En foros clandestinos y plataformas de mensajería, cada vez aparecen más anuncios que prometen acceso barato a modelos de inteligencia artificial. La idea es tentadora: pagar menos por usar modelos populares, a veces con “tokens” descontados y sin las mismas restricciones que aplican los proveedores oficiales.
Sin embargo, un análisis de investigadores de seguridad muestra que estos servicios suelen funcionar como puertas de enlace (gateways) que reenvían solicitudes a un proveedor legítimo. Eso no solo cambia el costo; también altera el nivel de control y visibilidad sobre lo que escriben los usuarios.
Qué se está vendiendo realmente en los anuncios
De acuerdo con la investigación, los anuncios identificados ofrecen acceso “ilícito” a modelos de IA en mercados clandestinos. Uno de los servicios descritos es Poison Claude, que afirma proporcionar acceso a modelos tipo Claude de Anthropic, incluyendo versiones como Opus 4.8, Opus 4.7, Opus 4.6 y Sonnet 4.6.
El servicio también sugiere cómo logra vender a menor precio. Según el análisis, la explicación se apoya en aprovechar créditos de bonificación gratuitos asociados a cuentas de proveedores de nube, como un crédito de 100 dólares ofrecido en AWS para cuentas de Bedrock. En otras palabras: el descuento no proviene necesariamente de una tarifa oficial “inferior”, sino de aprovechar beneficios y luego revender el acceso.
El “proxy” que oculta la ruta de la petición
Una parte clave del problema es la arquitectura. El servicio indica que incorpora las cuentas en un “pool”, que las solicitudes se enrutan a una cuenta específica y que el cliente termina siendo cobrado entre 5% y 15% del precio oficial por token, según el modelo.
Además, una vez que el usuario paga, el servicio supuestamente entrega una API key compatible con el proveedor “oficial” y también instrucciones para configurar variables de entorno para que el entorno de desarrollo (por ejemplo, herramientas tipo “Claude Code”) apunte a la API del tercero en vez de hacerlo a Anthropic.
El resultado práctico es simple: los prompts que el usuario envía se remiten al proveedor por medio de la API del servicio, y las respuestas se devuelven del mismo modo. Aunque el cliente cree estar usando directamente el modelo, en realidad está usando un intermediario.
Señales técnicas que preocupan a los investigadores
La investigación menciona un incidente de exposición que permitió consultar el estado de usuarios a través de un endpoint de tipo api.claudeopus[.]shop/api/status. En el momento del análisis se reportaban 881 usuarios en total y 872 activos. El informe aclara que el fallo ya fue corregido.
También se describe que el dominio principal del servicio se aloja detrás de la red de distribución de Cloudflare para ocultar la dirección IP de origen. Tras la divulgación responsable, Cloudflare colocó una advertencia de phishing frente al sitio principal, pero —según el análisis— habría “declinado” tomar acción sobre el dominio de la API. Para protegerse de bots, el servicio utiliza Turnstile.
En conjunto, estas señales sugieren que no se trata solo de “descuentos”: la operación está diseñada para reducir visibilidad, controlar acceso automatizado y mantener la continuidad del servicio, incluso frente a alertas.
Criptomonedas y automatización: cómo se materializa el cobro
Para muchos usuarios, el punto que genera menos fricción es que el pago se solicita en criptomonedas. Tras completar el pago, el cliente recibe credenciales para usar el acceso mediante una API compatible y la configuración necesaria para redirigir el desarrollo al intermediario.
Este flujo facilita la automatización: si el entorno del usuario está preparado para conectarse a un modelo, con pocos cambios puede conectarse al “gateway” en lugar del proveedor original. Justamente por eso, los riesgos derivados no se quedan en una sola conversación: pueden abarcar proyectos completos.
Otro actor “en el mercado gris” con promesas similares
El análisis no se limita a un solo caso. Se menciona también un servicio descrito como operando en el “mercado gris”, Ecomagent.in. La estimación del informe lo sitúa con cerca de 970 usuarios, y el servicio afirma ofrecer acceso con descuento a modelos como Opus 4.8, Opus 4.6 y Sonnet 4.6 de Anthropic.
También se atribuye que ofrece acceso a un modelo de OpenAI asociado a “GPT Codex 5.5” mediante un endpoint de API propio. En ambos casos, la lógica comercial se apoya en vender acceso con una fracción del costo, pero sin garantías claras de cumplimiento o protección de datos.
Por qué el acceso barato a modelos aumenta el riesgo
Hay motivos que suelen atraer a los usuarios a este tipo de ofertas: el costo, el acceso restringido en ciertas regiones y, en algunos casos, la búsqueda de privacidad o anonimato.
Pero la investigación subraya riesgos inherentes. Cuando el servicio funciona como un gateway proxy, el proveedor del intermediario tiene visibilidad del contenido de las solicitudes, porque los prompts deben reenviarse al modelo para obtener respuestas. Esa visibilidad genera una preocupación directa de privacidad: el intermediario podría filtrar datos por accidente o, en escenarios peores, usarlos de forma indebida.
Además, existe el riesgo operativo típico de los revendedores: el servicio podría cortar el acceso a cuentas “fraudulentas”, o podría anunciar un modelo “de frontera” mientras entrega un modelo distinto, más barato o con menor capacidad.
El contexto global: bloqueo, extracción y campañas a gran escala
El crecimiento de este fenómeno ocurre en un entorno más amplio. El análisis menciona un mercado chino cada vez más activo en torno a modelos estadounidenses de LLM que están explícitamente prohibidos o no son accesibles debido a restricciones tipo Great Firewall.
En ese escenario, surgen plataformas de proxy o relé que permiten a desarrolladores locales acceder a modelos. Sin embargo, el mismo informe conecta el tema con acusaciones previas de campañas de extracción de capacidades y con reportes sobre el uso de modelos para entrenar sistemas locales con fines de defensa.
Cuando el acceso se obtiene por vías no oficiales o intermediadas, aumenta el área gris: desde prácticas que buscan “copiar” capacidades hasta operaciones con objetivos menos transparentes.
Abuso de pruebas y creación de identidades sintéticas
Otro componente relevante en el ecosistema es el abuso de pruebas gratuitas de servicios de IA para facilitar la creación masiva de identidades sintéticas. El informe menciona el uso de dominios desechables para correos y registros (por ejemplo, dominios como dakaka[.]org, emailinbo[.]live y ratixq[.]com).
Además, el texto advierte de un aumento de actividad de bots en internet, impulsado por el despliegue creciente de agentes de IA. Estas redes de bots pueden usar más opciones para eludir la detección, incluyendo residential proxies que simulan tráfico desde IPs residenciales con historial limitado de actividad maliciosa, lo que vuelve más difícil bloquear sin afectar usuarios legítimos.
Qué hacer si te tienta el acceso barato
Si estás considerando un acceso barato a modelos a través de terceros, conviene mirar más allá del precio. Pregunta qué datos se envían, si el intermediario actúa como proxy y qué garantías existen sobre retención, tratamiento y seguridad de prompts.
También es prudente revisar si el servicio ofrece credenciales reutilizables, cómo gestiona errores y si su operación depende de mecanismos de evasión (por ejemplo, infraestructura que oculta origen y dificulta trazabilidad). En general, cuanto menos claro es el proveedor y más opaco el flujo, mayor es el riesgo.
Por último, considera el impacto de trabajar con prompts sensibles: si tus entradas incluyen información propietaria, datos de clientes o material altamente sensible, la visibilidad del gateway proxy puede ser un problema incluso cuando “parece” todo funcionar.
Conclusión
El acceso barato a modelos puede sonar como una oportunidad para reducir costos, pero la evidencia descrita en el análisis apunta a algo más complejo: servicios que revenden acceso mediante proxies, pagos en criptomonedas y configuración para redirigir prompts a proveedores a través de APIs de terceros.
En ese camino, la privacidad puede quedar comprometida y el funcionamiento del servicio puede volverse impredecible. Si tu objetivo es usar IA de manera segura y sostenible, vale la pena priorizar soluciones con transparencia y garantías sobre el tratamiento de los datos.
Fuente: https://thehackernews.com/2026/08/poison-claude-sells-discounted-claude.html
