Claude dengan Harga 5%: Apa yang Sebenarnya Dibayar Pembeli Token Abu-Abu

Dua studi terbaru, "Token Jacking" oleh Unit 42 dan "Free tokens for sale" oleh Okta Threat Intelligence, meneliti layanan yang menjual akses ke model AI teratas dengan harga 5-15% dari harga resmi. Perwakilan khas, Poison Claude, menawarkan paket 'tak terbatas' untuk model seperti Opus 4.8 dan Sonnet 4.6, hanya menerima mata uang kripto untuk menghindari verifikasi identitas. Layanan ini menggabungkan akun dan merutekan permintaan melalui akun tersebut, dengan pelanggan membayar 5-15% dari harga token resmi. Barang untuk layanan semacam itu diperoleh melalui token jacking (mencuri akun pengembang melalui phishing atau virus pencuri) atau farming (pendaftaran massal untuk bonus kredit, misalnya bonus $100 dari AWS Bedrock). Sebuah kasus yang terdokumentasi menunjukkan lalu lintas tidak sah menghasilkan tagihan hampir satu juta dolar. Pembeli termasuk pengembang dari negara-negara di mana akses resmi diblokir, peneliti dengan anggaran terbatas, dan bahkan peneliti militer Tiongkok yang menyuling model dari OpenAI dan Anthropic. Pasar gelap ini sebagian didorong oleh harga resmi yang tinggi dan ketidaktersediaan di banyak negara. Pembeli menghadapi risiko: akses yang tidak dapat diandalkan (penyedia dapat mencabut kredit tanpa pengembalian dana), substitusi model (CISPA menemukan 17 layanan semacam itu, dengan tes menunjukkan akurasi Gemini 2.5 Flash turun dari 83.8% menjadi sekitar 37% melalui API bayangan, dan GPT-5 sebenarnya adalah GLM-4-9B), serta pencurian data, karena proxy melihat semua lalu lintas dan dapat mengumpulkan, menyimpan, atau menjualnya.