KI-SicherheitGeschäft & Markt 🇷🇺 10.08.2026 12:02

Claude für 5 Prozent des Preises: Was Käufer grauer Token wirklich zahlen

AnthropicAnthropic OpenAIOpenAI Google/DeepMindGoogle/DeepMind Alibaba/QwenAlibaba/Qwen DeepSeekDeepSeek
Aktuelle Forschung von Unit 42 und Okta Threat Intelligence zeigt, wie Graumarkt-KI-Token-Dienste Zugang zu Premium-Modellen zu 5 bis 15 Prozent der offiziellen Preise anbieten. Diese Dienste nutzen oft gestohlene oder via Farming erworbene Konten, und Käufer risikieren unzuverlässigen Zugriff, Modellsubstitution und Datendiebstahl.
Zwei aktuelle Studien, "Token Jacking" von Unit 42 und "Free tokens for sale" von Okta Threat Intelligence, untersuchten Dienste, die Zugang zu den besten KI-Modellen zu 5 bis 15 Prozent der offiziellen Preise verkaufen. Ein typischer Vertreter, Poison Claude, bietet "unbegrenzte" Pläne für Modelle wie Opus 4.8 und Sonnet 4.6 an und akzeptiert nur Kryptowährungen, um eine Identitätsprüfung zu vermeiden. Der Dienst bündelt Konten und leitet Anfragen über diese weiter, wobei die Kunden 5 bis 15 Prozent der offiziellen Token-Preise zahlen. Die Ware für solche Dienste wird durch Token-Jacking (Stehlen von Entwicklerkonten durch Phishing oder Stealer-Viren) oder Farming (Massenregistrierung für Bonusguthaben, z. B. 100-Dollar-AWS-Bedrock-Boni) beschafft. Ein dokumentierter Fall zeigte, dass nicht autorisierter Datenverkehr Rechnungen von fast einer Million Dollar verursachte. Zu den Käufern gehören Entwickler aus Ländern, in denen der offizielle Zugang blockiert ist, kostenbewusste Forscher und sogar chinesische Militärforscher, die Modelle von OpenAI und Anthropic destillierten. Der Graumarkt wird teilweise durch hohe offizielle Preise und die Nichtverfügbarkeit in vielen Ländern angeheizt. Käufer sind Risiken ausgesetzt: unzuverlässiger Zugang (Anbieter können Guthaben ohne Rückerstattung widerrufen), Modellaustausch (CISPA fand 17 solcher Dienste; Tests zeigten, dass die Genauigkeit von Gemini 2.5 Flash durch Schatten-APIs von 83,8 Prozent auf etwa 37 Prozent fiel, und GPT-5 tatsächlich GLM-4-9B war) und Datendiebstahl, da Proxys den gesamten Datenverkehr sehen und sammeln, speichern oder verkaufen können.
Quelle: Habr — хаб ИИ — Original
Unsere früheren Beiträge zu diesem Thema ↓
Aktuelle Nachrichten