Los investigadores de Okta, Jeremy Kirk y Mathew Woodyard, detectaron que el servicio Poison Claude proporciona acceso a los modelos Claude de Anthropic y tiene más de 800 usuarios. El servicio reduce los precios de los tokens utilizando créditos de bonificación de AWS y transmite las solicitudes de los usuarios a Anthropic. Los usuarios, después de realizar el pago, reciben una clave API y utilizan esta clave para usar la API de Poison Claude en entornos de desarrollo como Claude Code. El servicio transmite las solicitudes de los usuarios a Anthropic y les envía las respuestas.
Okta detectó que la API de Poison Claude tiene un total de 881 usuarios y 872 usuarios activos debido a un error de configuración. El servicio está alojado detrás de la CDN de Cloudflare, y Cloudflare añadió una advertencia de phishing al sitio. Sin embargo, no tomó ninguna medida para el dominio de la API.
Servicios como Poison Claude pueden ser preferidos por los usuarios por razones como proporcionar acceso a modelos de IA, reducir costos y garantizar la privacidad. Sin embargo, estos servicios también conllevan ciertos riesgos. Los proveedores de modelos pueden cortar el acceso a cuentas falsas, o los proveedores de servicios pueden redirigir a los usuarios a un modelo más barato y menos capaz.