Poison Claude trasforma i prompt in dati permanenti
Il punto non è lo sconto su Claude. Il vero rischio è che un gateway di terze parti diventi il punto in cui i prompt vengono letti, trattenuti e monetizzati, invece di passare davvero in modo diretto al provider. In pratica, chi usa questi accessi “offerta speciale” sta cedendo visibilità sui contenuti che incolla nel servizio, non solo sul modello che usa.
L’analisi di Okta mostra che Poison Claude è arrivato a circa 900 utenti paganti al terzo giorno, usando account trial e crediti pooled di AWS Bedrock per reggere il servizio. Il flusso passa prima dai server dell’operatore e solo dopo arriva a Claude, così il reseller vede testo in ingresso e in uscita, con la possibilità di conservarlo.
Il segnale per chi usa proxy AI, accesso rivenduto a Claude o gateway basati su crediti cloud è semplice: il confine di fiducia non è il vendor del modello, ma chi sta in mezzo. Questo schema può trasformare prompt, dati interni e probabilmente anche abitudini d’uso in un dataset persistente per l’operatore del proxy.