Claude por 5% do Preço: O que os Compradores de Tokens Cinza Realmente Pagam

Dois estudos recentes, "Token Jacking" da Unit 42 e "Free tokens for sale" da Okta Threat Intelligence, examinaram serviços que vendem acesso aos principais modelos de IA por 5-15% dos preços oficiais. Um representante típico, Poison Claude, oferece planos 'ilimitados' para modelos como Opus 4.8 e Sonnet 4.6, aceitando apenas criptomoedas para evitar verificação de identidade. O serviço agrupa contas e roteia solicitações através delas, com clientes pagando 5-15% dos preços oficiais dos tokens. Os produtos para tais serviços são obtidos via token jacking (roubo de contas de desenvolvedores por meio de phishing ou vírus stealer) ou farming (registro em massa para créditos de bônus, por exemplo, bônus de $100 da AWS Bedrock). Um caso documentado viu tráfego não autorizado gerar faturas de quase um milhão de dólares. Os compradores incluem desenvolvedores de países onde o acesso oficial é bloqueado, pesquisadores com orçamento limitado e até pesquisadores militares chineses que destilaram modelos da OpenAI e da Anthropic. O mercado cinza é parcialmente alimentado por preços oficiais altos e indisponibilidade em muitos países. Os compradores enfrentam riscos: acesso não confiável (os provedores podem revogar créditos sem reembolso), substituição de modelo (a CISPA encontrou 17 desses serviços, com testes mostrando que a precisão do Gemini 2.5 Flash caiu de 83.8% para cerca de 37% através de APIs sombra, e o GPT-5 na verdade era GLM-4-9B) e roubo de dados, já que os proxies veem todo o tráfego e podem coletá-lo, armazená-lo ou vendê-lo.