Poison Claude黑市AI服務：用偷回嚟嘅AWS雲端額度，以低過官方九成嘅價錢賣Anthropic Claude存取權

Poison Claude係點樣運作？

Poison Claude（網站係poison-claude.bitsender.top）提供「無限」token計劃同逐個計嘅套餐，支援四個Anthropic模型：Opus 4.8、Opus 4.7、Opus 4.6同Sonnet 4.6。呢個服務嘅運作原理係一個代理——客戶將佢哋嘅Claude Code用戶端或者相容Anthropic嘅API呼叫，指向Poison Claude嘅基建，而唔係Anthropic嘅官方端點。

背後嘅經濟邏輯好簡單：操作者大量開設虛假或合成帳戶喺AWS同其他AI供應商度。每個新AWS帳戶都有資格申請推廣獎金，例如AWS Activate創業者計劃嘅$100美元額度。Poison Claude將呢啲額度集合喺幾百甚至幾千個帳戶度，將客戶請求經由呢啲帳戶轉發，然後向客戶收取官方價格嘅5%至15%——差額就係佢哋嘅利潤。

正如個服務官網咁講：「我哋將啲帳戶加入我哋嘅池，你嘅請求會喺背後路由到特定帳戶（你睇唔到呢個過程），然後你會根據模型被收取官方每token價格嘅5%至15%。」

客戶要面對嘅私隱同保安風險

平價背後嘅代價好大。因為Poison Claude喺客戶同Anthropic API之間做咗中間人，所以佢有權限睇晒每一個提示同回應。咁會帶嚟幾個風險：

• 提示被截取同資料被盜：操作者可以讀取、記錄或洩漏經由呢個服務傳送嘅每個提示同回應。
• 提示注入或模型被偷換：操作者可以靜雞雞將Opus 4.8換成一個弱啲/平啲嘅模型，或者喺回應入面注入惡意內容。
• 冇資料保護保證：同官方Anthropic API存取權唔同，呢度冇合約規範資料處理方式，冇SOC 2認證，亦冇保證會唔會保留或刪除提示。
• 服務隨時可以消失：成個操作依賴喺雲端供應商最終會封嘅虛假帳戶。客戶可能冇晒存取權，入面啲資料亦會冇晒，完全冇預警。
• 用戶資料已經外洩：Okta發現872個活躍Poison Claude用戶，佢哋嘅資料已經因為服務唔安全嘅操作而外洩。

廣泛嘅地下市場

Poison Claude唔係單一事件。Okta嘅調查喺地下論壇同即時通訊平台搵到超過半打服務，都係提供折扣或「無限」token嘅前沿AI模型存取權。

呢個灰色市場生態系統包括：

• 中國「轉運站」代理網絡：呢啲服務用偷返嚟嘅憑證同虛假帳戶，以低至官方價格10%嘅價錢轉售Claude存取權。牛津中國政策實驗室研究員Zilan Qian喺2026年嘅報告指出，呢啲服務喺GitHub、淘寶同Telegram上公開運作，會收集每個提示同回應，然後轉售做訓練數據。
• LLMjacking：被偷嘅AI算力唔止用嚟轉售，仲會用嚟做自主網絡攻擊嘅基建，呢個係Sysdig威脅研究團隊嘅發現。
• 工業規模嘅蒸餾攻擊：Anthropic自己都偵測到DeepSeek、Moonshot同MiniMax等公司嘅攻擊，佢哋透過約24,000個虛假帳戶產生超過1,600萬次對話，非法提取Claude嘅能力。Anthropic指出呢啲實驗室會用「轉售Claude同其他前沿AI模型存取權嘅商業代理服務」嚟繞過限制。

Okta嘅發現顯示呢啲操作都有共同模式：濫用免費試用額度同創業計劃，大規模建立合成身份，然後透過共享代理基建轉發API呼叫。雲端供應商為吸引新客而設嘅推廣計劃，已經變成咗一個數百萬美元嘅詐騙產業。

對開發者同企業嘅啟示

對於被折扣API存取權吸引嘅開發者同企業，保安專家嘅訊息好明確：前沿AI存取權冇免費午餐呢支歌仔唱。每個經由Poison Claude呢類服務傳送嘅提示都係一個資料負擔——風險唔止影響個人私隱，仲可能導致企業資料外洩、知識產權被盜同合規問題。

唯一確保你嘅提示、資料同模型輸出保持私隱嘅方法，就係直接使用Anthropic官方、有合約規範嘅API存取權。