アンダーグラウンドフォーラムやメッセージングプラットフォームで宣伝されている10近くのサービスが、最先端のAIモデルへの割引または「無制限」のトークンアクセスを提供していることを、Oktaが発見しました。
Oktaは、この傾向はおそらく規制やプロバイダーの制限によってAIモデルにアクセスできない中国のユーザーによって推進されていると見ています。
「この需要はコストとアクセス制限の両方によって生じており、さまざまな方法で満たされています。その一つが不正なアカウント登録であり、多くの場合、無料トライアルやクレジットを悪用しています」とOktaは述べています。
研究者によると、コスト、アクセス制限、そしてある程度の匿名性が人々をこうしたサービスへと引き寄せています。しかし、ほとんどのユーザーはそのデメリットをよく理解していないとみられます。
「グレーマーケットは直接購入に比べて一定のオペレーショナルセキュリティを提供しますが、それは諸刃の剣です」とOktaは指摘しています。
「サービスがゲートウェイプロキシとして構成されている場合、プロンプトはモデルへ転送される必要があるため、サービス提供者はプロンプトの内容を完全に把握できてしまいます。これはプライバシー上の懸念であり、サービス提供者が誤ってデータを流出させたり、販売したりする可能性があります」と同社は付け加えています。
AI企業が不正利用対策を強化し、こうしたサービスが依存しているアカウントを停止することで、アクセスが予告なく失われることもあります。
Poison Claude
そうしたサイトの一つであるPoison Claudeは、Anthropicの4つのモデル——Opus 4.8、Opus 4.7、Opus 4.6、Sonnet 4.6——へのアクセスを提供すると謳っています。
Poison Claudeの広告(出典:Okta)
Poison Claudeの広告には、同サービスがどのようにトークン価格を低く抑えているかが説明されています。同サービスのウェブサイトによると、AWS Bedrockアカウント向けの100米ドルのボーナスクレジットなど、無料の特典クレジットを利用しているとのことです。運営者は、こうしたアカウントを共有プールに追加し、顧客のリクエストを選択したアカウント経由でルーティングし、モデルに応じて公式の1トークンあたりの価格の5%から15%を請求していると説明しています。
Poison Claudeは、Tether、USD Coin、Ethereum、Litecoin、Bitcoinなど複数の暗号資産で支払いを受け付けています。支払いが完了すると、顧客はAnthropic互換APIのAPIキーを受け取り、自分のClaude Codeのインストールがトラフィックを AnthropicのサーバーではなくPoison Claudeのサーバーに送信するよう、環境変数を設定する手順の案内も受け取ります。
「プロンプトはPoison ClaudeのAPIからAnthropicへ渡され、回答が顧客に返されます」
設定ミスにより、研究者はPoison Claudeがどれほど普及しているかを知る手がかりを得ました。同サービスの運営者はAPIルートを外部に露出させたままにしており、そこには合計881人のユーザーと、うち872人がアクティブユーザーであることが表示されていました。
Poison Claudeのメインドメインであるpoison-claude.bitsender[.]topはCloudflareのCDNの背後で稼働しており、発信元のIPアドレスを隠していました。Poison ClaudeがCloudflareのCDNを利用してサービスの発信元を隠していることについて責任ある開示(レスポンシブル・ディスクロージャー)を受けたCloudflareは、当該サイトにフィッシング警告を表示しましたが、同じくCloudflareの背後で稼働しているclaudeopus[.]shopに対しては何の措置も取っていませんでした。
Ecomagent
Oktaが特定した2つ目のサービスであるEcomagentは、市場価格を下回るサブスクリプション料金で無制限のトークンを提供するとし、Opus 4.8、Opus 4.6、Sonnet 4.6、GPT Codex 5.5へのアクセスを宣伝しています。
同サービス自身のウェブサイトに掲載されているAPIリクエストのサンプルには、Google のVertexプラットフォームに特有の署名である「msg_vrtx」というプレフィックスの付いたIDフィールドが含まれていました。
「Amazonと同様、Google Cloudも新規アカウント向けにクレジットを提供していますが、ユーザーは請求用の支払いカードを登録する必要があります。また、GoogleはGemini Enterprise Agent PlatformやGeminiモデルの利用を計画しているAIスタートアップに対して、最大350,000米ドルのクレジットを提供しています」とOktaは説明しています。
OktaがEcomagentを直接テストしたところ、レスポンスに「msg_vrtx」の署名は現れませんでした。
Poison Claudeと同様、Ecomagentも認証なしでアクセス可能なAPIルートを露出させており、そこには合計ユーザー数とアクティブユーザー数が表示されていました。いずれも1,000人未満でした。
不正なAIサインインの大半は中国拠点のユーザーによるものとみられる
Oktaはまた、あるAI動画会社の無料トライアルを狙った、別の自動サインイン不正の波も追跡していました。約3年間分のログデータの中で、同社は251個の異なるIPアドレス(ボット活動に関連付けられたもの)から、105,000回を超えるブルートフォース試行を記録していました。
「われわれのデータに基づけば、中国拠点のユーザーが地域制限を回避している可能性が非常に高いと言えます。QuickQ VPNのような主要VPNプロバイダーの一部は中国のインターネットユーザーによって一般的に利用されており、また最も多かったメールドメインはqq.comで、これは中国で人気のメールサービスです」とOktaは記しています。
詐欺師がこれを利用して利益を得ている兆候もあります。同サービスへのアクセスはサイバー犯罪フォーラムで宣伝されており、Telegram経由で接触したある販売者は、APIキーとログイン認証情報の両方を販売していると主張し、その認証情報は彼らが言うところの「フルアクセス」を提供するとしていました。
別の業者は、「作成済み」アカウントに対してTetherで40米ドルを請求し、盗まれた認証情報はより早くフラグを立てられ停止されるため、こちらの方がハッキングされたアカウントより優れていると主張していました。この販売者はユーザー名とパスワードを渡し、トライアル期間が終了すればそのアカウントは有料メンバーシップに自動的に切り替わると約束していました。
「無料トライアルを提供することの避けられないマイナス面として、一定量の不正登録は生じてしまいますが、それに対抗することは可能です」とOktaは結論付けています。
翻訳元: https://www.helpnetsecurity.com/2026/08/06/ai-model-access-fraud-gray-market/
