Claude за 5% цены: чем на самом деле платят покупатели серых токенов

Токены доступа к API нейросетей вроде Claude или ChatGPT обычно продаются за 5–15 процентов от официальной цены. Выглядит заманчиво: за пару долларов получаешь доступ к инструменту, который стоит десятки. Но откуда берется такой товар? Исследование под названием Token Jacking описывает цепочку кражи. Злоумышленники массово взламывают аккаунты разработчиков и компаний, которые платят за ИИ-сервисы. Они вытаскивают API-ключи и перепродают их на теневых площадках. Другой отчет, Free tokens for sale, показывает, что значительная часть токенов добывается через бесплатные пробные периоды, которые создаются автоматически с использованием тысяч поддельных личностей и виртуальных карт.

Скидка в 90 процентов реальна, но платит за нее не продавец. Покупатель расплачивается собственной конфиденциальностью. Доступ к токену нередко означает, что все запросы и данные, которые вы отправляете нейросети, видят посторонние. Владелец украденного ключа может в любой момент заблокировать доступ или подменить ответы модели. Хуже того, использование чужих ключей часто нарушает условия сервиса, а в ряде случаев подпадает под статьи о неправомерном доступе к компьютерной информации. Даже если покупатель не знал о происхождении токена, юридическая ответственность остается.

Кроме того, серый рынок давно стал рассадником мошенничества. Продавцы исчезают после оплаты, предлагают нерабочие ключи, а иногда внедряют в клиенты вредоносный код, который вытаскивает пароли и данные банковских карт. Эксперты предупреждают: экономия копеечная, а вот риски — вполне реальные уголовные дела и потеря личных данных. Инциденты с утечками через поддельные токены уже фиксировались в корпоративном секторе, где сотрудники пытались сэкономить на инструментах ИИ.

Рынок, как отмечают авторы обоих исследований, устроен так, что привлекательная цена — это лишь приманка. Настоящий товар — не доступ к нейросети, а возможность использовать чужой ресурс для кражи, шпионажа или паразитирования на инфраструктуре. Поэтому, прежде чем покупать дешевые токены, стоит задуматься: возможно, вы сами станете следующим источником бесплатных ключей для нового лота.