Подземный рынок ИИ: Как Китай получает доступ к Claude, несмотря на запреты
Несмотря на строгие меры геоблокировки, применяемые компанией Anthropic, китайские пользователи находят изощренные способы обойти ограничения и получить доступ к передовым моделям искусственного интеллекта. Как показывает расследование издания WIRED, даже при постоянном ужесточении контроля, доступ к Claude в Китае остается весьма распространенным явлением, поддерживаемым целой подпольной экономикой, включающей в себя как прокси-сервисы, так и кражу личных данных, продаваемых через Telegram.
Содержание
Обход запретов: от VPN до “трансферных станций”
Официально Anthropic не предоставляет коммерческий доступ к своим моделям в Китае. Сам генеральный директор компании Дарио Амодеи неоднократно упоминал, что доступ к передовым разработкам ШИ для Китая представляет собой критическую угрозу национальной безопасности США. Тем не менее, китайские разработчики и исследователи признают, что предпочитают Claude местным альтернативам, особенно для задач, связанных с генерацией кода. Несмотря на наличие мощных открытых моделей, таких как DeepSeek и Z.ai, на местном рынке, независимые тесты показывают, что они пока не дотягивают до уровня Claude.
Для рядовых пользователей самым простым способом остается использование VPN с надежным прокси-сервером, который имитирует постоянное подключение из одной геолокации, избегая подозрительных “скачков” между странами. Менее технически подкованные пользователи предпочитают приобретать уже настроенные аккаунты Claude на популярных китайских торговых площадках, таких как Taobao и Xianyu. Хотя Anthropic обычно блокирует такие аккаунты, это не останавливает тех, кому требуется лишь кратковременный тестовый доступ.
Аналогичные подпольные рынки процветают и в Telegram. По сведениям Хьеу Минь Нго, бывшего хакера, ныне специализирующегося на исследовании киберпреступности, в этом мессенджере активно продаются аккаунты Claude Pro и Max, наряду с аналогичными предложениями для ChatGPT Plus и Gemini Plus. Особым спросом пользуются именно аккаунты Pro, предлагающие увеличенные лимиты запросов.
Новые схемы доступа: “трансферные станции” и дистилляция моделей
Наиболее интересной частью этой сложной схемы являются так называемые “трансферные станции”. Эти прокси-сервисы приобретают доступ к API Anthropic за пределами Китая, а затем перепродают токены Claude конечным пользователям внутри страны. Согласно исследованию Цянь, опубликованному в ChinaTalk, такие сервисы открыто рекламируются на GitHub, Taobao и в Telegram. В сообщеских репозиториях даже существует система рейтингов, основанная на стоимости и времени безотказной работы.
Принцип работы таких станций достаточно прост: пользователь отправляет запрос, “трансферная станция” перенаправляет его в Anthropic от имени легитимного аккаунта, а затем возвращает полученный ответ. Оплата осуществляется в юанях через WeChat или Alipay, что исключает необходимость в использовании иностранных банковских карт или VPN. Во время акций и скидок токены могут продаваться по цене, составляющей лишь 10-30% от официальной.
Поддержание столь низких цен становится возможным благодаря использованию не совсем законных методов. К ним относится массовая регистрация бесплатных аккаунтов для разработчиков с целью получения первоначальных кредитов, подмена моделей (когда вместо заявленного Claude Opus пользователь может получить ответ от более дешевого Haiku или даже китайского Qwen под видом Claude), а также сбор запросов и ответов пользователей для дальнейшей перепродажи в качестве данных для обучения других моделей. Исследователи из немецкого Helmholtz Center for Information Security, протестировав 17 подобных прокси-сервисов, выявили повсеместную практику подмены моделей.
Anthropic, в свою очередь, предпринимает шаги по усилению контроля. С 5 сентября 2025 года компания запретила доступ для любых структур, более 50% которых прямо или косвенно принадлежат компаниям, расположенным в странах, не поддерживающих доступ. Это, в частности, закрыло лазейку для зарубежных “дочек” китайских компаний. В апреле 2026 года Anthropic ввела дополнительную меру: для отдельных категорий пользователей требуется верификация с помощью фотографии государственного удостоверения личности и “живого” селфи. Это сделало платформу первой среди крупных потребительских ШИ-сервисов, внедривших такую строгую форму проверки.
Однако, как это часто бывает, за каждым новым барьером возникает контрмера. По данным расследования, для обхода верификации по фото и селфи, на черном рынке появились посредники, привлекающие жителей стран с низким уровнем дохода для прохождения проверки личности за вознаграждение. Этот метод напоминает схему на рынке биометрических данных, где сканы сетчатки глаза из Камбоджи и Кении продавались менее чем за 30 долларов.
Противодействие обходу географических ограничений происходит на фоне другого значимого конфликта. Недавно Anthropic обвинила Alibaba в использовании ответов Claude для обучения собственных конкурирующих моделей, используя технику, известную как “дистилляция”. В письме к банковскому комитету Сената США от 10 июня компания заявила, что операторы, связанные с Alibaba и ее ШИ-подразделением Qwen, провели более 28,8 миллионов взаимодействий с Claude через почти 25 тысяч поддельных аккаунтов в период с 22 апреля по 5 июня 2026 года. Это стало крупнейшей подобной кампанией, о которой Anthropic публично заявляла. Ранее, в феврале 2026 года, были зафиксированы менее масштабные случаи дистилляции со стороны DeepSeek, Moonshot AI и MiniMax.
Эти события произошли на фоне краткого, но показательного эпизода с Fable 5 – “бытовой” версией более мощной модели Claude Mythos. После публичного релиза в начале июня, китайские социальные сети мгновенно наполнились отзывами пользователей, успевших протестировать модель. Однако всего через несколько дней Anthropic отозвала доступ к модели по всему миру, отвечая на экспортные ограничения администрации Трампа.
