Пока аналитики оценивают Anthropic в $380 млрд, компания сталкивается с постоянным давлением со стороны хакеров и абузеров. Одна из наиболее серьезных проблем — массовая перепродажа подписок и API с огромными скидками.
Мы разобрались, как устроен теневой рынок перепродажи доступа к Claude в 2026 году: от OAuth-прокси и реселлинга до краденных аккаунтов и китайского «даркнета».
Феномен популярности Claude
Anthropic за 2025 год сделала то, что ChatGPT пока реализовать не смог, — закрепилась как основная модель для кодинга. По данным компании, Claude Code вырос с $500 млн ревенью в сентябре 2025 года до $2,5 млрд к февралю 2026-го. То есть за пять месяцев — буст в пять раз.
По пользовательской базе цифры скромнее, но рост есть — около 18,9 млн месячных активных пользователей в вебе. Для сравнения — у ChatGPT от OpenAI 800 млн MAU. Но важно понимать, что инструменты совсем разные — ChatGPT нацелен на всех пользователей, а Claude — на кодеров и дизайнеров.
Anthropic обслуживает больше 300 000 бизнес-клиентов, количество аккаунтов с оборотом более $100 000 выросло почти в 7 раз за год. Компания отчиталась, что 1000+ клиентов платят свыше $1 млн в год — цифра удвоилась всего за пару месяцев.
Anthropic прошла путь от $60 млрд в январе 2025-го до $183 млрд в сентябре и $380 млрд в феврале 2026 года. На этом фоне перепродажа подписок Claude — логичное следствие: чем дороже официальный доступ, тем больше интереса к абузу.
Claude Pro стоит $20, Max 5x — $100, Max 20x — $200 при оплате за месяц. Для разработчиков есть альтернатива — API с оплатой за токены: Haiku 4.5 идет по $1/$5 за миллион токенов на вход/выход, Sonnet 4.6 — $3/$15, Opus 4.6 — $5/$25.
Главная экономическая вилка, которая сформировала рынок перепродажи, спрятана в модели Anthropic. Вот как они сами объясняют выгоду подписки: «Один разработчик сжег 10 млрд токенов за восемь месяцев — по API это вышло бы $15 000+, а на Max при $100/мес — около $800. Экономия 93%».
OAuth-прокси и «API через подписку»
Весь 2025 год главная схема перепродажи держалась на OAuth-токенах Claude Code. Через них один Max 20x за $200/мес превращался в «безлимитный API», который потом раздавали сотням клиентов. Anthropic эту дыру методично закрывала полгода, и к апрелю 2026-го она уже неактуальна.
Суть в том, что Claude Code обращается к API не по обычному ключу, а по OAuth-токену, привязанному к подписке. OAuth-токен тянул квоту из подписки, а не из биллинг-аккаунта с pay-per-token.
На GitHub за 2025 год появились десятки проектов с одной и той же механикой: «По сути, мы заимствуем аутентификацию подписки Claude Code, чтобы делать обычные API-вызовы — по лимитам claude.ai, а не по API-ценам».
Абузеры брали один Max 20x, подключали прокси, раздавали доступ 10–20 клиентам по $30–50 за место. Выручка составляла $300–1000 при расходе $200. Юзеры получали API Claude со скидкой 70–80%.
Сейчас OAuth-токены из планов Free, Pro и Max не могут использоваться со сторонними тулзами или Agent SDK. А 4 апреля 2026 года даже трастовые сторонние агенты вроде OpenClaw и OpenCode полностью лишились доступа через подписку. Пострадавшим юзерам Anthropic начислила бонусы, чтобы смягчить удар.
Продажа гифтов с логов
Второй распространенный сценарий заработка на перепродаже Claude — гифты с чужих аккаунтов. Но важно понимать, что схема нарушает законодательство большинства стран. Она может повлечь за собой серьезные юридические и финансовые последствия.
Сначала злоумышленники покупают или собирают логи с зараженных машин: пароли, cookies, сессионные токены. Логи продаются примерно по $10 за штуку на даркнет-маркетах.
На некоторых форумах умельцы предлагают прочекать логи и выплачивают процент от суммы, на которую в теории они могут купить гифтов без 3DS. Дальше гифты продаются через эти же форумы по цене $20–30 за Max5x и $60–80 за 20x.
Судя по активности на площадках социальной инженерии, спрос на такие гифты высокий. Клиенты активно оставляют отзывы и буквально выстраиваются в очередь за новыми покупками.
Китайский теневой рынок Claude
На одном из китайских форумов продавец рассказал про нестандартную модель абуза токенов Claude. Экономика схемы строится на чарджбэках. Когда Anthropic банит аккаунт за перепродажу, деньги по подписке возвращаются на карту.
То есть реальные расходы сводятся к стоимости виртуальной карты. По оценкам, конечный пользователь платит около 0,3 юаня за токены, которые официально стоят $1 — то есть скидка в районе 90–95% от API-цены.
В феврале Anthropic заявила, что три китайские AI-компании — DeepSeek, Moonshot AI и MiniMax — провели кампании промышленного масштаба по абузу возможностей Claude. Цифры впечатляющие: 24 000 фейковых аккаунтов сгенерировали больше 16 млн диалогов с Claude.
Закрыть канал Anthropic не может — пул пополняется быстрее, чем банятся аккаунты. Поэтому компания формально запретила Claude для всех китайских компаний и их зарубежных дочек, но пока это не сильно помогло.
Что в итоге
Классическая перепродажа через OAuth-прокси как бизнес-модель умерла в конце 2024 года. Гифты с логов — кардинг в красивой обертке. Срок работы аккаунта от нескольких часов до пары недель, пока жертва не заметит списания и не отзовет платеж.
Китайский рынок пока самый устойчивый из всех. Там модель «карта + аккаунт» построена на чарджбэках. И можно вернуть деньги, даже когда токены уже использованы.
Использовать абуз или нет — каждый решает сам. Но важно понимать, что стабильности в таком случае не будет, подписка может отвалиться в любой момент, и рабочие процессы зависнут.