-
KI-Zugang für 2 Euro: Diese Gefahren lauern hinter den Billig-APIs
- Legale API-Broker und Graumarkt-Dienste
- Der API-Key vom GamsGo-Marketplace
- Echtes Claude, fehlende Signatur
- Fazit
Die Fähigkeiten aktueller Frontier-Modelle sind beeindruckend. Leider ist das auch ihr Preis. Anthropics bestes Modell Claude Fable 5.2, das laut der Benchmark-Plattform Artificial Analysis das Intelligenz-Ranking aller KI-Modelle anführt, kostet 40 US-Dollar pro Million generierter Token. Wer nicht aufpasst, verbraucht das innerhalb von einem Tag. Günstige Alternativen wirken da verlockend. Manche Anbieter versprechen gar 95 Prozent Rabatt. Auf legalem Weg scheint das kaum möglich – wir haben analysiert, welche Risiken Nutzer dabei eingehen.
Bei der Recherche zur Account-Sharing-Plattform GamsGo sind wir auf einen Verkäufer solcher API-Schlüssel gestoßen. Auf dem GamsGo-Marketplace versprechen Drittanbieter extrem günstigen Zugang zu Frontier-Modellen wie Claude Fable 5.1, Claude Opus 5 oder OpenAIs GPT-6 Astra. Zu einem Preis von 2,20 Euro für Guthaben im Gegenwert von 50 US-Dollar haben wir zugeschlagen.
- Auf Graumarkt-Plattformen wie dem GamsGo-Marketplace verkaufen Anbieter API-Keys für Frontier-Modelle wie Claude Fable 5.1 mit bis zu 95 Prozent Rabatt. Wir haben einen gekauft und ihn von Sicherheitsexperten mit mehreren Tausend Prompts testen lassen.
- Ergebnis: Es antworten tatsächlich Anthropic-Modelle. Die Spuren führen aber über ein undurchsichtiges Gateway zu einem russischen API-Dienst und zu Amazons Entwicklungsumgebung Kiro. Welches Modell genau antwortet, lässt sich nicht prüfen.
- Der Betreiber kann jeden Prompt im Klartext mitlesen und verändert Anfragen, urteilt unser Sicherheitsexperte. Gefahren bestehen in Datenschutzverstößen, manipulierten Antworten und dem Verlust des Guthabens.
Der Artikel erläutert, was Nutzer für ihr Geld tatsächlich erhalten und welche Risiken sie eingehen. Dazu haben wir unseren Zugangsschlüssel von den „whitelisthackers“, einem Unternehmen für Ethical Hacking und Cybersicherheit, prüfen lassen. Sie haben den Modellen mit einem Pentesting-Tool und einigen tausend Prompts auf den Zahn gefühlt. Die Ergebnisse sind alarmierend.
Das war die Leseprobe unseres heise-Plus-Artikels "KI-Zugang für 2 Euro: Diese Gefahren lauern hinter den Billig-APIs". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.Dieser Link ist leider nicht mehr gültig.
Links zu verschenkten Artikeln werden ungültig, wenn diese älter als 7 Tage sind oder zu oft aufgerufen wurden.
Sie benötigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen – ohne Verpflichtung!