Mercato grigio cinese rivende accessi alle API Claude sfruttando credenziali rubate e raccolta dati
Indagine svela proxy network che vendono accesso a modelli AI sottocosto, raccolgono dati e sostituiscono i modelli ufficiali.
Una recente indagine condotta dallo Oxford China Policy Lab ha rivelato la presenza di una fiorente economia grigia in Cina, dove proxy services, noti come "transfer stations", rivendono l’accesso alle API dei modelli Claude di Anthropic a prezzi inferiori fino al 90% rispetto alle tariffe ufficiali.
Questi servizi operano apertamente su piattaforme come GitHub, Taobao e Telegram, sostenendo i prezzi bassissimi tramite l’uso di credenziali rubate, sostituzione dei modelli e la raccolta sistematica di prompt e output degli utenti destinati alla rivendita come dati di training per l’AI.
Le indagini hanno evidenziato una supply chain modulare: account vengono registrati in massa sfruttando crediti gratuiti, abbonamenti frazionati o dati rubati. Per aggirare i controlli di verifica identità introdotti da Anthropic, operatori reclutano persone reali in paesi a basso reddito per eseguire la verifica documentale.
Audit indipendenti hanno riscontrato che spesso i servizi proxy sostituiscono i modelli richiesti: accessi venduti come "Claude Opus" restituiscono in realtà output generati da modelli meno avanzati o da alternative locali, con risultati inferiori nei benchmark.
Un aspetto critico è la raccolta di tutti i prompt e le risposte degli utenti, inclusi dati proprietari e codice sorgente sensibile. Questi dati vengono utilizzati per addestrare nuovi modelli AI, creando rischi significativi di sicurezza e proprietà intellettuale senza alcuna tutela per gli utenti.
