У Китаї запропонували доступ до Claude з 90 % знижкою, а зібрані дані використовувалися для навчання моделей ШІ

Китайський «сірий» ринок проксі‑послуг продає доступ до Claude за десятину офіційної ціни

Дослідження співробітниці Oxford China Policy Lab Цзілань Чян (Zilan Qian) показало, як китайські розробники перепродають доступ до ІІ‑моделі Claude від Anthropic. Вони використовують вкрадені облікові записи, замінюють моделі і продають запити та відповіді користувачам за невелику плату.

Як працює схема
Етап | Що роблять учасники | Реєстрація акаунтів | На верхньому рівні масово створюють облікові записи в Anthropic ради безкоштовних кредитів (приблизно $5). | Перепродаж лімітів | Не використані токени чужих акаунтів продаються, а корпоративні/освітні знижки розділяються. | Дроблення підписок | Підписка Claude Max ($200) розбивається на десятки користувачів через обмеження токенів за годину. | Крадіжка платіжних даних | Акаунти оплачуються вкраденими банківськими картками і потрапляють у «пул» безкоштовно. | Обхід верифікації | Посередники відправляються до Африки/Латинської Америки, наймають людей для проходження перевірки особисто (наприклад: сканування радужної оболонки ока Worldcoin за <$30).

Підмена моделей
Німецькі дослідники з CISPA Helmholtz Center перевірили 17 проксі‑послуг і виявили, що заявлена модель часто не збігається з фактичною.

* Приклад: «Gemini‑2.5» набрав 37 % у медичному тесті, тоді як офіційний API Claude Opus показав майже 84 %.
* Користувач, очікуючи відповіді від Claude Opus, може отримати відповіді від дешевших моделей (Sonnet, Haiku) або китайських ІІ.

Запис і продаж даних
Проксі‑оператори зберігають усі запити та відповіді.

Китайські розробники стверджують, що націнка потрібна для залучення клієнтів, але реальна прибуток приходить від збору даних:

* На HuggingFace вже опубліковані набори з роздумами Claude Opus 4.6 невідомого походження – цінні для навчання конкурентних моделей.
* Користувачі самі створюють навчальний матеріал, а проксі‑сервери надають потік даних без великих зусиль.

Додаткові ризики
* Передача закритого коду – ІІ‑агенти можуть отримувати фрагменти вихідного коду, структуру API та логіку автентифікації. Якщо трафік проходить через неперевірений проксі, компанія надсилає внутрішні дані сторонньому серверу без зобов’язань щодо їх захисту.
* Приклад Samsung – у 2023 році інженери компанії передали вихідний код в ChatGPT, розкриваючи конфіденційні деталі виробництва напівпровідників.

Реакція Anthropic і Білого дому
Організація | Дії
Anthropic | У вересні заблокував доступ до Claude для структур з Китаю; посилив перевірку користувачів.
Білий дом | В кінці квітня звинуватив китайські структури у «дистиляції» на промисловому рівні, навчаючи власні ІІ‑моделі на відповідях Claude через десятки тисяч проксі‑акаунтів.

Однак дослідження Чян показує, що кожна нова міра лише породила новий ринок обходу, а не зупинила незаконний доступ.

Ключовий висновок:
Китайські проксі‑сервіси використовують комбінацію вкрадених облікових записів, підмени моделей і збору даних для отримання прибутку. Незважаючи на зусилля Anthropic та уряду США, вони продовжують обходити обмеження, створюючи стійку «сірі» екосистему навколо Claude.