Slik kjemper Anthropic mot kinesiske omveier til Claude

Siden september 2025 har Anthropic ført en omfattende, flerlagdelt kampanje for å hindre kinesiske selskaper og brukere i å få tilgang til Claude-modellene sine. Selskapet er det eneste ledende amerikanske AI-laboratoriet som frivillig har nektet salg til Kina-kontrollerte enheter – en policy som administrerende direktør Dario Amodei har bekreftet direkte. Kombinasjonen av tekniske barrierer, kontovervåking og offentlige anklager har ført til en stadig mer spent situasjon med kinesiske AI-laboratorier og gråmarkedsaktører ^FBL. Her følger en kildebasert gjennomgang av metodene, omveiene og spenningene.

Hovedblokaden: Et frivillig forbud mot Kina-kontrollerte selskaper

I september 2025 kunngjorde Anthropic at de ville stanse salg av AI-tjenester til selskaper der kinesiske interesser eier majoriteten. Dette utvidet eksisterende restriksjoner mot «autoritære» regimer ^FB. Selskapet oppga at målet var å hindre en amerikansk motstander i å avansere innen AI og true nasjonal sikkerhet ^B. Anthropic har offentlig uttalt at de er «det eneste ledende AI-selskapet som begrenser salg av AI-tjenester til Kina-kontrollerte selskaper», og at de bevisst avstår fra betydelige kortsiktige inntekter for å gjøre det ^L. Dette var ikke et krav fra USAs regjering, men en frivillig bedriftspolitikk som gikk lenger enn noen konkurrent ^A.

Oppdagelsesmetoder: Slik identifiserer Anthropic uautorisert tilgang

Anthropic bruker et lagdelt teknisk system:

• Geoblokkering og IP-proxy-deteksjon: Claude blokkerer direkte tilgang fra Kina og krever utenlandsk kredittkort for betaling ^I.
• Levende biometrisk identitetsverifisering: Fra april 2026 utfører Anthropic sanntids pass-og-selfie-sjekker på nye kontoer for enkelte Claude-funksjoner ^FI.
• Atferdsovervåking: Anthropics talsperson Michael Aciman sier selskapet bruker «en rekke tiltak for å identifisere og blokkere uautorisert tilgang, inkludert sporing av proxy-bruksmønstre og andre tekniske indikatorer» ^I.
• Storskala kontomønsterdeteksjon: Selskapet overvåker aktivt klynger av uredelige kontoer (for eksempel 24 000+ falske kontoer knyttet til DeepSeek, Moonshot og MiniMax) som identifiseres gjennom bruksmønsteranalyse ^TM.

Kinesiske omveier som Anthropic har målrettet

Ant Group

Financial Times rapporterte i juli 2026 at Ant Group (et datterselskap av Alibaba) har fått tilgang til Anthropics verktøy som Claude Code gjennom uautoriserte omveier – blant annet ved å gi ansatte bedrifts-Claude-kontoer knyttet til Singapor-baserte enheter ^FMI.

ByteDance

ByteDance innførte en intern refusjonsordning som tillot ingeniører å bruke personlige kontoer for å få tilgang til Claude via VPN, og deretter få refundert av selskapet – og på den måten omgå bedriftens blokkeringer ^FI.

«Overføringsstasjoner» (中转站)

En blomstrende gråmarkedsøkonomi har oppstått i Kina der operatører driver såkalte «overføringsstasjoner» – mellommenn som kjøper Claude API-tilgang eller Max-kontoer fra utlandet og distribuerer dem videre innenlands ^SLM. Typisk opplegg: Kjøp én Max 20x-konto for 200 dollar, bruk Claude Code OAuth-tokens til å eksponere den som «ubegrenset API», og selg tilgang til 10–20 kunder for 30–50 dollar i måneden – og generer 300–1 000 dollar per konto ^I. Disse stasjonene markedsføres åpent på GitHub, Taobao og Telegram, aksepterer betaling i RMB og videreselger tilgang til omtrent 10 prosent av offisiell pris ^SLM.

Modellbytte og prompt-høsting

Noen kinesiske proxy-tjenester driver med «modellbytte» (model substitution), der de stilltiende ruter spørsmål til billigere eller eldre Claude-modeller mens de tar betalt for premium-modeller. I tillegg høster de inn prompts og svar som en ekstra inntektskilde ^I.

Eskalerende spenninger: Anklager mot kinesiske AI-laboratorier

Februar 2026 – DeepSeek, Moonshot AI og MiniMax

Den 23. februar 2026 anklaget Anthropic offentlig tre kinesiske AI-laboratorier – DeepSeek, Moonshot AI og MiniMax – for å ha gjennomført storstilte «destillasjonsangrep» ^TMD. Selskapene skal ha opprettet omtrent 24 000 falske kontoer, generert over 16 millioner utvekslinger med Claude, brukt «hydra-klyngearkitekturer» for å skjule aktiviteten, og hentet ut modellens resonnering og verktøybruk for å trene opp sine egne konkurrerende AI-modeller ^MD. The Guardian beskrev dette som «storskala tyveri av immateriell eiendom» ^D. OpenAI hadde kommet med lignende anklager mot kinesiske selskaper måneden før ^D.

Juni 2026 – Alibaba

Den 24. juni 2026 anklaget Anthropic Alibaba Group for å ha «pågått en storstilt innsats for å ulovlig få tilgang til Claude ved hjelp av tusenvis av uredelige kontoer» ^F. Alibaba svarte med å kunngjøre at de fra 10. juli 2026 ville forby ansatte å bruke Anthropics Claude Code i arbeidstiden ^Y. Alibaba hevdet også at Anthropic hadde «bygget inn en bakdør i Claude Code» – en påstand som ikke er bekreftet og kommer via en tredjepartsrapport ^Y.

Den pågående innsatsen (juli 2026)

Per 3. juli 2026 er Anthropic i ferd med å tette de gjenværende smutthullene som gir uautorisert kinesisk tilgang, ifølge Financial Times ^FM. Selskapet strammer inn KYC-sjekker, forbedrer proxy-deteksjon og vil sannsynligvis sperre kontoer knyttet til kjente «overføringsstasjoner». Innstrammingen følger måneder med et eskalerende katt-og-mus-spill: Hver gang Anthropic setter opp en ny barriere – først geoblokkering, så krav om kredittkort, deretter biometrisk verifisering – finner kinesiske gråmarkedsaktører nye omveier ^ISL.