Un servicio en línea clandestino llamado Poison Claude está revendiendo el acceso a los modelos de IA premium de Anthropic con un descuento significativo. Los investigadores sugieren que estos ahorros provienen de una fuente inesperada: cuentas en la nube que han sido registradas fraudulentamente y rellenadas con créditos de bonificación gratuitos.

A medida que las herramientas de IA de vanguardia como Claude se han vuelto esenciales para la programación, la investigación y la búsqueda de vulnerabilidades, ha surgido un próspero mercado gris para vender acceso a bajo coste a usuarios que no pueden permitirse los precios oficiales o que están totalmente bloqueados, incluidos muchos usuarios en China que se enfrentan a restricciones gubernamentales sobre los modelos de IA de EE. UU.

Okta Threat Intelligence descubrió que Poison Claude, alojado en poison-claude[.]bitsender[.]top, anuncia abiertamente tokens "ilimitados" a través de planes medidos por prompts y paquetes de tokens combinados.

Debido a que el uso subyacente es esencialmente gratuito para el operador, a los clientes se les cobra solo entre el 5 y el 15 por ciento de la tarifa oficial por token de Anthropic. El servicio ofrece acceso a Opus 4.8, Opus 4.7, Opus 4.6 y Sonnet 4.6, y acepta pagos exclusivamente en criptomonedas como Tether, USD Coin, Ethereum, Litecoin y Bitcoin, lo que ayuda tanto a los operadores como a los clientes a evitar la verificación de identidad.

El propio marketing del sitio explica el esquema en términos sencillos: los operadores acumulan un grupo de cuentas de proveedores de IA, a menudo abiertas utilizando bonos de registro como el crédito de 100 dólares de AWS Bedrock de Amazon, y luego redirigen las solicitudes de los clientes a través de cualquier cuenta que tenga crédito restante.

Poison Claude vende tokens de IA baratos

Una vez realizado el pago, los usuarios reciben una clave API e instrucciones para redirigir sus variables de entorno de Claude Code hacia los servidores de Poison Claude en lugar del endpoint oficial de Anthropic.

Un error de configuración expuso lo popular que se ha vuelto la operación. Un endpoint de estado no autenticado reveló un total de 881 usuarios y 872 usuarios activos en el momento del descubrimiento.

Mientras que el dominio principal se ocultaba detrás de la CDN de Cloudflare para enmascarar su origen real, los investigadores rastrearon un endpoint relacionado, api.claudeopus.shop, hasta un servidor de Hostinger en Mumbai antes de que la exposición fuera parcheada.

Poison Claude no está solo. Un servicio similar, Ecomagent[.]in, ofrece acceso con descuento a los modelos Opus y Sonnet junto con GPT Codex 5.5, presuntamente explotando el programa de créditos para startups de Google Cloud, que puede otorgar a las startups de IA hasta 350.000 dólares para la Plataforma Gemini Enterprise Agent.

Los metadatos de respuesta de la API de Ecomagent contenían identificadores vinculados a la plataforma Vertex AI de Google, lo que sugiere que los modelos de Anthropic se servían a través de créditos de Google Cloud obtenidos fraudulentamente en lugar de un acceso directo a Anthropic.

Estos hallazgos se vinculan con un patrón más amplio de fraude de cuentas automatizadas en toda la industria de la IA. Okta Threat Intelligence rastreó por separado más de 105.000 intentos de registro fraudulentos contra la prueba gratuita de una plataforma de vídeo de IA, originados desde 251 IPs distintas vinculadas a VPNs y proxies residenciales concentrados en Líbano, Indonesia y Tailandia, patrones consistentes con usuarios que eluden las restricciones de acceso regional.

Anthropic ha respondido introduciendo la verificación de identidad basada en "Persona", que requiere un documento de identidad gubernamental y comprobaciones de selfie para algunas cuentas nuevas, mientras que también construye sistemas de huella digital para detectar abusos originados en zonas horarias asiáticas.

Okta Threat Intelligence ha notificado a Cloudflare, Anthropic, AWS y Google Cloud sobre la infraestructura y los patrones de abuso documentados, y continúa monitoreando el evolutivo mercado gris para el acceso a modelos de IA.