Team Cymru: более 80 000 прокси-серверов скрывают кражу ИИ-доступа

Team Cymru обнаружила свыше 80 000 прокси-серверов («транзитных станций») на платформах Claude Relay Service и sub2api, которые маскируют трафик к фронтирным ИИ-моделям. Часть кластеров связана с IP в Китае и Гонконге, что указывает на дистилляцию моделей и использование украденных API-ключей.

• Изначально найдено 10 867 серверов, затем оценка выросла до 80 000+
• 17 релеев к API Anthropic передали 81 ГБ данных при 1,4 ГБ ответа
• Okta нашла 561 сессионный токен Anthropic на 5 871 заражённой машине
• Атакующий проверил 2 975 украденных ключей, включая 448 ключей Gemini