Okta araştırmacıları Jeremy Kirk ve Mathew Woodyard, Poison Claude adlı hizmetin Anthropic'in Claude modellerine erişim sağladığını ve 800'den fazla kullanıcısının olduğunu tespit etti. Hizmet, AWS bonus kredilerini kullanarak token fiyatlarını indiriyor ve kullanıcıların isteklerini Anthropic'e iletiyor. Kullanıcılar, ödeme yaptıktan sonra bir API anahtarı alıyor ve bu anahtarı kullanarak Claude Code gibi geliştirme ortamlarında Poison Claude API'sini kullanıyorlar. Hizmet, kullanıcıların isteklerini Anthropic'e iletiyor ve yanıtları kullanıcılara iletiyor.

Okta, Poison Claude'un API'sinin bir yapılandırma hatası nedeniyle 881 toplam ve 872 aktif kullanıcıya sahip olduğunu tespit etti. Hizmet, Cloudflare CDN'sinin arkasında barındırılıyor ve Cloudflare, siteye bir phishing uyarısı ekledi. Ancak, API domaini için herhangi bir işlem yapmadı.

Poison Claude gibi hizmetler, kullanıcıların AI modellerine erişim sağlama, maliyetleri düşürme ve gizlilik sağlama gibi nedenlerle tercih edilebilir. Ancak, bu hizmetler de bazı riskler taşıyor. Model sağlayıcıları, sahte hesaplara erişimi kesebilir veya hizmet sağlayıcılar, kullanıcıları daha ucuz ve daha az yetenekli bir modele yönlendirebilir.