Der wachsende Markt für „Shadow APIs“ in China

Die rasante Nachfrage nach leistungsfähigen KI‑Modellen hat in China einen ungewöhnlichen Markt hervorgebracht: sogenannte „Shadow APIs“. Dabei handelt es sich um inoffizielle Relay‑Plattformen, die Entwicklern Zugang zu ausländischen KI‑Modellen wie Anthropic Claude, Google Gemini oder OpenAI ChatGPT verschaffen – obwohl diese Dienste in Festlandchina offiziell nicht verfügbar sind.

Diese Plattformen fungieren als technische Zwischenstation: Entwickler senden ihre API‑Anfragen an einen Drittanbieter‑Endpoint, der die Anfrage über Infrastruktur im Ausland an das eigentliche Modell weiterleitet und das Ergebnis zurückliefert.

Das Ergebnis ist ein wachsender grauer Markt für KI‑Zugang, der in Entwicklerforen und sogar auf chinesischen Online‑Marktplätzen offen beworben wird.

Warum westliche KI‑Modelle in China schwer zugänglich sind

Viele führende KI‑Dienste aus den USA sind in Festlandchina nicht offiziell verfügbar. ChatGPT war dort nie regulär zugänglich, und OpenAI begann 2024 zusätzlich damit, API‑Zugriffe aus „nicht unterstützten Regionen“ – darunter Festlandchina und Hongkong – aktiv zu blockieren.

Auch andere Anbieter wie Anthropic oder Google erlauben API‑Zugriff nur aus bestimmten unterstützten Regionen und haben ihre Kontrollen zuletzt verschärft.

Für Entwickler in China bedeutet das: Der direkte Zugang zu einigen der leistungsfähigsten KI‑Modelle der Welt ist stark eingeschränkt – obwohl diese Tools international längst Standard für Programmierhilfen, Automatisierung und KI‑Apps sind.

Was „Shadow API“-Relayplattformen sind

In chinesischen Entwicklerkreisen werden solche Dienste oft als „Transfer Stations“ bezeichnet. Gemeint sind Drittanbieter, die den Zugang zu ausländischen KI‑APIs weiterverkaufen oder weiterleiten.

Anstatt ein eigenes Konto bei OpenAI, Google oder Anthropic zu erhalten, bekommen Kunden normalerweise:

• einen eigenen API‑Endpoint des Resellers
• API‑Schlüssel, die vom Anbieter ausgegeben werden
• ein Dashboard zur Verwaltung von Requests und Nutzung

Wenn ein Entwickler eine Anfrage an diesen Endpoint sendet, leitet die Plattform sie über einen Server außerhalb Chinas an das eigentliche KI‑Modell weiter und liefert die Antwort zurück.

Der Trick: Weil der Proxy‑Server im Ausland steht, braucht der Entwickler selbst kein VPN. Die Umgehung der Beschränkungen passiert komplett auf der Server‑Seite.

Die technischen Tricks hinter dem System

Die meisten Shadow‑API‑Anbieter kombinieren mehrere technische Methoden:

• Proxy‑Server im Ausland: API‑Anfragen laufen über Infrastruktur in unterstützten Ländern.
• Gemeinsam genutzte Konten: Viele Nutzer greifen über denselben API‑Account des Resellers auf das Modell zu.
• OpenAI‑kompatible Schnittstellen: Einige Anbieter kopieren das OpenAI‑API‑Format, sodass bestehender Code ohne größere Änderungen funktioniert.

Untersuchungen berichten jedoch auch über problematische Praktiken – etwa gestohlene Zugangsdaten oder den Einsatz anderer, günstigerer Modelle hinter derselben API‑Schnittstelle.

Was Händler auf Taobao und Xianyu anbieten

Die Dienste werden erstaunlich offen vermarktet. Auf chinesischen Plattformen wie Taobao oder Xianyu finden sich zahlreiche Angebote für API‑Relay‑Zugänge zu internationalen KI‑Modellen.

Typische Verkaufsargumente sind etwa:

• „niedrige Latenz“ für Nutzer innerhalb Chinas
• kein VPN erforderlich
• Zugriff auf bestimmte Modellversionen (z. B. Claude‑3.5‑Modelle)
• OpenAI‑kompatible APIs für einfache Integration
• deutlich günstigere Tokenpreise

Einige Recherchen berichten, dass bestimmte Angebote für Claude‑Zugriff Tokens für etwa 10 % des offiziellen Preises verkaufen – möglich durch geteilte Infrastruktur oder andere Kostentricks.

Warum Entwickler diese Dienste nutzen

Trotz der Risiken greifen viele Entwickler zu solchen Relay‑Diensten – aus mehreren praktischen Gründen.

Der wichtigste Faktor ist Zugang zu Spitzenmodellen. Claude und Gemini gehören zu den leistungsfähigsten Modellen für Programmierung, logisches Denken und Automatisierung, weshalb Entwickler sie für Produktentwicklung und Tests nutzen möchten.

Ein weiterer Grund sind niedrigere Kosten. Graumarkt‑Anbieter locken oft mit stark reduzierten Preisen oder flexiblen Pay‑as‑you‑go‑Tarifen, die für kleine Teams attraktiv sind.

Hinzu kommt ein Workflow‑Vorteil: Ein stabiler API‑Endpoint ohne VPN lässt sich einfacher in Anwendungen, Entwickler‑Tools oder CI‑Pipelines integrieren als ein Setup mit ausländischen Accounts, VPN‑Verbindungen und internationalen Zahlungsmethoden.

Die Risiken hinter der Bequemlichkeit

Die Vorteile haben allerdings ihren Preis.

Erstens ist die Datensicherheit unklar. Da alle Anfragen über den Relay‑Betreiber laufen, können Prompts, Code oder Ergebnisse gespeichert oder mitgelesen werden. Einige Berichte warnen sogar, dass Daten gesammelt und als Trainingsmaterial weiterverkauft werden könnten.

Zweitens ist die Zuverlässigkeit fragil. Wenn Anbieter wie OpenAI oder Anthropic Konten sperren oder bestimmte Proxy‑Netzwerke blockieren, kann ein Relay‑Dienst plötzlich ausfallen.

Drittens lässt sich nicht immer überprüfen, welches Modell tatsächlich verwendet wird. Manche Dienste könnten ein günstigeres Modell einsetzen, während sie nach außen eine kompatible API vortäuschen.

Ein Katz‑und‑Maus‑Spiel im globalen KI‑Markt

Der Shadow‑API‑Markt zeigt ein typisches Muster in der globalen Tech‑Industrie: Wenn Regulierung oder Plattformregeln den Zugang einschränken, entstehen technische Umgehungswege.

Während KI‑Anbieter ihre Kontrollen verschärfen, passen Relay‑Betreiber ihre Infrastruktur an – etwa durch neue Proxy‑Netzwerke oder größere Account‑Pools. Dadurch entsteht ein fortlaufendes Katz‑und‑Maus‑Spiel, angetrieben vor allem durch die weltweite Nachfrage nach den leistungsfähigsten KI‑Modellen.