Wie Anthropic gegen chinesische Umgehungsversuche bei Claude vorgeht

Seit September 2025 verfolgt Anthropic eine mehrgleisige Strategie, um chinesische Unternehmen und Nutzer vom Zugriff auf seine Claude-KI-Modelle abzuhalten. Das Unternehmen ist das einzige große US-amerikanische Frontier-KI-Labor, das freiwillig Verkäufe an von der Volksrepublik China kontrollierte Unternehmen untersagt – eine Politik, die CEO Dario Amodei persönlich bestätigt hat. Es kombiniert technische Hürden, Kontenüberwachung und öffentliche Anschuldigungen in einer sich zuspitzenden Konfrontation mit chinesischen KI-Laboren und Graumarktbetreibern ^FBL. Nachfolgend eine quellengestützte Darstellung der Methoden, Umgehungen und Spannungen.

Der Kern der Blockade: Ein freiwilliges Verkaufsverbot für VRChina-kontrollierte Unternehmen

Im September 2025 kündigte Anthropic an, den Verkauf von KI-Dienstleistungen an alle Unternehmen einzustellen, die mehrheitlich im Besitz chinesischer Interessen sind. Damit wurden die bestehenden Beschränkungen für "autoritäre" Regime ausgeweitet ^FB. Das Unternehmen erklärte, dieser Schritt solle verhindern, dass ein US-Gegner im Bereich KI Fortschritte macht und die nationale Sicherheit gefährdet ^B. Anthropic hat öffentlich erklärt, es sei "das einzige Frontier-KI-Unternehmen, das den Verkauf von KI-Dienstleistungen an VRChina-kontrollierte Unternehmen einschränkt" und nehme dafür bewusst erhebliche kurzfristige Umsatzeinbußen in Kauf ^L. Es handelte sich nicht um eine Auflage der US-Regierung, sondern um eine freiwillige Unternehmenspolitik, die weiter ging als die aller Mitbewerber ^A.

Erkennungsmethoden: Wie Anthropic unbefugte Zugriffe identifiziert

Anthropic setzt ein mehrschichtiges technisches System zur Durchsetzung ein:

• Geoblocking und IP-Proxy-Erkennung: Claude blockiert Direktzugriffe aus China und verlangt für Zahlungen ausländische Kreditkarten ^I.
• Live-biometrische Identitätsprüfung: Seit April 2026 führt Anthropic bei neuen Konten für bestimmte Claude-Funktionen in Echtzeit eine Pass-Plus-Selfie-Prüfung durch ^FI.
• Verhaltensüberwachung: Anthropic-Sprecher Michael Aciman erklärte, das Unternehmen nutze "eine Reihe von Maßnahmen zur Identifizierung und Blockierung unbefugter Zugriffe, einschließlich der Verfolgung von Proxy-Nutzungsmustern und anderen technischen Indikatoren" ^I.
• Großflächige Kontenmustererkennung: Das Unternehmen überwacht aktiv Cluster von betrügerischen Konten (z. B. über 24.000 gefälschte Konten im Zusammenhang mit DeepSeek, Moonshot und MiniMax), die durch Nutzungsmusteranalyse identifiziert werden ^TM.

Von Anthropic ins Visier genommene chinesische Umgehungsversuche

Ant Group

Die Financial Times berichtete im Juli 2026, dass die Ant Group (ein Tochterunternehmen von Alibaba) über nicht autorisierte Umwege auf Anthropics Tools wie Claude Code zugegriffen habe – unter anderem, indem sie Mitarbeitern Firmenkonten bei Claude zur Verfügung stellte, die mit ihrer in Singapur ansässigen Einheit verknüpft waren ^FMI.

ByteDance

ByteDance führte ein internes Spesenerstattungsmodell ein, das Ingenieuren erlaubte, persönliche Konten zu nutzen, um über VPNs auf Claude zuzugreifen, und sich die Kosten dann vom Unternehmen erstatten zu lassen. Auf diese Weise wurden die unternehmensweiten Beschränkungen umgangen ^FI.

'Transferstationen' (中转站)

In China hat sich ein florierender Graumarkt etabliert, auf dem Betreiber sogenannte "Transferstationen" betreiben – Vermittlungsdienste, die Claude-API-Tokens oder Max-Konten außerhalb Chinas kaufen und im Inland weiterverteilen ^SLM. Ein typisches Modell: Ein Max-20x-Konto wird für 200 US-Dollar gekauft, über Claude-Code-OAuth-Tokens als "unbegrenzte API" freigeschaltet und dann an 10 bis 20 Kunden für 30 bis 50 US-Dollar pro Monat weiterverkauft, was einen Umsatz von 300 bis 1.000 US-Dollar pro Konto generiert ^I. Diese Stationen werden offen auf GitHub, Taobao und Telegram beworben, akzeptieren Zahlungen in RMB und verkaufen die Zugänge zu etwa 10 % des offiziellen Preises ^SLM.

Modellsubstitution und Prompt-Diebstahl

Einige chinesische Proxy-Dienste betreiben "Modellsubstitution", indem sie Anfragen stillschweigend an günstigere oder ältere Claude-Modelle weiterleiten, während sie den Premium-Preis berechnen. Gleichzeitig werden die Prompts als zusätzliche Einnahmequelle abgeschöpft ^I.

Eskalierende Spannungen: Anschuldigungen gegen chinesische KI-Labore

Februar 2026 – DeepSeek, Moonshot AI und MiniMax

Am 23. Februar 2026 erhob Anthropic öffentlich Anklage gegen drei chinesische KI-Labore – DeepSeek, Moonshot AI und MiniMax –, denen es groß angelegte "Destillationsangriffe" vorwarf ^TMD. Die Unternehmen sollen etwa 24.000 betrügerische Konten erstellt, über 16 Millionen Interaktionen mit Claude generiert, "Hydra-Cluster-Architekturen" zur Verschleierung der Aktivitäten genutzt und Modellreasoning- sowie Tool-Use-Fähigkeiten extrahiert haben, um ihre eigenen konkurrierenden KI-Modelle zu trainieren ^MD. Der Guardian bezeichnete dies als "groß angelegten Diebstahl geistigen Eigentums" ^D. OpenAI hatte bereits im Vormonat ähnliche Vorwürfe gegen chinesische Firmen erhoben ^D.

Juni 2026 – Alibaba

Am 24. Juni 2026 beschuldigte Anthropic den Alibaba-Konzern, eine "groß angelegte Kampagne zum illegalen Zugriff auf Claude mit Tausenden von betrügerischen Konten" durchgeführt zu haben ^F. Alibaba kündigte daraufhin an, seinen Mitarbeitern ab dem 10. Juli 2026 die Nutzung von Anthropics Claude Code in der Büroumgebung zu verbieten ^Y. Alibaba erhob zudem den Vorwurf, Anthropic habe "eine Hintertür in Claude Code eingebaut" – diese Behauptung ist jedoch unbelegt und stammt aus einem Drittbericht ^Y.

Der anhaltende Durchsetzungsdruck (Juli 2026)

Seit dem 3. Juli 2026 ist Anthropic laut Financial Times dabei, die verbleibenden Schlupflöcher zu schließen, die den unbefugten Zugriff aus China ermöglichen ^FM. Das Unternehmen verschärft die KYC-Prüfungen, verbessert die Proxy-Erkennung und entzieht wahrscheinlich Konten, die mit bekannten "Transferstationen" in Verbindung stehen. Diese Maßnahmen sind Teil einer sich seit Monaten zuspitzenden Dynamik: Jedes Mal, wenn Anthropic eine neue Hürde errichtet – Geoblocking, dann Kreditkartenpflicht, dann biometrische Überprüfung –, finden die chinesischen Graumarktbetreiber eine neue Umgehungsmöglichkeit ^ISL.