Derfor blokkerte OKX Claude for ansatte i Hongkong etter kontosuspensjon

OKXs blokkering av Claude var først og fremst et tiltak for etterlevelse og driftssikkerhet. Etter at Anthropic midlertidig suspenderte selskapets bedriftskonto, identifiserte OKX at enkelte ansatte i Hongkong kan ha brukt tjenesten på en måte som ikke var i tråd med Anthropics geografiske regler. Selskapet stengte derfor Claude for ansatte i Hongkong og for medarbeidere som reiser gjennom Fastlands-Kina. Anthropic gjenåpnet senere kontoen, men OKX beholdt den regionale sperren.

Hva endret OKX?

Tidlig i august fjernet OKX Claude-tilgangen for ansatte som arbeider i Hongkong, samt for ansatte som befinner seg i Fastlands-Kina på reise. Begrensningen følger den fysiske plasseringen til den ansatte – ikke bare hvilket kontor vedkommende normalt tilhører.

OKX forbød samtidig ansatte å bruke VPN for å omgå stedskontrollen. I stedet skulle forespørsler fra berørte områder rutes til andre leverandører av store språkmodeller. Denne reserveløsningen skal gjøre det mulig å opprettholde arbeidsflyten uten å bryte Anthropics regionale tilgangskrav.

Den praktiske lærdommen er at tilgang til bedriftsbaserte AI-verktøy kan avhenge av hvor den ansatte fysisk befinner seg. En medarbeider kan ha tilgang til en modell i ett land, men miste den etter å ha krysset en grense – selv med samme firmakonto og samme enhet.

Hvorfor Anthropics geografiske regler fikk betydning

Anthropics kommersielle vilkår krever at både kunden og brukerne følger selskapets regler for støttede land og regioner. Anthropic har sagt at begrensninger i enkelte områder skyldes juridiske, regulatoriske og sikkerhetsmessige risikoer, og har spesielt nevnt Kina blant jurisdiksjonene som omfattes av restriksjonene.

Hongkong og Fastlands-Kina er ikke blant områdene der Anthropic for tiden tilbyr Claude, ifølge selskapets informasjon om regional tilgang og rapporteringen om OKX-saken.

Dermed er VPN-bruk mer enn en teknisk snarvei. Det kan skape et etterlevelsesproblem for kunden og øke risikoen for at en bedriftskonto blir avbrutt. OKXs reaksjon tyder på at selskapet valgte en streng, stedsbasert kontroll fremfor å overlate tolkningen av leverandørens regler til den enkelte ansatte.

Kostnaden ved å være avhengig av én modell

Sperren var særlig betydningsfull fordi OKX ifølge rapportene bruker mellom 6 og 8 millioner dollar i måneden på tjenester basert på store språkmodeller.

Beløpet illustrerer hvor sentrale AI-verktøy har blitt i virksomheters daglige drift. Selv for et selskap med et betydelig AI-budsjett er tilgang til én bestemt avansert modell ikke garantert overalt der de ansatte arbeider eller reiser.

Planen om å sende berørte forespørsler til alternative leverandører viser også hvorfor infrastruktur med flere modeller blir et driftsmessig sikkerhetsnett. En virksomhet kan foretrekke én modell til programmering, analyse eller interne AI-agenter, men trenger en reserveløsning dersom leverandørens regionale regler, kontraktsvilkår eller kontroller gjør modellen utilgjengelig.

Slik skiller OKX-saken seg fra Goldman Sachs

Goldman Sachs kom frem til et lignende resultat i Hongkong gjennom en annen prosess. Banken skal ha gjennomgått avtalen med Anthropic og lagt til grunn en streng tolkning der ansatte i Hongkong ikke skulle bruke Claude. Begrensningen var knyttet til stedet, og gjaldt derfor også ansatte fra utlandet som besøkte Hongkong.

Tilgjengelig rapportering beskriver ikke Goldmans beslutning som et resultat av en midlertidig suspensjon av bedriftskontoen. Den fulgte i stedet en kontraktsgjennomgang og konsultasjoner om avtalens rekkevidde.

Forskjellen er viktig fordi resultatet kan se likt ut for de ansatte: En modell forsvinner fra en godkjent intern plattform. Risikoen og årsaken bak beslutningen er likevel forskjellige:

• OKX: En kortvarig kontosuspensjon ble fulgt av en forebyggende geografisk sperre og et forbud mot å omgå den med VPN.
• Goldman Sachs: En tolkning av kontrakten førte til at banken fjernet Claude-tilgangen for ansatte og besøkende i Hongkong.

Begge sakene viser at styring av AI i store virksomheter må ta hensyn til leverandørenes vilkår – i tillegg til tradisjonell cybersikkerhet og personvern.

Når geopolitikk blir et tilgangsproblem på jobben

Konkurransen om avansert AI handler ikke lenger bare om databrikker, eksportkontroll og nasjonal strategi. Den påvirker også hvilke verktøy ansatte faktisk kan bruke i løpet av en vanlig arbeidsdag.

For multinasjonale selskaper omfatter kontrollbehovet nå blant annet:

1. Hvor den ansatte befinner seg: Tilgangen kan følge medarbeideren over landegrenser, i stedet for å være knyttet til et bestemt kontor.
2. Reiser: En forretningsreise kan midlertidig plassere en ansatt i et område som ikke støttes.
3. Kontraktens rekkevidde: En bedriftsavtale dekker ikke nødvendigvis alle jurisdiksjoner der selskapet driver virksomhet.
4. Teknisk håndheving: VPN- og kontroller på kontonivå kan gjøre en policy til et umiddelbart tjenestetilgangsproblem.
5. Flere modeller: Alternative leverandører kan være nødvendige for å holde kritiske interne systemer i drift.

Slike begrensninger kan gjøre AI-bruken mer oppstykket. En virksomhet kan bygge en arbeidsflyt rundt en foretrukket modell i ett marked, men måtte bruke en annen leverandør – eller en annen teknisk arkitektur – et annet sted.

Hongkongs AI-dilemma

Hongkong arbeider samtidig for bredere bruk av AI og for å utvikle et lokalt AI-økosystem. Myndighetene har utpekt AI som en prioritert næring og fremhevet økt bruk av teknologien på tvers av sektorer.

Samtidig kan tilgangsbegrensninger fra store amerikanske modellutviklere begrense hvilke verktøy multinasjonale arbeidsgivere i byen kan tilby. Det kan føre til at selskaper sprer bruken på flere leverandører eller vurderer lokale og ikke-amerikanske alternativer, selv om den tilgjengelige rapporteringen ikke viser hvor utbredt slike valg vil bli.

Resultatet er et mer komplisert bedriftsmarked: Hongkong kan legge til rette for AI-adopsjon, mens selskapene fortsatt må planlegge rundt beslutningene til de enkelte modellutviklerne.

Den viktigste lærdommen for næringslivet

OKXs beslutning var ikke bare et forbud mot en populær chatbot. Den var et svar på den operative risikoen ved å basere seg på en modell som er tilgjengelig i noen geografiske områder, men ikke i andre – og der vilkårene gjelder både virksomheten og brukerne.

For selskaper som ruller ut AI på tvers av landegrenser, er sjekklisten derfor ganske konkret: Kontroller støttede regioner før lansering, kartlegg ansattes reisesituasjoner, forby uformelle omveier, gjennomgå kontraktsvilkårene med juridiske og ansvarlige for etterlevelse, og ha testede alternativer for kritiske arbeidsprosesser.

At OKXs konto ble gjenåpnet, viser at tilgangen kan komme tilbake. At selskapet likevel opprettholdt den regionale sperren, viser hvorfor en gjenåpnet konto ikke fjerner den underliggende risikoen.