案例 anthropic-gtg-50021-fake-resellerLLM 劫持全球
GTG-50021：假冒的折扣Claude转售商代理流量并窃取Anthropic凭据
一个讲俄语和乌克兰语的团伙出售廉价Claude访问权限，悄悄将买家路由至其他模型，并运行一个凭据收集器截获Anthropic账户登录信息用于转售。
高针对 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年9月10日
- 地点
- 全球
- 目标
- 购买折扣Claude访问权限的客户
- 严重程度
- 高
- 发起者
- GTG-50021（运营者化名kl1zy）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一个讲俄语和乌克兰语的团伙出售廉价Claude访问权限，悄悄将买家路由至其他模型，并运行一个凭据收集器截获Anthropic账户登录信息用于转售。
影响: 买家被欺骗所用模型，且Anthropic凭据被盗；规模未公布。
谁发起了攻击
行为者: GTG-50021（运营者化名kl1zy）
归因: Anthropic威胁情报；通过基础设施和昵称识别的俄语和乌克兰语诈骗团伙。
动机: 从欺诈性AI访问销售和被盗凭据中牟利
如何发生
攻击途径: 带有隐藏代理和凭据收集器的欺诈性转售前端
根本原因: 对廉价前沿模型访问的需求，以及在转售网站上重复使用账户凭据
时间线
- 欺诈性转售网站将买家代理至其他模型并收集Anthropic凭据
- Anthropic发布该转售行动的入侵指标
应对
发布了入侵指标；Anthropic称被盗和转售的访问权限是一种日益增长的趋势。
当前状态: 已控制
来源（在新标签页打开）
- Anthropic September 2026 threat report anthropic.com
- Paubox on stolen AI access paubox.com
引用此案例
GTG-50021：假冒的折扣Claude转售商代理流量并窃取Anthropic凭据. AI Threat Watch, 案例 anthropic-gtg-50021-fake-reseller, 2026年9月10日. https://aithreat.io/zh/cases/anthropic-gtg-50021-fake-reseller/
永久链接: https://aithreat.io/zh/cases/anthropic-gtg-50021-fake-reseller/