I broker grigi trasformano i prompt in traffico visibile
Il problema non è il prezzo scontato dell’accesso a Claude. Quando un broker mette tutti i clienti in un pool condiviso e instrada ogni richiesta attraverso il proprio proxy, i prompt diventano traffico che l’operatore può vedere e registrare: l’accesso “economico” diventa un canale stabile di esposizione dei dati, non una semplice rivendita.
Okta ha trovato più di sei inserzioni illegali per accesso a modelli AI, tra cui Poison Claude. Il servizio pubblicizza prezzi al 5-15% di quelli ufficiali, sfrutta crediti cloud gratuiti per finanziare gli account Anthropic e Amazon Bedrock, e offre API compatibili con Anthropic per modelli come Opus 4.8, 4.7, 4.6 e Sonnet 4.6; anche un servizio simile, Ecomagent.in, fa lo stesso con Anthropic e OpenAI. La stessa architettura crea anche rischio di abuso e di chiusura degli account usati come copertura.
Per i team che valutano API LLM di terze parti, proxy o strumenti in stile Claude Code, il punto di fiducia si sposta sull’intermediario. Se il broker controlla il passaggio, controlla anche la visibilità su prompt, codice e input sensibili, e il modello dei crediti condivisi aggiunge fragilità operativa che i controlli lato vendor non coprono.