В Китай се предложи достъп до Claude със 90% отстъпка, а събраните данни бяха използвани за обучение на AI модели

Китайският „сив” пазар за прокси‑услуги продава достъп до Claude с десетина от официалната цена

Изследване на служителка в Oxford China Policy Lab Цзилан Цян (Zilan Qian) показва как китайските разработчици препродават достъп до ИИ‑моделата Claude от Anthropic. Те използват кражени акаунти, заменят модели и продават заявки и отговори на потребителите за малка такса.

Как работи схемата
Етап | Какво правят участниците | Регистрация на акаунти | На най-високо ниво масово създават акаунти в Anthropic за безплатни кредити (около 5$). | Препродажба на лимитите | Неизползваните токени от чужди акаунти се продават, а корпоративните/образователните намаления се разпределят. | Разделяне на абонаментите | Абонаментът Claude Max (200$) се разбива на десетки потребители чрез ограничение на токените в час. | Кражба на платежни данни | Акаунтите се плащат с кражени банкови карти и попадат в „пула” безплатно. | Обход на верификацията | Посредниците се изпращат в Африка/Латинска Америка, наемат хора за лично преминаване на проверката (пример: Worldcoin сканиране на радужната оболочка на очи за <30$).

Подмяна на модели
Немски изследователи от CISPA Helmholtz Center провериха 17 прокси‑услуги и откриха, че заявеният модел често не съвпада с реалния.

* Пример: „Gemini‑2.5” набра 37% в медицински тест, докато официалният API Claude Opus показва почти 84%.
* Потребител, очаквайки отговори от Claude Opus, може да получи отговори от по-евтини модели (Sonnet, Haiku) или китайски ИИ.

Запис и продажба на данни
Прокси‑операторите запазват всички заявки и отговори.

Китайските разработчици твърдят, че надценката е нужна за привличане на клиенти, но реалната печалба идва от събиране на данни:

* На HuggingFace вече са публикувани набори с разсъждения от Claude Opus 4.6 неизвестен произход – ценни за обучение на конкурентни модели.
* Потребителите сами създават обучаващ материал, а прокси‑серверите предоставят поток от данни без големи усилия.

Допълнителни рискове
* Прехвърляне на затворен код – ИИ агенти могат да получат фрагменти от изходния код, структурата на API и логиката за автентикация.
Ако трафикът преминава през непроверен прокси, компанията изпраща вътрешни данни към трети сървър без задължения за тяхната защита.
* Пример Samsung – в 2023 г. инженерите на компанията прехвърляха изходния код в ChatGPT, разкривайки конфиденциални детайли за производство на полупроводници.

Реакция на Anthropic и Белия дом
Организация | Действие
Anthropic | В септември блокира достъп до Claude за структури от Китай; засили проверката на потребителите.
Белият дом | Края на април обвинява китайски структури в „дистилация“ на индустриално ниво, обучавайки собствени ИИ модели върху отговори от Claude чрез десетки хиляди прокси‑акаунти.

Въпреки това изследването на Цян показва, че всяка нова мярка само създаде нов пазар за обход, а не спря незаконния достъп.

Ключовото заключение:
Китайските прокси‑услуги използват комбинация от кражени акаунти, подмяна на модели и събиране на данни за печалба. Въпреки усилията на Anthropic и правителството на САЩ, те продължават да обходят ограниченията, създавайки устойчива „сив» екосистема около Claude.