Cień nad Claude: Jak chiński szary rynek rozmontowuje blokady Anthropic

Chiński programista nie potrzebuje karty kredytowej z USA ani skomplikowanych tuneli VPN, aby zapytać model Claude 3.5 Sonnet o optymalizację kodu. Wystarczy konto na komunikatorze WeChat i kilka juanów przelanych przez Alipay. Podczas gdy Waszyngton uszczelnia cyfrowe granice, w Shenzhen i Pekinie kwitnie handel dostępem do zakazanej technologii, który ośmiesza biometryczne zabezpieczenia i geofencing zachodnich korporacji.

Dlaczego to ważne teraz

Obecna sytuacja to nie tylko problem finansowy dla firm takich jak Anthropic, ale przede wszystkim realne zagrożenie dla bezpieczeństwa danych i integralności modeli AI. Zjawisko to nabiera tempa w obliczu amerykańskich restrykcji eksportowych, zmuszając chińskie podmioty do kreatywnego obchodzenia blokad. Jak wynika z raportów The Decoder, operatorzy szarego rynku nie tylko sprzedają dostęp, ale masowo gromadzą zapytania użytkowników (tzw. prompts) oraz odpowiedzi systemów, aby wykorzystywać je jako darmowe dane do trenowania własnych, krajowych algorytmów.

Architektura obejścia: Stacje przesiadkowe w służbie deweloperów

Geoblocking i rygorystyczne kontrole miały uczynić modele Anthropic niedostępnymi dla podmiotów z Chin. Rzeczywistość zweryfikowała te założenia. Zilan Qian, badaczka z Oxford China Policy Lab, opisuje w swojej analizie prężnie działający ekosystem tzw. stacji przesiadkowych (transfer stations). To wyspecjalizowane serwery proxy zlokalizowane poza granicami Chin, które działają jako pośrednicy: przyjmują zapytania od lokalnych użytkowników i przekazują je do Anthropic jako legalny ruch z obsługiwanego regionu.

Model ekonomiczny oparty na „rozcieńczaniu”

Skala zniżek na czarnym rynku jest uderzająca. Chińscy deweloperzy pozyskują tokeny za zaledwie 10 proc. oficjalnej ceny rynkowej lub według przelicznika 1 RMB za 1 USD realnego użycia. Operatorzy szarego rynku agresywnie optymalizują koszty, dzieląc subskrypcje typu Max pomiędzy setki użytkowników lub korzystając z kont zasilanych kradzionymi kartami płatniczymi.

Istnieje jednak jeszcze ciemniejsza strona tej optymalizacji, którą chińska społeczność nazywa „rozcieńczaniem”. Pośrednicy potajemnie podmieniają modele na słabsze wersje. Badania niemieckiego centrum CISPA ujawniły skalę oszustwa: proxy reklamowane jako Gemini 2.5 uzyskało w teście medycznym zaledwie 37 proc. punktów, podczas gdy oryginalny endpoint Google osiąga w tym samym badaniu ponad 83 proc. Klient płaci za potęgę, a dostaje technologiczny wydmuszkę.

Deepfake kontra biometria

Anthropic wdrożył procedury KYC, wymagające od użytkowników przesłania zdjęcia dowodu tożsamości wraz z „żywym” selfie. Nawet to nie zatrzymało procederu. Czarny rynek błyskawicznie zastosował generatory fałszywych dokumentów oraz technologię deepfake do oszukiwania weryfikacji biometrycznej. Tam, gdzie algorytmy zawodziły, wkraczali ludzie – w krajach o niskich dochodach rekrutuje się „słupy”, które za kilkadziesiąt dolarów przechodzą procedury weryfikacyjne dla chińskich zleceniodawców.

Bezpieczeństwo narodowe a biznesowa rzeczywistość

Problem wykracza poza stratę finansową. Eksperci alarmują, że infrastruktura budowana do omijania blokad AI skutecznie „oślepia” systemy monitorujące, takie jak Clio, które mają wykrywać nadużycia. Zamiast widzieć jednego wrogiego aktora, systemy Anthropic widzą rozproszony, pozornie niegroźny ruch z legalnego konta pośrednika. W tle toczy się batalia o destylację modeli – proces, w którym chińskie laboratoria kradną inteligencję zachodnich systemów, aby budować własną przewagę technologiczną, ignorując wszelkie bariery geograficzne.