Claude, Fiyatın Yüzde 5'ine: Gri Jeton Alıcıları Gerçekte Ne Ödüyor

Unit 42'nin "Token Jacking" ve Okta Threat Intelligence'ın "Satılık Ücretsiz Tokenlar" başlıklı iki yakın tarihli çalışması, en iyi yapay zeka modellerine resmi fiyatların %5-15'i oranında erişim satan hizmetleri inceledi. Tipik bir temsilci olan Poison Claude, Opus 4.8 ve Sonnet 4.6 gibi modeller için 'sınırsız' planlar sunuyor ve kimlik doğrulamasından kaçınmak için yalnızca kripto para kabul ediyor. Hizmet, hesapları havuzda topluyor ve istekleri bu hesaplar üzerinden yönlendiriyor; müşteriler resmi token fiyatlarının %5-15'ini ödüyor. Bu tür hizmetler için mallar, token hırsızlığı (oltalama veya hırsız virüsleri yoluyla geliştirici hesaplarını çalma) veya çiftçilik (bonus krediler için toplu kayıt, örneğin 100 dolarlık AWS Bedrock bonusları) yoluyla elde ediliyor. Belgelenmiş bir vakada, yetkisiz trafik yaklaşık bir milyon dolarlık faturalar oluşturdu. Alıcılar arasında resmi erişimin engellendiği ülkelerden gelen geliştiriciler, bütçe bilincine sahip araştırmacılar ve hatta OpenAI ile Anthropic'ten modelleri damıtan Çinli askeri araştırmacılar yer alıyor. Gri piyasa kısmen yüksek resmi fiyatlar ve birçok ülkede bulunmama nedeniyle besleniyor. Alıcılar risklerle karşı karşıya: güvenilmez erişim (sağlayıcılar iade etmeden kredileri iptal edebilir), model değiştirme (CISPA bu tür 17 hizmet buldu; testler, Gemini 2.5 Flash'ın gölge API'ler aracılığıyla doğruluğunun %83,8'den yaklaşık %37'ye düştüğünü ve GPT-5'in aslında GLM-4-9B olduğunu gösterdi) ve veri hırsızlığı; çünkü proxy'ler tüm trafiği görür ve toplayabilir, saklayabilir veya satabilir.