Серые токены Claude: как мошенники продают доступ к ИИ за 5% цены

Сервисы продают доступ к топовым нейросетям за 5–15% официальной цены, но это краденые токены. Исследования Unit 42 и Okta Threat Intelligence раскрывают механику серого рынка: от кражи через фишинг до перепродажи через Telegram-ботов.

На прошлой неделе вышло сразу два исследования сервисов, которые продают доступ к топовым нейросетям за 5–15% официальной цены: Token Jacking от Unit 42 и Free tokens for sale от Okta Threat Intelligence. Первое описывает, откуда берется товар. Второе — как устроен серый рынок токенов. Вместе получается портрет рынка, где скидка в 90% существует на самом деле, но платит за нее не продавец.

Как мошенники крадут токены доступа к Claude и другим ИИ

Схема проста: злоумышленники получают доступ к учетным записям пользователей через фишинг, вредоносные расширения браузера или утечки данных. Затем они извлекают API-ключи и токены авторизации из переписки, почты или облачных хранилищ. Эти токены позволяют использовать нейросети от имени жертвы, не оплачивая подписку.

Unit 42 в своем отчете Token Jacking описывает, как украденные токены попадают в открытую продажу. Часто это происходит через Telegram-боты, которые автоматически проверяют валидность токенов и выставляют их на продажу. Стоимость такого токена может составлять всего несколько долларов, что и позволяет предлагать доступ к Claude за 5% от официальной цены.

Предыстория и контекст

Рынок серых токенов ИИ стал активно развиваться в 2024 году, когда популярность больших языковых моделей резко выросла. Пользователи, не готовые платить $20–30 в месяц за подписку, ищут более дешевые альтернативы. Мошенники быстро поняли, что можно зарабатывать на краже токенов, не вкладывая средств в инфраструктуру.

Okta Threat Intelligence в отчете Free tokens for sale отмечает, что серый рынок токенов стал массовым явлением: тысячи объявлений в Telegram и на теневых форумах. При этом большинство продавцов не скрывают, что токены украдены, но покупателей это не останавливает.

Почему скидка в 90% реальна, но опасна

Скидка в 90% действительно возможна, потому что продавец не несет затрат на API-вызовы — их оплачивает владелец украденного аккаунта. Однако для покупателя это сопряжено с серьезными рисками: токен может быть отозван в любой момент, доступ к данным может быть скомпрометирован, а использование краденых токенов может привести к юридическим последствиям.

Технические детали: как устроен серый рынок токенов

Серый рынок токенов ИИ работает как обычный теневой рынок: есть поставщики, которые крадут токены, и есть дистрибьюторы, которые их продают. Поставщики используют автоматизированные фишинговые кампании, вредоносные расширения браузера и стилеры для кражи учетных данных. Затем они проверяют украденные токены на валидность с помощью скриптов, которые отправляют запросы к API нейросетей.

Дистрибьюторы создают Telegram-ботов и веб-сайты, где можно купить доступ к Claude, GPT-4 и другим моделям. Оплата принимается в криптовалюте, что обеспечивает анонимность. Цена варьируется от $5 до $50 за месяц доступа, в зависимости от модели и лимитов.

Кого затронет и как

Основные пострадавшие — обычные пользователи и компании, чьи учетные записи взламывают. Они не только теряют деньги, но и рискуют своими данными: злоумышленники могут использовать украденный доступ для шпионажа или кражи конфиденциальной информации. Компании, использующие API нейросетей, могут столкнуться с неожиданными счетами за чужие запросы.

В России и СНГ проблема также актуальна: многие пользователи ищут дешевые способы доступа к нейросетям, особенно в условиях, когда официальные платежи затруднены. Однако покупка серых токенов — это не только риск, но и нарушение условий использования сервисов, что может привести к блокировке аккаунтов.

Что будет дальше

Эксперты ожидают, что серый рынок токенов продолжит расти, пока существуют уязвимости и спрос на дешевый доступ к ИИ. Провайдеры нейросетей, такие как OpenAI и Anthropic, уже усиливают меры безопасности: вводят двухфакторную аутентификацию, мониторинг аномальной активности и автоматическое обнаружение краденых токенов. Однако мошенники адаптируются, и борьба будет продолжаться.

Итог

Серые токены — это ловушка, в которую попадаются и покупатели, и владельцы аккаунтов. Дешевый доступ к ИИ оборачивается потерей денег, данных и доверия. Следите за безопасностью своих учетных записей, используйте официальные подписки и будьте осторожны с предложениями, которые звучат слишком хорошо, чтобы быть правдой.