W Chinach zaproponowano dostęp do Claude z 90‑procentową zniżką, a zgromadzone dane były wykorzystywane do szkolenia modeli AI

Chiński „szary” rynek usług proxy sprzedaje dostęp do Claude za dziesiętną część oficjalnej ceny

Badanie pracownicy Oxford China Policy Lab, Zilan Qian, pokazało, jak chińscy deweloperzy odsprzedają dostęp do modelu AI Claude firmy Anthropic. Używają skradzionych kont, zamieniają modele i sprzedają zapytania oraz odpowiedzi użytkownikom za niewielką opłatę.

Jak działa schemat
Etap | Co robią uczestnicy | Rejestracja kont | Na najwyższym poziomie masowo tworzą konta w Anthropic po to, aby zdobyć darmowe kredyty (ok. 5 USD). | Odsprzedaż limitów | Nieużywane tokeny cudzych kont sprzedawane są, a zniżki korporacyjne/edukacyjne dzielone. | Rozdzielenie subskrypcji | Subskrypcja Claude Max (200 USD) jest podzielona na dziesiątki użytkowników poprzez ograniczenie tokenów na godzinę. | Kradzież danych płatniczych | Konta są opłacane skradzionymi kartami bankowymi i trafiają do „puli” za darmo. | Ominięcie weryfikacji | Pośrednicy wysyłają się do Afryki/Latyńskiej Ameryki, zatrudniają ludzi do osobistej weryfikacji (np.: skany Worldcoin – tęczówki oka za <$30).

Zamiana modeli
Niemieccy badacze z CISPA Helmholtz Center sprawdzili 17 usług proxy i odkryli, że deklarowany model często nie zgadza się z faktycznym.

* Przykład: „Gemini‑2.5” uzyskał 37 % w testach medycznych, podczas gdy oficjalne API Claude Opus osiągnęło prawie 84 %.
* Użytkownik oczekujący odpowiedzi od Claude Opus może otrzymać odpowiedzi od tańszych modeli (Sonnet, Haiku) lub chińskich AI.

Rejestrowanie i sprzedaż danych
Operatorzy proxy zapisują wszystkie zapytania i odpowiedzi.

Chińscy deweloperzy twierdzą, że marża jest potrzebna do przyciągania klientów, ale prawdziwy zysk pochodzi ze zbierania danych:

* Na HuggingFace już opublikowano zestawy z rozważaniami Claude Opus 4.6 pochodzenia nieznanego – cenne dla trenowania konkurencyjnych modeli.
* Użytkownicy sami tworzą materiał szkoleniowy, a serwery proxy dostarczają strumień danych bez dużych nakładów pracy.

Dodatkowe ryzyka
* Przekazywanie zamkniętego kodu – agenci AI mogą uzyskać fragmenty kodu źródłowego, strukturę API i logikę uwierzytelniania.
Jeśli ruch przechodzi przez niezweryfikowane proxy, firma wysyła wewnętrzne dane do zewnętrznego serwera bez zobowiązań do ich ochrony.
* Przykład Samsunga – w 2023 roku inżynierowie firmy przekazali kod źródłowy do ChatGPT, ujawniając poufne szczegóły produkcji półprzewodników.

Reakcja Anthropic i Białego Domu
Organizacja | Działania
Anthropic | Wrześniu zablokował dostęp do Claude dla struktur z Chin; wzmocnił weryfikację użytkowników.
Biały Dom | Pod koniec kwietnia oskarżył chińskie struktury o „destylację” na poziomie przemysłowym, szkoląc własne modele AI na odpowiedziach Claude poprzez dziesiątki tysięcy kont proxy.

Jednak badanie Qian pokazuje, że każda nowa środek tylko stworzył nowy rynek obejścia, a nie zatrzymał nielegalnego dostępu.

Kluczowe wnioski:

Chińskie usługi proxy wykorzystują kombinację skradzionych kont, zamiany modeli i zbierania danych do osiągania zysku. Pomimo wysiłków Anthropic i rządu USA, nadal omijają ograniczenia, tworząc trwałą „szarą” ekosystem wokół Claude.