Oktaの研究者Jeremy KirkとMathew Woodyardは、Poison ClaudeというサービスがAnthropicのClaudeモデルにアクセスしていることを特定し、800人以上のユーザーがいることを確認した。このサービスはAWSのボーナスクレジットを利用してトークン価格を下げ、ユーザーのリクエストをAnthropicに転送している。ユーザーは支払い後にAPIキーを取得し、このキーを使用してClaude Codeなどの開発環境でPoison Claude APIを利用している。このサービスはユーザーのリクエストをAnthropicに転送し、応答をユーザーに返している。

Oktaは、Poison ClaudeのAPIに構成ミスがあり、合計881人、うち872人がアクティブなユーザーであることを特定した。このサービスはCloudflare CDNの背後にホストされており、Cloudflareはサイトにフィッシング警告を追加したが、APIドメインについては何らかの処置を取らなかった。

Poison Claudeのようなサービスは、ユーザーがAIモデルにアクセスし、コストを削減し、プライバシーを確保するために選択されることがある。しかし、これらのサービスにもいくつかのリスクが伴う。モデル提供者は偽のアカウントへのアクセスを遮断したり、サービス提供者はユーザーをより安価で能力の低いモデルに誘導したりする可能性がある。