Підземний ринок ШІ: Як Китай отримує доступ до Claude, незважаючи на заборони
Незважаючи на суворі заходи геоблокування, що застосовуються компанією Anthropic, китайські користувачі знаходять витончені способи обійти обмеження та отримати доступ до передових моделей штучного інтелекту. Як показує розслідування видання WIRED, навіть при постійному посиленні контролю, доступ до Claude в Китаї залишається досить поширеним явищем, підтримуваним цілою підпільною економікою, що включає в себе як проксі-сервіси, так і крадіжку особистих даних, які продаються через Telegram.
Зміст
Обхід заборон: від VPN до “трансферних станцій”
Офіційно Anthropic не надає комерційний доступ до своїх моделей у Китаї. Сам генеральний директор компанії Дарио Амодеї неодноразово згадував, що доступ до передових розробок ШІ для Китаю є критичною загрозою національній безпеці США. Тим не менш, китайські розробники та дослідники визнають, що надають перевагу Claude місцевим альтернативам, особливо для завдань, пов’язаних з генерацією коду. Незважаючи на наявність потужних відкритих моделей, таких як DeepSeek та Z.ai, на місцевому ринку, незалежні тести показують, що вони поки що не дотягують до рівня Claude.
Для рядових користувачів найпростішим способом залишається використання VPN з надійним проксі-сервером, який імітує постійне підключення з однієї геолокації, уникаючи підозрілих “стрибків” між країнами. Менш технічно підковані користувачі надають перевагу придбанню вже налаштованих акаунтів Claude на популярних китайських торгових майданчиках, таких як Taobao та Xianyu. Хоча Anthropic зазвичай блокує такі акаунти, це не зупиняє тих, кому потрібен лише короткочасний тестовий доступ.
Аналогічні підпільні ринки процвітають і в Telegram. За даними Х’єу Мінь Нго, колишнього хакера, нині спеціалізуючого на дослідженні кіберзлочинності, в цьому месенджері активно продаються акаунти Claude Pro та Max, поряд з аналогічними пропозиціями для ChatGPT Plus та Gemini Plus. Особливим попитом користуються саме акаунти Pro, що пропонують збільшені ліміти запитів.
Нові схеми доступу: “трансферні станції” та дистиляція моделей
Найбільш цікавою частиною цієї складної схеми є так звані “трансферні станції”. Ці проксі-сервіси отримують доступ до API Anthropic за межами Китаю, а потім перепродають токени Claude кінцевим користувачам всередині країни. Згідно з дослідженням Цянь, опублікованим у ChinaTalk, такі сервіси відкрито рекламуються на GitHub, Taobao та в Telegram. У суспільних репозиторіях навіть існує система рейтингів, заснована на вартості та часі безвідмовної роботи.
Принцип роботи таких станцій досить простий: користувач надсилає запит, “трансферна станція” перенаправляє його в Anthropic від імені легітимного акаунта, а потім повертає отриману відповідь. Оплата здійснюється в юанях через WeChat або Alipay, що виключає необхідність у використанні іноземних банківських карток або VPN. Під час акцій та знижок токени можуть продаватися за ціною, що складає лише 10-30% від офіційної.
Підтримання таких низьких цін стає можливим завдяки використанню не зовсім законних методів. До них відноситься масова реєстрація безкоштовних акаунтів для розробників з метою отримання початкових кредитів, підміна моделей (коли замість заявленого Claude Opus користувач може отримати відповідь від більш дешевого Haiku або навіть китайського Qwen під виглядом Claude), а також збір запитів та відповідей користувачів для подальшого перепродажу в якості даних для навчання інших моделей. Дослідники з німецького Helmholtz Center for Information Security, протестувавши 17 подібних проксі-сервісів, виявили поширену практику підміни моделей.
Anthropic, у свою чергу, вживає заходів для посилення контролю. З 5 вересня 2025 року компанія заборонила доступ для будь-яких структур, більше 50% яких прямо або опосередковано належать компаніям, розташованим у країнах, що не підтримують доступ. Це, зокрема, закрило лазівку для закордонних “дочок” китайських компаній. У квітні 2026 року Anthropic ввела додаткову міру: для окремих категорій користувачів потрібна верифікація за допомогою фотографії державного посвідчення особи та “живого” селфі. Це зробило платформу першою серед великих споживчих ШІ-сервісів, що впровадила таку сувору форму перевірки.
Однак, як це часто буває, за кожним новим бар’єром виникає контрзаход. За даними розслідування, для обходу верифікації за фото та селфі, на чорному ринку з’явилися посередники, які залучають жителів країн з низьким рівнем доходу для проходження перевірки особи за винагороду. Цей метод нагадує схему на ринку біометричних даних, де скани сітківки ока з Камбоджі та Кенії продавалися менш ніж за 30 доларів.
Протидія обходу географічних обмежень відбувається на фоні іншого значного конфлікту. Нещодавно Anthropic звинуватила Alibaba у використанні відповідей Claude для навчання власних конкурентних моделей, використовуючи техніку, відому як “дистиляція”. У листі до банківського комітету Сенату США від 10 червня компанія заявила, що оператори, пов’язані з Alibaba та її ШІ-підрозділом Qwen, провели більше 28,8 мільйонів взаємодій з Claude через майже 25 тисяч підроблених акаунтів у період з 22 квітня по 5 червня 2026 року. Це стало найбільшою подібною кампанією, про яку Anthropic публічно заявляла. Раніше, у лютому 2026 року, були зафіксовані менш масштабні випадки дистиляції з боку DeepSeek, Moonshot AI та MiniMax.
Ці події відбулися на фоні короткого, але показового епізоду з Fable 5 – “домашньою” версією більш потужної моделі Claude Mythos. Після публічного релізу на початку червня, китайські соціальні мережі миттєво наповнилися відгуками користувачів, які встигли протестувати модель. Однак всього через кілька днів Anthropic відкликала доступ до моделі по всьому світу, відповідаючи на експортні обмеження адміністрації Трампа.
