Okta Threat Intelligenceによると、グレーマーケットのAIアクセスサービス「Poison Claude」は、不正に作成したクラウドアカウント群とプロモーションクレジットを利用し、Anthropic互換のAPIアクセスを正規価格のごく一部で転売していると見られています。
この事案は、最先端のAIモデルを巡って拡大しつつある不正エコシステムを浮き彫りにしています。自動化されたサインアップ、盗用または合成された身元情報、クラウドの無料トライアルクレジット、そして暗号通貨決済が組み合わさり、割引アクセスサービスが生み出されているのです。
こうしたプラットフォームは、低価格を求めるユーザーや、対応していない地域からのアクセスを望むユーザー、あるいは匿名性を重視するユーザーにとって魅力的に映ります。
Oktaの研究者は、poison-claude[.]bitsender[.]topでPoison Claudeを発見しました。このサービスでは、プロンプト数に応じた「無制限」トークンプランと、トークンパッケージの両方が宣伝されていました。
同プラットフォームは、無料ボーナスクレジット付きのアカウントを共有バックエンドプールに加えることで、正規のトークン単価のわずか5%から15%程度しか顧客に請求せずに済むと謳っていました。
研究者によると、顧客のプロンプトはPoison Claudeのインフラを経由して上流のAIサービスへ送信される一方、ユーザーにはAnthropicのツール群と互換性のあるAPIキーが提供されていたということです。
ドキュメントには、正規プロバイダーのAPIの代わりにPoison Claudeのエンドポイントを使用するよう環境変数を変更する手順が、顧客向けに記載されていたと報告されています。
このモデルが重要である理由は、無料トライアルやクラウドクレジットの悪用を、拡張性のある転売ビジネスへと転換させている点にあります。Amazon Web Servicesは新規顧客向けに、Bedrockをはじめとする各種AIサービスに適用可能なクレジットを提供しており、これが不正登録の格好の標的となっています。
Oktaは、こうした登録を通じてBedrockベースのモデルへのアクセスが可能になっていた可能性があると評価しています。設定ミスのあったAPIルートからは、Poison Claudeの規模の一端がうかがえました。
認証を経ない/api/statusへのリクエストに対し、合計ユーザー数881人、アクティブユーザー数872人という値が返されたと報告されています。運営者はまた、api.claudeopus[.]shopを通じてもインフラを露出させていました。研究者によれば、このエンドポイントは修正が行われる前、ムンバイのHostingerインフラ上でホストされていたとのことです。
AIプロバイダーの優遇施策を悪用しているのは、Poison Claudeだけではありません。Oktaは「Ecomagent」についても記録を残しています。これも割引AIプラットフォームの一つで、スタートアップ向けクレジットを利用し、独自のエンドポイント経由でAnthropicおよびOpenAI互換モデルへのアクセスを提供していたとされています。
あるテスト応答で観測されたメタデータからは、現在Gemini Agent Enterprise Platformの一部となっているGoogle Vertex AIが使用されていた可能性が示唆されましたが、その後のテストではこの痕跡は再現されませんでした。
脅威はクレジット悪用にとどまりません。Oktaは、あるAI動画プロバイダーが2023年6月から2026年7月までの間に、251件のIPアドレスから10万5,000件を超えるボットによるものと疑われるサインアップ試行を受けていたことを確認しています。
この活動には、レバノン、インドネシア、タイに関連するプロキシおよびVPNネットワークや、使い捨てメールドメインが関与しており、いずれも大規模な合成身元情報の作成を示すものでした。
グレーマーケットのAIゲートウェイは、購入者側にもプライバシーおよびセキュリティ上のリスクをもたらします。プロンプトは上流モデルに届く前に必ずプロキシを経由するため、転売業者が機密性の高い入力内容を収集・保持・漏洩、あるいは収益化できてしまう可能性があるのです。
さらに、上流プロバイダーが不正アカウントを検知してクレジットを取り消したり、アクセスを停止したりした場合、顧客は突然のサービス停止に直面する恐れもあります。
Oktaは、Cloudflare、Anthropic、AWS、Google Cloudに対し、当該インフラと疑わしい悪用パターンについて通報したと述べています。Cloudflareは、Poison Claudeの主要サイトの前面にフィッシング警告を表示したと報告されています。AIプロバイダーにとって、この事例はサインアップ詐欺をアイデンティティセキュリティの問題として扱う必要性を改めて示すものです。
推奨される対策としては、ボット対策、段階的なプロファイリング、リスクベースのネットワーク制御、高リスク登録に対する本人確認、そして無期限に使い回せる静的APIキーではなく短命なOAuthトークンの採用が挙げられます。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの可視性を高め、SOCを強化しMTTRを短縮
翻訳元: https://cyberpress.org/free-oauth-tokens-fuel-account-takeovers/
