Разбор: серые продавцы токенов торгуют доступом с чужих аккаунтов

Появились сервисы, продающие доступ к топовым моделям за 5–15% официальной цены. Два исследования — Token Jacking от Unit 42 и Free tokens for sale от Okta Threat Intelligence — разбирают, откуда берётся такой товар и как устроен рынок.

Вывод сводится к тому, что дешёвые токены — это чужие оплаченные квоты: угнанные ключи API и облачные аккаунты, доступ к которым перепродают до момента блокировки. Первое исследование описывает добычу, второе — схему сбыта.

Для покупателя это значит, что его запросы идут через инфраструктуру, которую контролирует продавец, а сам доступ исчезает вместе с закрытием украденного аккаунта.