Il Blocco Centrale: un Divieto Volontario per le Aziende Controllate dalla RPC

Nel settembre 2025, Anthropic ha annunciato la sospensione delle vendite di servizi IA a qualsiasi azienda a maggioranza cinese, ampliando le restrizioni già esistenti per i regimi "autoritari" . L'azienda ha dichiarato che l'intenzione era impedire a un avversario degli Stati Uniti di avanzare nel campo dell'IA e minacciare la sicurezza nazionale . Anthropic ha dichiarato pubblicamente di essere "l'unica azienda di IA di frontiera a limitare la vendita di servizi IA a società controllate dalla RPC", rinunciando esplicitamente a entrate significative a breve termine per farlo . Non si è trattato di un requisito del governo statunitense, ma di una politica aziendale volontaria che è andata oltre qualsiasi concorrente .

Metodi di Rilevamento: Come Anthropic Identifica l'Accesso Non Autorizzato

Anthropic utilizza un sistema di controllo tecnico a più livelli:

• Blocco geografico e rilevamento proxy IP: Claude blocca direttamente l'accesso dalla Cina e richiede carte di credito estere per il pagamento .
• Verifica biometrica dell'identità in tempo reale: ad aprile 2026, Anthropic esegue controlli in tempo reale con passaporto e selfie per i nuovi account di alcune funzionalità di Claude .
• Monitoraggio comportamentale: il portavoce di Anthropic, Michael Aciman, afferma che l'azienda utilizza "una serie di misure per identificare e bloccare l'accesso non autorizzato, inclusi il monitoraggio dei modelli di utilizzo dei proxy e altri indicatori tecnici" .
• Rilevamento di pattern su larga scala: l'azienda monitora attivamente la presenza di cluster di account fraudolenti (ad esempio, oltre 24.000 account falsi collegati a DeepSeek, Moonshot e MiniMax), identificati attraverso l'analisi dei modelli di utilizzo .

Gli Aggiramenti Cinesi Presi di Mira da Anthropic

Ant Group

Il Financial Times ha riportato nel luglio 2026 che Ant Group (un'affiliata di Alibaba) ha avuto accesso agli strumenti di Anthropic, come Claude Code, attraverso aggiramenti non autorizzati, tra cui la fornitura ai dipendenti di account aziendali Claude collegati alla sua entità con sede a Singapore .

ByteDance

ByteDance ha implementato un sistema di rimborso interno che permetteva agli ingegneri di utilizzare account personali per accedere a Claude tramite VPN, per poi farsi rimborsare dall'azienda, aggirando le restrizioni a livello aziendale .

'Stazioni di Trasferimento' (中转站)

Un fiorente mercato grigio è emerso in Cina, dove gli operatori gestiscono "stazioni di trasferimento" — servizi intermediari che acquistano token API Claude o account Max dall'estero e li ridistribuiscono a livello nazionale . Schema tipico: acquistare un account Max 20x per 200 dollari, utilizzare i token OAuth di Claude Code per esporlo come "API illimitata", quindi vendere l'accesso a 10-20 clienti a 30-50 dollari al mese, generando 300-1.000 dollari per account . Queste stazioni vengono pubblicizzate apertamente su GitHub, Taobao e Telegram, accettano pagamenti in RMB e rivendono l'accesso a circa il 10% del prezzo ufficiale .

Sostituzione del Modello e Raccolta di Prompt

Alcuni servizi proxy cinesi praticano la "sostituzione del modello", instradando silenziosamente le richieste verso modelli Claude più economici o più vecchi, facendoli pagare come premium, e raccogliendo i prompt come flusso di entrate secondario .

Tensioni in Escalation: Accuse contro i Laboratori di IA Cinesi

Febbraio 2026 — DeepSeek, Moonshot AI e MiniMax

Il 23 febbraio 2026, Anthropic ha accusato pubblicamente tre laboratori di IA cinesi — DeepSeek, Moonshot AI e MiniMax — di aver condotto attacchi di "distillazione" su larga scala . Secondo l'accusa, le aziende avrebbero creato circa 24.000 account fraudolenti, generato oltre 16 milioni di scambi con Claude, utilizzato "architetture cluster idra" per mascherare l'attività ed estratto capacità di ragionamento e uso di strumenti del modello per addestrare i propri modelli concorrenti . Il Guardian ha descritto l'accaduto come "furto di proprietà intellettuale su larga scala" . Il mese precedente, OpenAI aveva mosso accuse simili contro aziende cinesi .

Giugno 2026 — Alibaba

Il 24 giugno 2026, Anthropic ha accusato Alibaba Group di aver condotto "uno sforzo su larga scala per accedere illecitamente a Claude utilizzando migliaia di account fraudolenti" . Successivamente, Alibaba ha annunciato che, a partire dal 10 luglio 2026, avrebbe vietato ai dipendenti l'uso di Claude Code di Anthropic in ambiente d'ufficio . Alibaba ha anche accusato Anthropic di aver "integrato una backdoor in Claude Code" — sebbene questa affermazione non sia comprovata e provenga da una segnalazione di terze parti .

La Spinta Repressiva in Corso (Luglio 2026)

A partire dal 3 luglio 2026, Anthropic si sta muovendo per tappare le rimanenti falle che consentono l'accesso cinese non autorizzato, secondo il Financial Times . L'azienda sta inasprendo i controlli KYC, migliorando il rilevamento dei proxy e probabilmente revocando gli account legati a operazioni note di "stazioni di trasferimento". La repressione segue mesi di dinamiche da gatto e topo in escalation: ogni volta che Anthropic aggiunge una nuova barriera — geoblocco, poi requisiti di carta di credito, poi verifica biometrica — gli operatori del mercato grigio cinese trovano un nuovo aggiramento .

Il Blocco Centrale: un Divieto Volontario per le Aziende Controllate dalla RPC

Nel settembre 2025, Anthropic ha annunciato la sospensione delle vendite di servizi IA a qualsiasi azienda a maggioranza cinese, ampliando le restrizioni già esistenti per i regimi "autoritari" . L'azienda ha dichiarato che l'intenzione era impedire a un avversario degli Stati Uniti di avanzare nel campo dell'IA e minacciare la sicurezza nazionale . Anthropic ha dichiarato pubblicamente di essere "l'unica azienda di IA di frontiera a limitare la vendita di servizi IA a società controllate dalla RPC", rinunciando esplicitamente a entrate significative a breve termine per farlo . Non si è trattato di un requisito del governo statunitense, ma di una politica aziendale volontaria che è andata oltre qualsiasi concorrente .

Metodi di Rilevamento: Come Anthropic Identifica l'Accesso Non Autorizzato

Anthropic utilizza un sistema di controllo tecnico a più livelli:

• Blocco geografico e rilevamento proxy IP: Claude blocca direttamente l'accesso dalla Cina e richiede carte di credito estere per il pagamento .
• Verifica biometrica dell'identità in tempo reale: ad aprile 2026, Anthropic esegue controlli in tempo reale con passaporto e selfie per i nuovi account di alcune funzionalità di Claude .
• Monitoraggio comportamentale: il portavoce di Anthropic, Michael Aciman, afferma che l'azienda utilizza "una serie di misure per identificare e bloccare l'accesso non autorizzato, inclusi il monitoraggio dei modelli di utilizzo dei proxy e altri indicatori tecnici" .
• Rilevamento di pattern su larga scala: l'azienda monitora attivamente la presenza di cluster di account fraudolenti (ad esempio, oltre 24.000 account falsi collegati a DeepSeek, Moonshot e MiniMax), identificati attraverso l'analisi dei modelli di utilizzo .

Gli Aggiramenti Cinesi Presi di Mira da Anthropic

Ant Group

Il Financial Times ha riportato nel luglio 2026 che Ant Group (un'affiliata di Alibaba) ha avuto accesso agli strumenti di Anthropic, come Claude Code, attraverso aggiramenti non autorizzati, tra cui la fornitura ai dipendenti di account aziendali Claude collegati alla sua entità con sede a Singapore .

ByteDance

ByteDance ha implementato un sistema di rimborso interno che permetteva agli ingegneri di utilizzare account personali per accedere a Claude tramite VPN, per poi farsi rimborsare dall'azienda, aggirando le restrizioni a livello aziendale .

'Stazioni di Trasferimento' (中转站)

Un fiorente mercato grigio è emerso in Cina, dove gli operatori gestiscono "stazioni di trasferimento" — servizi intermediari che acquistano token API Claude o account Max dall'estero e li ridistribuiscono a livello nazionale . Schema tipico: acquistare un account Max 20x per 200 dollari, utilizzare i token OAuth di Claude Code per esporlo come "API illimitata", quindi vendere l'accesso a 10-20 clienti a 30-50 dollari al mese, generando 300-1.000 dollari per account . Queste stazioni vengono pubblicizzate apertamente su GitHub, Taobao e Telegram, accettano pagamenti in RMB e rivendono l'accesso a circa il 10% del prezzo ufficiale .

Sostituzione del Modello e Raccolta di Prompt

Alcuni servizi proxy cinesi praticano la "sostituzione del modello", instradando silenziosamente le richieste verso modelli Claude più economici o più vecchi, facendoli pagare come premium, e raccogliendo i prompt come flusso di entrate secondario .

Tensioni in Escalation: Accuse contro i Laboratori di IA Cinesi

Febbraio 2026 — DeepSeek, Moonshot AI e MiniMax

Il 23 febbraio 2026, Anthropic ha accusato pubblicamente tre laboratori di IA cinesi — DeepSeek, Moonshot AI e MiniMax — di aver condotto attacchi di "distillazione" su larga scala . Secondo l'accusa, le aziende avrebbero creato circa 24.000 account fraudolenti, generato oltre 16 milioni di scambi con Claude, utilizzato "architetture cluster idra" per mascherare l'attività ed estratto capacità di ragionamento e uso di strumenti del modello per addestrare i propri modelli concorrenti . Il Guardian ha descritto l'accaduto come "furto di proprietà intellettuale su larga scala" . Il mese precedente, OpenAI aveva mosso accuse simili contro aziende cinesi .

Giugno 2026 — Alibaba

Il 24 giugno 2026, Anthropic ha accusato Alibaba Group di aver condotto "uno sforzo su larga scala per accedere illecitamente a Claude utilizzando migliaia di account fraudolenti" . Successivamente, Alibaba ha annunciato che, a partire dal 10 luglio 2026, avrebbe vietato ai dipendenti l'uso di Claude Code di Anthropic in ambiente d'ufficio . Alibaba ha anche accusato Anthropic di aver "integrato una backdoor in Claude Code" — sebbene questa affermazione non sia comprovata e provenga da una segnalazione di terze parti .

La Spinta Repressiva in Corso (Luglio 2026)

A partire dal 3 luglio 2026, Anthropic si sta muovendo per tappare le rimanenti falle che consentono l'accesso cinese non autorizzato, secondo il Financial Times . L'azienda sta inasprendo i controlli KYC, migliorando il rilevamento dei proxy e probabilmente revocando gli account legati a operazioni note di "stazioni di trasferimento". La repressione segue mesi di dinamiche da gatto e topo in escalation: ogni volta che Anthropic aggiunge una nuova barriera — geoblocco, poi requisiti di carta di credito, poi verifica biometrica — gli operatori del mercato grigio cinese trovano un nuovo aggiramento .