Wie een tijdje met de API van OpenAI of Anthropic werkt, komt ze vroeg of laat tegen: aanbieders die dezelfde modellen beloven voor een tiende van de officiële prijs. Zelfde code, zelfde antwoorden, je past alleen één regel aan. Dat het te mooi klinkt, weet je zelf ook. Deze gids legt uit waar de korting vandaan komt, wat onderzoekers in zulke diensten aantroffen en hoe je wél voordelig en veilig met AI-API’s werkt.
Hoe de truc werkt
Een API-proxy zet zich tussen jou en de echte AI-dienst. In je code verander je de base-URL, het adres waar je verzoeken naartoe gaan, van api.openai.com of api.anthropic.com naar het domein van de reseller. Verder lijkt alles hetzelfde. Maar elk verzoek gaat nu eerst langs hun server, en die kan alles lezen, opslaan, aanpassen of doorsturen naar een ander model. Er bestaat geen cryptografische controle tussen jou en het model erachter, schrijven de onderzoekers van de studie hieronder (Bron: arXiv).
Die base-URL wijzigen is op zich geen verdacht trucje. Ook gewone aanbieders werken zo, zoals in onze gids over het GLM Coding Plan in Claude Code. Het verschil zit in wie er aan de andere kant zit.
Waar de korting vandaan komt
Tom’s Hardware beschreef een grijze markt van zogeheten ‘transfer stations’ die Claude-toegang voor zo’n 10% van de officiële prijs verkopen, openlijk via GitHub, Taobao en Telegram. Het aanbod komt uit massaal aangemaakte accounts met gratis starttegoed, gedeelde abonnementen en deels accounts die met gestolen creditcards zijn betaald (Bron: Tom’s Hardware). Volgens ontwikkelaars die het artikel aanhaalt, is de lage prijs vooral klantenwerving: het geld zit in de prompts en antwoorden die worden gelogd en doorverkocht.
Wat onderzoekers aantroffen
Een studie uit april 2026 testte 28 betaalde en 400 gratis AI-routers. Negen daarvan (één betaalde, acht gratis) injecteerden actief kwaadaardige code in antwoorden, 17 benaderden nep-AWS-sleutels die de onderzoekers als lokaas hadden klaargezet, en één router haalde ether weg van een wallet van de onderzoekers (Bron: arXiv).
Daarnaast krijg je lang niet altijd het model waarvoor je betaalt. Onderzoekers van het Duitse CISPA Helmholtz-centrum vonden 17 van zulke ‘schaduw-API’s’ en lichtten er drie grondig door. Een dienst die als Gemini-2.5-flash werd verkocht, scoorde op een medische kennistest gemiddeld 37%, waar de officiële API 83,8% haalde. Van de 24 geteste endpoints zakte 45,8% voor een controle op de identiteit van het model (Bron: CISPA via arXiv).
⚡ Gevorderden: Het risico is het grootst bij een coding-agent. Dan stuur je geen losse vragen, maar repository-context, bestandspaden en soms geheimen uit je projectmap door een onbekende server, en die kan de code aanpassen voordat jouw agent hem uitvoert. Dezelfde zorg speelt bij nep-installers: sinds maart 2026 lokken valse ‘Claude Code’-installatiepagina’s via zoekadvertenties ontwikkelaars naar malware die onder meer API-sleutels en tokens steelt (Bron: TechRepublic). Installeer alleen via de officiële documentatie.
Wat de voorwaarden zeggen
De doorverkoop zelf botst met de regels van de modelmakers. De zakelijke voorwaarden van OpenAI verbieden het kopen, verkopen of overdragen van API-sleutels aan derden en het doorverkopen of verhuren van toegang tot een account (Bron: OpenAI). Anthropic verbiedt doorverkoop van zijn diensten tenzij het daar uitdrukkelijk toestemming voor geeft (Bron: Anthropic), en de consumentenvoorwaarden zeggen letterlijk dat je je API-sleutel met niemand mag delen (Bron: Anthropic).
Voor jou betekent dat: je hebt geen contract met OpenAI of Anthropic, alleen met een partij die hun voorwaarden schendt. Valt de toegang weg, dan ben je je vooruitbetaalde tegoed waarschijnlijk kwijt.
Je rechten als koper
Koop je als consument, dan helpt de checklist van ACM ConsuWijzer voor onbekende webwinkels ook hier: zoek de naam op met ‘klacht’ of ‘review’, controleer contactgegevens en KvK-inschrijving, en kies een betaalmethode met kopersbescherming, zoals een creditcard (Bron: ACM ConsuWijzer). Een verkoper die alleen via Telegram of een buitenlandse marktplaats bereikbaar is, scoort op vrijwel elk punt slecht. Ben je opgelicht, dan is de Fraudehelpdesk het eerste meldpunt; die verwijst door naar onder meer politie en Slachtofferhulp (Bron: Fraudehelpdesk).
💡 Beginner-tip: Gebruik je AI via een abonnement in de browser en heb je nooit een API-sleutel aangemaakt? Dan speelt dit voor jou nauwelijks. Wil je wel weten wat AI-gebruik écht kost, dan zet het stuk Wat kost een AI-licentie in 2026? op onze zustersite de bedragen op een rij.
Zo bespaar je zonder valstrik
- Haal je sleutel bij de bron. Maak API-sleutels aan in het dashboard van OpenAI of Anthropic zelf; zie Stand van zaken voor de adressen (Bron: OpenAI).
- Zet een uitgavenlimiet. Beide aanbieders laten je een maandlimiet instellen, zodat een gelekte sleutel geen open rekening wordt (Bron: Anthropic).
- Gebruik je bestaande cloud. Claude draait ook op AWS, Google Cloud en Microsoft Azure, onder het contract dat je daar al hebt (Bron: Anthropic). Zie onze uitleg over Claude in Microsoft Foundry.
- Kies een transparante gateway als je veel modellen wilt. OpenRouter zegt de prijzen van de modelaanbieders zonder marge door te geven, rekent een vaste fee bij het opwaarderen en logt prompts standaard niet (Bron: OpenRouter). Ook dat blijft een tussenpersoon, dus voor gevoelige code werk je liever rechtstreeks.
- Behandel je sleutel als een wachtwoord. Bewaar hem in een omgevingsvariabele, nooit in code die je deelt. Onze gids over een fijnmazige Hugging Face-token laat zien hoe je de schade beperkt als het toch misgaat, en voor agent-koppelingen helpen de vijf checks voor een MCP-server.
Een vuistregel die het samenvat: als een aanbieder niet kan uitleggen hoe hij onder de inkoopprijs verkoopt, ben jij de inkoopprijs.
Stand van zaken — bijgewerkt 2026-10-07
De uitleg hierboven blijft staan. De gegevens hieronder veranderen en worden hier bijgewerkt.
| Onderwerp | Stand |
|---|---|
| Officieel OpenAI-endpoint | https://api.openai.com/v1 (Bron: OpenAI) |
| Officieel Claude-endpoint | https://api.anthropic.com, sleutels via platform.claude.com (Bron: Anthropic) |
| OpenAI Services Agreement | Versie van 1 januari 2026, sectie 3.1 en 3.3 |
| Anthropic Commercial Terms | Versie van 17 juni 2025, sectie D.4 |
| Anthropic maandplafond per tier | Start $500, Build $1.000, Scale $200.000; eigen lagere limiet instelbaar |
| OpenRouter-fee bij opwaarderen | 5,5% (minimaal $0,80) per kaart, 5% bij crypto (Bron: OpenRouter) |