Heise ließ einen auf dem GamsGo-Marktplatz gekauften API-Schlüssel von Sicherheitsexperten prüfen. Für 2,20 Euro versprach der Verkäufer Guthaben im Gegenwert von 50 US-Dollar. Die Tester erhielten Antworten von Anthropic-Modellen, konnten aber nicht feststellen, welches Modell genau antwortete.
Laut dem Sicherheitsexperten liefen die Anfragen über ein undurchsichtiges Gateway zu einem russischen API-Dienst und Amazons Entwicklungsumgebung Kiro. Der Betreiber könne Prompts im Klartext mitlesen und Anfragen verändern. Heise nennt außerdem das Risiko, dass Antworten manipuliert werden oder das Guthaben verloren geht.
Warum es wichtig ist
Wer vertrauliche Daten an eine solche Billig-API sendet, muss laut dem Test damit rechnen, dass der Betreiber die Prompts mitlesen kann; welches Modell tatsächlich antwortet, bleibt unklar.
