Под вывеской студии дизайна ПО скрывался реселлер Claude

Мэтт Ленхард в разборе Vectoral от 10 августа прошёл по цепочке, через которую релеи получают аккаунты Claude и ChatGPT. Среди поставщиков нашлась зарегистрированная в Великобритании «студия дизайна ПО», которая искала больше 1000 аккаунтов Claude в месяц. Цена аккаунта зависит от покупателя: китайские магазины оптом продают подписки дешевле прайса Anthropic релеям, которым нужны токены ниже себестоимости, а на российской plati.market розничный Claude стоит на 20-69% дороже официального.

Релеем, или «транзитной станцией» (中转站), называют посредника, который перепродаёт доступ к Claude, Codex и Gemini тем, кого не пускают гео-блокировки и платёжные ограничения. Сами аккаунты для релеев добывают брокеры и площадки: они берут на себя KYC и подбирают иностранные карты, которые проходят проверку. Британская студия снаружи выглядела обычной компанией с корпоративным адресом, а по сути торговала аккаунтами Claude.

Ниже прайса и выше прайса

Большинство крупных реселлеров аккаунтов, по наблюдению Ленхарда, сидят в Telegram-группах, плюс есть несколько отдельных сайтов и маркетплейс Goofish. На henduohaopifa.com Claude Pro стоит 168 юаней, Max 5x - 880, Max 20x - 1 320. Все три продаются через пополнение: подписку оформляют на аккаунт самого покупателя, обычно чтобы обойти ограничения по карте и региону. Магазин zhanghao66.com называет себя самым дешёвым оптовым магазином ИИ-аккаунтов, держит 37 позиций и даёт скидку за объём: Claude Max дешевеет с 770 до 725 юаней от тридцати штук. Он же заявляет продажи примерно на 200 000 юаней в день, около 28 000 долларов.

Telegram-магазин AI HOME, на который Ленхард вышел через рекламу на форуме NodeSeek, адресует опт прямо операторам релеев: «Готовые аккаунты Pro 20x всего за 200 юаней, братья, кто держит релей, можете брать». Под одной из таких реклам ему ответили: «Соседние поставщики все дешевле вас, хотя источник - вы».

На Goofish, потребительском маркетплейсе Alibaba, запрос «Claude Account» выдаёт 306 объявлений. Медианный Max 5x и 20x стоит там 750 юаней (около 105 долларов) по 96 объявлениям, Claude Code - 148 юаней по 39. Медианный Claude Pro по 156 объявлениям идёт за 150 юаней, около 21 доллара при прайсе 20, тогда как оптом на zhanghao66 его отдают за 128 юаней. Продажи площадка не показывает, но счётчики «хочу» под объявлениями дают в сумме около 11 000.

Риск блокировки продавцы закладывают в цену. У одного есть тариф без гарантии: если аккаунт забанят, он вернёт 10 юаней. Другой выставляет счета и принимает корпоративный банковский перевод, а объявление за 999 юаней подписано «подработка программиста, срочных заказов не беру, спасибо».

Российский аналог - plati.market, общий магазин цифровых товаров от игровых ключей до подарочных карт. По запросу «Claude» там 436 объявлений от 210 продавцов и в сумме 254 000 показанных продаж, у самого крупного объявления 88 084 продажи; у ChatGPT одно объявление набрало 115 207. Цены при этом выше официальных:

• Claude Pro на месяц: 1 999 рублей (около 24 долларов) при прайсе 20 долларов, наценка 20%;
• Claude Max 5x на месяц: 13 999 рублей (около 169 долларов) при прайсе 100, наценка 69%;
• Claude Max 20x на месяц: 23 999 рублей (около 290 долларов) при прайсе 200, наценка 45%.

Ленхард объясняет разрыв покупателем. Китайские магазины продают опт релеям, вся модель которых в том, чтобы купить токены ниже себестоимости и перепродать. Plati торгует в розницу с россиянами, у которых карта просто не проходит оплату.

Кто покупает и зачем?

Покупателей Ленхард делит на три группы: зарубежные лаборатории, которым аккаунты нужны для дистилляции, релеи, добирающие запас токенов, и обычные пользователи, которые обходят гео-ограничения или ищут доступ подешевле. О первой группе говорят и в самой Anthropic: глава разведки угроз компании Джейкоб Кляйн в сентябре рассказал CNBC, что компании вроде Moonshot AI заводят «десятки тысяч, если не сотни тысяч» поддельных аккаунтов через теневые площадки с крадеными картами.

Релеи стоят на конце цепочки, которую Vectoral разбирала в исследовании от 28 июня. Из 49 отслеженных релеев самый дешёвый, Now Coding, продаёт доступ с медианной скидкой 97,8% к официальным ценам, а десять самых посещаемых вместе собирают 3,6 миллиона визитов в месяц.

Аналитики, разбиравшие августовское исследование Ленхарда о брокерах токенов, отмечают, что прокси такого брокера ставит на пути запросов непроверенного посредника, который может логировать промпты. Они же напоминают, что условия провайдеров запрещают передавать и перепродавать учётные данные, поэтому пулы аккаунтов могут вычистить без предупреждения.

Откуда берутся аккаунты

Магазин maihaoguanjia, около шестидесяти позиций от Claude и Cursor до Copilot и MidJourney, прямо рекламирует обход KYC. Сами аккаунты, по Ленхарду, добывают пятью способами. При пополнении продавец оформляет подписку на уже существующий аккаунт пользователя; иногда за этим стоит мошенничество с картами, но чаще просто обход гео-ограничений. Готовый аккаунт покупатель получает уже зарегистрированным и часто уже оплаченным. Ещё два способа - перепродажа региональных, операторских, студенческих и привязанных к устройству промоакций и складчина, когда один аккаунт делят несколько человек.

Отдельно Vectoral отслеживает захват чужих аккаунтов и отмечает, что он встречается всё чаще. API-ключ или сессионная cookie утекает при атаке на цепочку поставок или через инфостилер и уходит брокеру или прямо в релей.

Ленхард исходит из того, что токены стали подобием валюты, а провайдеры моделей, шлюзы и агенты для кода оказались в положении банков, хотя раньше этому сегменту не приходилось иметь дело с мошенничеством. Перевод ACH можно отозвать, о wire-переводе банк сразу сообщит, поэтому доступ к его банковскому счёту, по словам Ленхарда, обошёлся бы ему скорее всего минимальным ущербом. «А вот если им достанется мой аккаунт Anthropic или API-ключ…» - пишет он.