Платные аккаунты ИИ стали востребованным товаром в подполье.

[zender]

Инструменты искусственного интеллекта быстро стали частью повседневной жизни, обеспечивая работу всего: от создания контента и разработки программного обеспечения до исследований и бизнес-процессов.


Такие платформы, как ChatGPT, Claude, Microsoft Copilot, Perplexity и многие другие, сегодня широко используются как частными лицами, так и организациями, часто помогая в задачах, связанных с внутренними документами, исследовательскими материалами, программным кодом или другой потенциально конфиденциальной информацией.


Во многих организациях эти инструменты уже интегрированы в повседневные рабочие процессы, что делает их не только удобными, но и критически важными для оперативной деятельности.


По мере роста зависимости от этих сервисов растет и их ценность, причем не только для законных пользователей, но и в рамках экосистемы киберпреступности. Доступ к передовым моделям ИИ может значительно сократить трудозатраты, повысить качество результатов и ускорить выполнение задач, которые ранее требовали специальных знаний или времени.


Анализ сотен сообщений, собранных аналитиками Flare из мошеннических онлайн-сообществ, выявил растущий подпольный рынок, ориентированный на доступ к премиальным платформам искусственного интеллекта.

Платные аккаунты продаются в группах Telegram.
Ссылка на публикацию в Flare. зарегистрируйтесь для бесплатной пробной версии . Если вы еще не являетесь клиентом,

Данные указывают не на отдельные случаи неправомерного использования учетных записей, а на повторяющуюся схему, в которой доступ к платформам ИИ неоднократно рекламируется и перераспределяется через объявления в стиле перепродажи. Многие из этих объявлений рекламируют подписки со скидкой, пакетный доступ к нескольким инструментам ИИ или модели использования, которые, как утверждается, устраняют типичные ограничения платформы.


Это может указывать на более широкую тенденцию на подпольных рынках, где доступ к цифровым услугам может быть объединен, переупакован и перепродан более широкому кругу покупателей.

Как злоумышленники получают доступ к учетным записям ИИ?​

Хотя анализируемый исследователями Flare набор данных напрямую не документирует методы сбора информации, закономерности в данных могут указывать на несколько путей:

• Раскрытые ключи и секреты: В недавнем исследовании, проведенном компанией Flare, исследователи показали, как можно обнаружить раскрытые ключи в Docker Hub.
• Кража учетных данных и захват аккаунтов: Объявления, содержащие устаревшие учетные записи Gmail или Outlook, могут указывать на то, что скомпрометированные учетные данные используются повторно для доступа к платформам искусственного интеллекта.
• Массовое создание учетных записей и обход проверок: упоминания виртуальных телефонных номеров могут указывать на то, что злоумышленники создают учетные записи в больших масштабах, пытаясь обойти средства проверки.
• Злоупотребление пробными версиями и рекламными программами: Упоминания подарочных кодов или доступа к пробной версии могут указывать на злоупотребление стимулами, предоставляемыми при регистрации.
• Совместное использование или перепродажа подписок: В некоторых объявлениях и обсуждениях покупателей может указываться, что доступ распределяется между несколькими пользователями, а не привязан к одному владельцу.
• Возможная перепродажа API-ключей или доступа для разработчиков: упоминание API-ключей может указывать на то, что также предлагается доступ к бэкэнду или программный доступ.
  
  

Взятые вместе, эти методы могут указывать на сочетание компрометации учетных записей, масштабного предоставления ресурсов и злоупотребления политикой конфиденциальности.

Почему доступ к искусственному интеллекту в подполье привлекает покупателей?​

• 
  Стоимость: Официальная подписка на многие премиальные сервисы искусственного интеллекта обычно начинается примерно с 20 долларов в месяц и может значительно увеличиваться в зависимости от использования или корпоративных функций. В отличие от этого, в неофициальных объявлениях часто акцент делается на более дешевом доступе или пакетных предложениях. Хотя точная цена не всегда четко указывается, постоянный акцент на доступности предполагает существенную разницу в цене.
  
  
• 
  Масштабируемость: Покупателям, которым требуется несколько учетных записей для автоматизации, тестирования или обхода защиты, может быть проще приобрести готовый доступ, чем создавать учетные записи по отдельности, особенно в тех случаях, когда требования к проверке и оплате создают сложности.
  
  
• 
  Обход санкций: В некоторых странах, таких как Россия, Иран или Северная Корея, доступ к ChatGPT, Claude и другим сервисам, а также оплата местными кредитными картами могут быть ограничены. Подпольные рынки предлагают готовые к использованию аккаунты, которые исключают этапы регистрации или позволяют идентифицировать клиента и обеспечивают немедленный доступ.
  
  
• 
  Ограничения модели: В некоторых сообщениях рекламируются «меньше ограничений», что привлекает пользователей, стремящихся обойти средства защиты или лимиты использования. Хотя эти заявления часто выглядят как преувеличенная реклама и могут показаться непрактичными, они отражают распространенную реальность на подпольных рынках, где учетные записи или ключи API перепродаются с обещанием снижения контроля или надзора.
  
  

Аккаунты ИИ продаются на русскоязычном подпольном рынке.
Ссылка на публикацию в Flare. зарегистрируйтесь для бесплатной пробной версии . Если вы еще не являетесь клиентом,

Как злоумышленники используют платформы искусственного интеллекта​

Доступ к платформам искусственного интеллекта может позволить осуществлять целый ряд действий, некоторые из которых выходят за рамки простого злоупотребления самими сервисами.


В ситуациях, связанных с мошенничеством, инструменты генеративного искусственного интеллекта могут использоваться для создания фишинговых сообщений, мошеннических сценариев и многоязычного контента, используемого в социальной инженерии, в больших масштабах. Текст, сгенерированный ИИ, может повысить реалистичность и эффективность мошеннических коммуникаций.


Например, в оценке угроз Европола на 2025 год содержится предупреждение о том, что преступные группировки все чаще используют генеративный ИИ для автоматизации фишинговых и мошеннических операций в больших масштабах, отмечая, что эти инструменты позволяют злоумышленникам создавать убедительный контент с большей скоростью и изощренностью, чем это было возможно ранее.


Аналогичным образом, подразделение Unit 42 компании Palo Alto Networks сообщило, что злоумышленники используют ИИ для создания высоко персонализированных кампаний социальной инженерии, позволяющих более точно адаптировать вредоносные сообщения к конкретным целям и контексту.


В августе 2025 года организация Anthropic опубликовала доклад о злоупотреблении ИИ, а в ноябре 2025 года — еще один доклад, посвященный организованной кампании кибершпионажа , иллюстрирующий, как злоумышленники могут злоупотреблять ИИ.


Инструменты искусственного интеллекта также могут поддерживать автоматизацию, программирование и создание контента, позволяя участникам работать более эффективно. Даже люди без глубокого технического образования могут использовать эти инструменты для выполнения сложных задач.


Некоторые платформы также включают в себя возможности генерации изображений, аудио или видео, которые могут использоваться для создания синтетического контента с целью выдачи себя за другое лицо или обмана.

Формирующийся подпольный рынок аккаунтов ИИ​

Результаты исследований Flare показывают, что злоумышленники и подпольные продавцы рассматривают учетные записи ИИ как ценный товар на черном рынке, а также интегрируют эти учетные записи в существующую экосистему, которая занимается торговлей доступом, идентификацией и цифровыми услугами. Эти предложения часто появляются вместе с учетными записями электронной почты, инструментами для разработчиков и инфраструктурой проверки.


Анализ показывает наличие множества типов предложений, связанных с ИИ, от прямой перепродажи премиум-подписок до заявлений о неограниченном или расширенном доступе. Эти предложения часто представлены простым, похожим на описание продукта языком, что делает их доступными даже для покупателей без технических знаний.


В данных Flare содержатся такие предложения, как:

• Подписки ChatGPT Plus и Pro
• Доступ к Claude Pro
• Microsoft Copilot, входящий в состав учетных записей Office 365.
• Perplexity AI Pro
• и предложения, связанные с API.
  
  

В некоторых случаях несколько услуг рекламируются вместе как единый пакет.


В некоторых сообщениях используются рекламные формулировки, такие как «премиум-доступ», «без ограничений» или «полный доступ к API». Хотя эти утверждения не всегда можно проверить, они могут указывать на попытки привлечь покупателей, ищущих меньше ограничений или большую гибкость, чем предоставляют официальные тарифные планы.

Учетные записи ИИ продаются как часть ИТ-инфраструктуры, например, RDP, VPS и т. д.
Ссылка на публикацию в Flare. зарегистрируйтесь для бесплатной пробной версии . Если вы еще не являетесь клиентом,

Эта тенденция может снизить барьер для входа на рынок и расширить сферу злоупотреблений среди более широкого круга участников. По мере дальнейшего развития и распространения услуг искусственного интеллекта, их ценность на подпольных рынках также может возрасти.


Для решения этой проблемы, вероятно, потребуется усиление защиты учетных записей, улучшение мониторинга подозрительной активности и повышение осведомленности о том, как эти сервисы интегрируются в более широкие экосистемы мошенничества.

Как организации могут снизить риски​

• Включите многофакторную аутентификацию (МФА) для всех учетных записей AI.
• Избегайте обмена конфиденциальными данными, за исключением случаев использования утвержденных корпоративных сред.
• Отслеживайте поведение при входе в систему и аномалии использования.
• Используйте корпоративные учетные записи с улучшенным контролем.
• Регулярно меняйте и защищайте ключи API.
• Отслеживайте активность в подполье, чтобы выявлять незащищенные счета, ключи и секреты.
• Обучение сотрудников рискам, связанным с общими или приобретенными счетами.
• Внедрить политики управления использованием инструментов искусственного интеллекта.