На прошлой неделе вышло сразу два исследования сервисов, которые продают доступ к топовым нейросетям за 5–15% официальной цены: Token Jacking от Unit 42 и Free tokens for sale от Okta Threat Intelligence. Первое описывает, откуда берется товар. Второе — как устроен серый рынок токенов. Вместе получается портрет рынка, где скидка в 90% существует на самом деле, но платит за нее не продавец.
Типичный представитель этого рынка — сервис с говорящим названием Poison Claude. Он предлагает "безлимитные" тарифы на Opus 4.8, 4.7, 4.6 и Sonnet 4.6 и принимает только криптовалюту — Tether, USDC, эфир, лайткоин, биткоин, — что избавляет от верификации личности обе стороны. Механику сервис не скрывает: на сайте прямо написано, что аккаунты складываются в общий пул, запрос клиента маршрутизируется через один из них ("вы этого не видите"), а платит клиент 5–15% официальной цены за токен. Со стороны покупателя все элементарно: он получает ключ и прописывает в Claude Code адрес сервиса вместо адреса Anthropic.
Товар для такой витрины добывается двумя способами. Первый — обычная кража. Unit 42 называет это token jacking. Аккаунты разработчиков угоняют через фишинг и вирусы-стилеры, которые вытаскивают учетные данные с зараженных машин. Ключи выгребают из открытых репозиториев, куда их по невнимательности заливают сами владельцы, а готовые доступы покупают у брокеров на даркнет-площадках. Отдельный канал — самораспространяющиеся npm-пакеты вроде Shai-Hulud и Miasma: по оценке Unit 42,…
Получив…