ตลาดสีเทาจีนขาย Claude API ถูก 90% — credential ขโมย, โมเดลสับเปลี่ยน, prompt ถูกเก็บขาย

สรุปสั้นๆ: ตลาดสีเทาจีนขาย API ของ Claude ในราคาถูกกว่า 90% ด้วยการใช้ credential ที่ขโมยมา สับเปลี่ยนโมเดล และเก็บ prompt ผู้ใช้ไปขายเป็นข้อมูลฝึก AI

งานวิจัยของ Zilan Qian จาก Oxford China Policy Lab เปิดเผยว่า ตลาดสีเทาในจีนเปิดขาย Claude API ราคาถูกกว่าเดิมถึง 70–90% ผ่าน “สถานีถ่ายโอน” (transfer stations) ที่โฆษณาอย่างโจ่งแจ้งบน GitHub, Taobao, Telegram และ Twitter

วิธีการคือใช้ credentials ที่ขโมยมาหรือซื้อจากบัญชีปลอม แล้วแอบเปลี่ยนโมเดลให้เป็น AI ตัวที่ถูกกว่า เช่น Sonnet, Haiku หรือโมเดลจีนอย่าง Qwen และ GLM

ที่น่ากลัวคือพวกเขาเก็บ prompts และ outputs ของ user ทุกคำ แล้วเอาไปขายเป็นข้อมูล training AI ต่อ นักพัฒนาจีนหลายคนบอก Qian ตรงๆ ว่า ส่วนลดราคาเป็นแค่ตัวดึงลูกค้า — รายได้จริงมาจากการเก็บ log prompt เหล่านี้ขาย

ปัญหาที่เกิดขึ้นจริงกับผู้ใช้

Anthropic รายงานในเดือนเมษายน 2026 ว่าพบบัญชีปลอมมากกว่า 20,000 บัญชี ที่ถูกสร้างเพื่อเข้าถึง Claude API โดยไม่ได้รับอนุญาต ขณะที่ White House ก็ออกบันทึกเตือนเรื่อง “proxy accounts หลายหมื่นบัญชี” ในวันที่ 23 เมษายน 2026

ผลกระทบหลักคือข้อมูลส่วนตัวและธุรกิจรั่วไหล Coding agents ส่งข้อมูล repo, API structure และ authentication logic ผ่านโมเดลอยู่แล้ว — developer ที่ route traffic ผ่าน proxy เถื่อนก็เท่ากับส่ง source code ให้ server ที่ไม่มีข้อผูกมัดด้านข้อมูลใดๆ

ของราคาถูกผิดปกติมักมีต้นทุนซ่อนอยู่เสมอ การประหยัดเงินแต่เสี่ยงข้อมูลรั่วไหลไม่คุ้มเลย

ระบบ Transfer Station คืออะไร

Transfer Station ทำงานเหมือนสถานีขนส่งกลาง ที่รับ API request จากลูกค้าแล้วส่งต่อไปยัง Claude จริง แต่ระหว่างทางมันจะดักจับและเก็บข้อมูลทุกอย่างไว้

ระบบเหล่านี้เปิดให้บริการอย่างโจ่งแจ้งบน GitHub, Taobao, Telegram, HuggingFace และ WeChat เมื่อมี request เข้ามา มันจะใช้ credentials ที่ขโมยมาส่งต่อไป Claude แล้วส่งผลลัพธ์กลับ ขณะเดียวกันก็เก็บ prompt และ response ทั้งคู่ไว้ในฐานข้อมูล

ที่อันตรายคือมันทำ model substitution ด้วย — นักวิจัยจาก CISPA Helmholtz Center for Information Security ในเยอรมนี ตรวจสอบ proxy 17 ตัวแล้วพบว่ามีการสับเปลี่ยนโมเดลอย่างแพร่หลาย ผู้ใช้สั่ง Opus แต่ได้ Sonnet, Haiku หรือโมเดลจีนอย่าง Qwen แทน โดย output ถูกแปะป้ายว่าเป็น Opus เหมือนเดิม ยิ่งกว่านั้น proxy ที่อ้างว่าให้ Gemini-2.5 ทำคะแนน benchmark ทางการแพทย์ได้แค่ 37% เทียบกับ API จริงที่ได้ 83.82%

เปรียบเทียบ: API แท้ เทียบกับ บริการ Grey Market

พูดตรงๆ ว่าราคาถูกมากจริง แต่เสี่ยงสูงมาก ข้อมูล prompt และ output ถูกเก็บไปขายต่อเป็นชุด training data — dataset ของ Claude Opus reasoning outputs ถูกพบเผยแพร่บน HuggingFace โดยไม่ชัดเจนว่ามาจากไหน ถ้าทำงานจริงจัง ไม่ควรเสี่ยงเอาข้อมูลสำคัญไปให้คนอื่นฟรีๆ แค่เพื่อประหยัดค่า API

วิธีการหลอกลวงที่นิยมใช้

ปลอม API endpoint — ทำเว็บที่ดูเหมือน Claude จริง แต่ข้างหลังสับเปลี่ยนเป็นโมเดลถูกกว่า เช่น Haiku หรือ Qwen แทน Opus ที่สั่ง โดย output ถูกแปะป้ายปลอม

ขโมย credentials — ใช้ account ที่แฮกมาหรือสร้างบัญชีปลอมจำนวนมาก Anthropic รายงานว่าพบบัญชีปลอมกว่า 20,000 บัญชี พอถูก ban ก็สร้างใหม่มาแทน

หลบ identity verification — เพื่อเลี่ยงระบบ KYC ใหม่ของ Anthropic ที่ต้องถ่ายรูปบัตรประชาชนและ selfie สด supply chain เริ่มจ้างคนจริงจากประเทศรายได้น้อยมายืนยันตัวตนแทน รวมถึงใช้ AI สร้างบัตรปลอมและ deepfake ผ่าน biometric check

Proxy networks — สร้าง “สถานีกลาง” หลายชั้นบน GitHub, Taobao, Telegram ทำให้ track ยาก ข้อมูลผ่าน server หลายตัวก่อนถึง Claude จริง ระหว่างทางเก็บ log ทั้งหมด

ถ้าเห็นราคาถูกผิดปกติ 90% แบบนี้ ต้องสงสัยทันที

ข้อดี-ข้อเสียของการใช้บริการ Grey Market

ราคาถูกแต่แลกมาด้วยความเสี่ยงสูงมาก โดยเฉพาะเรื่อง data privacy ที่ prompts ทั้งหมดถูกเก็บไปใช้ train model อื่น ถ้าอยากลดต้นทุน ควรใช้ official tier ราคาถูกอย่าง Haiku หรือ open-source models แทน

Anthropic ตอบโต้อย่างไร

Anthropic เริ่มตอบโต้ตั้งแต่ 5 กันยายน 2025 โดยสั่งห้ามนิติบุคคลที่มีสัดส่วนความเป็นเจ้าของจากประเทศที่ไม่รองรับเกิน 50% เข้าถึง Claude API จากนั้นในเดือนเมษายน 2026 เพิ่มระบบ KYC แบบ biometric ที่ต้องถ่ายรูปบัตรประชาชนและ selfie สดเพื่อยืนยันตัวตน

แต่งานวิจัยของ Qian ชี้ว่า ทุกครั้งที่ Anthropic เพิ่มมาตรการใหม่ ตลาดสีเทาก็หาทาง bypass ได้เสมอ กลายเป็นเกมแมวจับหนูที่ยังไม่มีทีท่าว่าจะจบ

ผมว่าสำหรับ developer ที่ต้องการใช้ AI อย่างถูกต้อง ทางออกที่ดีที่สุดคือใช้ official API ตรงจาก Anthropic, OpenAI หรือ Google เท่านั้น ราคาแพงกว่าจริง แต่ข้อมูลไม่รั่วและโมเดลที่ได้ตรงตามที่สั่ง

สรุปและคำแนะนำ

Grey market Claude API ราคาถูกกว่า 70–90% แต่เสี่ยงสูงมาก ทั้งข้อมูลรั่วไหล credential ปลอม และ model ไม่ตรงตามที่สั่ง องค์กรทุกขนาดควรหลีกเลี่ยงเด็ดขาด

สำหรับ developer รายย่อยที่งบจำกัด ลองใช้ Haiku ซึ่งเป็น tier ราคาถูกของ Anthropic เอง หรือ open-source models อย่าง Qwen, Llama ที่พัฒนาขึ้นทุกวัน

การประหยัดเงิน 90% ไม่คุ้มกับความเสี่ยงที่ต้องแลก ข้อมูลลูกค้าเป็นสิ่งที่ซื้อคืนไม่ได้ หากงบจำกัดจริงๆ ลองเริ่มจาก free tier ของผู้ให้บริการหลักก่อน