Kernespærringen: Et frivilligt forbud mod PRC-kontrollerede virksomheder

I september 2025 meddelte Anthropic, at det ville indstille salget af AI-tjenester til enhver virksomhed, der er majoritetsejet af kinesiske interesser, og dermed udvide eksisterende restriktioner for 'autoritære' regimer . Virksomheden sagde, at formålet var at forhindre en amerikansk modstander i at gøre fremskridt inden for AI og true den nationale sikkerhed . Anthropic har offentligt udtalt, at det er 'det eneste frontløber-AI-selskab, der begrænser salget af AI-tjenester til PRC-kontrollerede virksomheder', og at det bevidst giver afkald på betydelig kortsigtet omsætning for at gøre det . Dette var ikke et krav fra den amerikanske regering – det var en frivillig virksomhedspolitik, der gik længere end nogen konkurrent .

Detektionsmetoder: Hvordan Anthropic identificerer uautoriseret adgang

Anthropic bruger et lagdelt teknisk håndhævelsessystem:

• Geoblokering og IP-proxy-detektion: Claude blokerer direkte adgang fra Kina og kræver udenlandske kreditkort til betaling .
• Live biometrisk identitetsverifikation: Fra april 2026 foretager Anthropic realtids-pas-plus-selfie-tjek på nye konti for visse Claude-funktioner .
• Adfærdsovervågning: Anthropics talsmand Michael Aciman siger, at virksomheden bruger 'en række foranstaltninger til at identificere og blokere uautoriseret adgang, herunder sporing af proxy-brugsmønstre og andre tekniske indikatorer' .
• Storskala kontomønsterdetektion: Virksomheden overvåger aktivt for klynger af svigagtige konti (f.eks. 24.000+ falske konti knyttet til DeepSeek, Moonshot og MiniMax), som identificeres gennem brugsmønsteranalyse .

Kinesiske omgåelser, som Anthropic har målrettet

Ant Group

Financial Times rapporterede i juli 2026, at Ant Group (et tilknyttet selskab til Alibaba) har fået adgang til Anthropics værktøjer som Claude Code gennem uautoriserede omgåelser – herunder ved at give medarbejdere virksomheds-Claude-konti knyttet til dets Singapore-baserede enhed .

ByteDance

ByteDance implementerede en intern refusionsordning, der gjorde det muligt for ingeniører at bruge personlige konti til at få adgang til Claude via VPN'er og derefter få refusion fra virksomheden, hvilket omgik restriktioner på virksomhedsniveau .

'Transfer stations' (中转站)

Et blomstrende gråt marked er opstået i Kina, hvor operatører driver 'transfer stations' – mellemledstjenester, der køber Claude API-tokens eller Max-konti uden for Kina og videredistribuerer adgang indenlandsk . Typisk skema: Køb en Max 20x-konto for $200, brug Claude Code OAuth-tokens til at eksponere den som 'ubegrænset API', sælg derefter adgang til 10–20 kunder for $30–50/måned, hvilket genererer $300–1.000 pr. konto . Disse stationer markedsføres åbent på GitHub, Taobao og Telegram, accepterer RMB-betalinger og videresælger adgang til cirka 10 % af den officielle pris .

Model-substitution og prompt-høst

Nogle kinesiske proxy-tjenester engagerer sig i 'model-substitution', hvor de stille og roligt dirigerer forespørgsler til billigere eller ældre Claude-modeller, mens de opkræver betaling for premium-modeller, og høster prompts som en sekundær indtægtskilde .

Optrappende spændinger: Anklager mod kinesiske AI-laboratorier

Februar 2026 – DeepSeek, Moonshot AI og MiniMax

Den 23. februar 2026 anklagede Anthropic offentligt tre kinesiske AI-laboratorier – DeepSeek, Moonshot AI og MiniMax – for at gennemføre storstilede 'destillations'-angreb . Virksomhederne skulle angiveligt have oprettet cirka 24.000 svigagtige konti, genereret over 16 millioner udvekslinger med Claude, brugt 'hydra-klyngearkitekturer' til at skjule aktiviteten og udvundet modelræsonnement- og værktøjsbrugsegenskaber til at træne deres egne konkurrerende AI-modeller . The Guardian beskrev dette som 'storskala tyveri af intellektuel ejendom' . OpenAI havde fremsat lignende anklager mod kinesiske virksomheder den foregående måned .

Juni 2026 – Alibaba

Den 24. juni 2026 anklagede Anthropic Alibaba Group for at føre en 'storskala indsats for ulovligt at få adgang til Claude ved hjælp af tusindvis af svigagtige konti' . Alibaba meddelte efterfølgende, at de fra den 10. juli 2026 ville forbyde medarbejdere at bruge Anthropics Claude Code i kontormiljøet . Alibaba hævdede også, at Anthropic havde 'indbygget en bagdør i Claude Code' – selvom dette krav er ubegrundet og kommer via en tredjepartsrapport .

Den igangværende håndhævelsesindsats (juli 2026)

Pr. 3. juli 2026 er Anthropic i gang med at lukke de resterende smuthuller, der muliggør uautoriseret kinesisk adgang, ifølge Financial Times . Virksomheden strammer KYC-tjek, forbedrer proy-detektion og tilbagekalder sandsynligvis konti knyttet til kendte 'transfer station'-operationer. Nedfaldet følger måneder med eskalerende katte-og-mus-dynamik: Hver gang Anthropic tilføjer en ny barriere – geoblokering, derefter kreditkortkrav, derefter biometrisk verifikation – finder kinesiske gråmarkedsoperatører en ny omgåelse .

Kernespærringen: Et frivilligt forbud mod PRC-kontrollerede virksomheder

I september 2025 meddelte Anthropic, at det ville indstille salget af AI-tjenester til enhver virksomhed, der er majoritetsejet af kinesiske interesser, og dermed udvide eksisterende restriktioner for 'autoritære' regimer . Virksomheden sagde, at formålet var at forhindre en amerikansk modstander i at gøre fremskridt inden for AI og true den nationale sikkerhed . Anthropic har offentligt udtalt, at det er 'det eneste frontløber-AI-selskab, der begrænser salget af AI-tjenester til PRC-kontrollerede virksomheder', og at det bevidst giver afkald på betydelig kortsigtet omsætning for at gøre det . Dette var ikke et krav fra den amerikanske regering – det var en frivillig virksomhedspolitik, der gik længere end nogen konkurrent .

Detektionsmetoder: Hvordan Anthropic identificerer uautoriseret adgang

Anthropic bruger et lagdelt teknisk håndhævelsessystem:

• Geoblokering og IP-proxy-detektion: Claude blokerer direkte adgang fra Kina og kræver udenlandske kreditkort til betaling .
• Live biometrisk identitetsverifikation: Fra april 2026 foretager Anthropic realtids-pas-plus-selfie-tjek på nye konti for visse Claude-funktioner .
• Adfærdsovervågning: Anthropics talsmand Michael Aciman siger, at virksomheden bruger 'en række foranstaltninger til at identificere og blokere uautoriseret adgang, herunder sporing af proxy-brugsmønstre og andre tekniske indikatorer' .
• Storskala kontomønsterdetektion: Virksomheden overvåger aktivt for klynger af svigagtige konti (f.eks. 24.000+ falske konti knyttet til DeepSeek, Moonshot og MiniMax), som identificeres gennem brugsmønsteranalyse .

Kinesiske omgåelser, som Anthropic har målrettet

Ant Group

Financial Times rapporterede i juli 2026, at Ant Group (et tilknyttet selskab til Alibaba) har fået adgang til Anthropics værktøjer som Claude Code gennem uautoriserede omgåelser – herunder ved at give medarbejdere virksomheds-Claude-konti knyttet til dets Singapore-baserede enhed .

ByteDance

ByteDance implementerede en intern refusionsordning, der gjorde det muligt for ingeniører at bruge personlige konti til at få adgang til Claude via VPN'er og derefter få refusion fra virksomheden, hvilket omgik restriktioner på virksomhedsniveau .

'Transfer stations' (中转站)

Et blomstrende gråt marked er opstået i Kina, hvor operatører driver 'transfer stations' – mellemledstjenester, der køber Claude API-tokens eller Max-konti uden for Kina og videredistribuerer adgang indenlandsk . Typisk skema: Køb en Max 20x-konto for $200, brug Claude Code OAuth-tokens til at eksponere den som 'ubegrænset API', sælg derefter adgang til 10–20 kunder for $30–50/måned, hvilket genererer $300–1.000 pr. konto . Disse stationer markedsføres åbent på GitHub, Taobao og Telegram, accepterer RMB-betalinger og videresælger adgang til cirka 10 % af den officielle pris .

Model-substitution og prompt-høst

Nogle kinesiske proxy-tjenester engagerer sig i 'model-substitution', hvor de stille og roligt dirigerer forespørgsler til billigere eller ældre Claude-modeller, mens de opkræver betaling for premium-modeller, og høster prompts som en sekundær indtægtskilde .

Optrappende spændinger: Anklager mod kinesiske AI-laboratorier

Februar 2026 – DeepSeek, Moonshot AI og MiniMax

Den 23. februar 2026 anklagede Anthropic offentligt tre kinesiske AI-laboratorier – DeepSeek, Moonshot AI og MiniMax – for at gennemføre storstilede 'destillations'-angreb . Virksomhederne skulle angiveligt have oprettet cirka 24.000 svigagtige konti, genereret over 16 millioner udvekslinger med Claude, brugt 'hydra-klyngearkitekturer' til at skjule aktiviteten og udvundet modelræsonnement- og værktøjsbrugsegenskaber til at træne deres egne konkurrerende AI-modeller . The Guardian beskrev dette som 'storskala tyveri af intellektuel ejendom' . OpenAI havde fremsat lignende anklager mod kinesiske virksomheder den foregående måned .

Juni 2026 – Alibaba

Den 24. juni 2026 anklagede Anthropic Alibaba Group for at føre en 'storskala indsats for ulovligt at få adgang til Claude ved hjælp af tusindvis af svigagtige konti' . Alibaba meddelte efterfølgende, at de fra den 10. juli 2026 ville forbyde medarbejdere at bruge Anthropics Claude Code i kontormiljøet . Alibaba hævdede også, at Anthropic havde 'indbygget en bagdør i Claude Code' – selvom dette krav er ubegrundet og kommer via en tredjepartsrapport .

Den igangværende håndhævelsesindsats (juli 2026)

Pr. 3. juli 2026 er Anthropic i gang med at lukke de resterende smuthuller, der muliggør uautoriseret kinesisk adgang, ifølge Financial Times . Virksomheden strammer KYC-tjek, forbedrer proy-detektion og tilbagekalder sandsynligvis konti knyttet til kendte 'transfer station'-operationer. Nedfaldet følger måneder med eskalerende katte-og-mus-dynamik: Hver gang Anthropic tilføjer en ny barriere – geoblokering, derefter kreditkortkrav, derefter biometrisk verifikation – finder kinesiske gråmarkedsoperatører en ny omgåelse .