsender[.]top 。
• 定價： Token以官方價嘅5-15%賣（即係平70-90%），收款用幾種加密貨幣 。有啲套餐仲話「無限」請求，但其實有Token上限 。

私隱同安全風險

因為所有用戶請求都係經過營運商嘅伺服器 先至 去AWS Bedrock，所以營運商可以睇、可以記、可以改、甚至可以洩漏你每一個Prompt同模型回覆 。HelpNetSecurity清楚警告：「每個Prompt同回覆都會俾營運商睇到」。

除此之外，呢個服務冇任何傳輸加密保證、冇數據刪除政策、冇服務水平協議。用戶冇辦法驗證自己嘅數據存放喺邊或者會唔會轉發 。風險仲唔止咁：被偷嘅API Credentials可以用嚟做Credential Stuffing、帳戶騎劫，或者「LLMjacking」——即係用偷返嚟嘅AI計算資源做攻擊基礎設施 。有啲灰市代理仲會靜靜雞將你叫嘅模型換成平價版本，自己賺差價 。

更廣嘅地下市場

Poison Claude唔係單一事件。Okta喺地下論壇搵到超過六個非法AI存取廣告，涵蓋Anthropic、OpenAI同Google Gemini嘅模型 。另一個叫 Ecomagent 嘅服務都用同一模式——假帳戶、免費Credits、經自訂API端點平賣Anthropic/OpenAI 。

喺中國，有一個叫「中轉站」嘅代理網絡，喺GitHub、淘寶同Telegram上公開運作，用偷返嚟嘅帳戶同唔講嘅模型交換，以低至官方價10%嘅價錢賣Claude存取 。牛津中國政策實驗室嘅研究詳細記錄咗呢啲網絡 。供應端靠合成身份詐騙、批量開帳戶同偷返嚟嘅支付Credentials去攞推廣優惠，需求端就嚟自開發者、初創公司，同埋官方API存取受限或者太貴嘅地區嘅用戶 。

執法機構已經留意到。「Operation Bizarre Bazaar」（2025年12月至2026年1月）係一個針對API Credentials偷竊集團嘅紀錄行動 。雲端安全聯盟（Cloud Security Alliance）都有發表關於LLM API轉售嘅「影子轉發市場」研究 。

監管缺口

雖然美國有幾個聯邦層面嘅政策發展同呢個灰市問題有關，但冇一個直接針對Poison Claude用嘅呢種特定詐騙手法。

• H.R. 8283——《遏止美國AI模型出口法案》（第119屆國會）：目標係控制封閉源碼前沿AI模型嘅存取，但主要焦點係出口管制，而唔係國內灰市轉售 。
• 白宮行政命令（2026年6月）——《促進先進人工智能創新與安全》：指示財政部、國家安全局同CISA為先進AI制定安全框架，包括封閉源碼模型擁有者嘅資訊共享機制 。行政命令要求AI開發者自願咁喺公開發布前30日，將某啲尖端模型提交俾聯邦機構審查 。
• CNBC 2026年7月17日報導： 特朗普政府正採取新措施，決定邊啲公司同實體可以存取Anthropic同OpenAI呢啲供應商嘅前沿AI模型 。
• 華爾街日報 2026年8月4日報導： 新嘅白宮AI指引豁免美國開放模型，唔使經過政府審查 。

呢啲監管行動主要針對 出口管制同國家安全——防止對手存取美國前沿模型。至於灰市轉售問題（假帳戶、Credit詐騙、Prompt攔截），呢啲基本上係 支付詐騙同數據私隱問題，現有嘅監管框架冇明確處理到，但呢啲行為正正破壞咗相關法規想保護嘅安全同經濟模式。