Hovedblokaden: Et frivillig forbud mot Kina-kontrollerte selskaper

I september 2025 kunngjorde Anthropic at de ville stanse salg av AI-tjenester til selskaper der kinesiske interesser eier majoriteten. Dette utvidet eksisterende restriksjoner mot «autoritære» regimer . Selskapet oppga at målet var å hindre en amerikansk motstander i å avansere innen AI og true nasjonal sikkerhet . Anthropic har offentlig uttalt at de er «det eneste ledende AI-selskapet som begrenser salg av AI-tjenester til Kina-kontrollerte selskaper», og at de bevisst avstår fra betydelige kortsiktige inntekter for å gjøre det . Dette var ikke et krav fra USAs regjering, men en frivillig bedriftspolitikk som gikk lenger enn noen konkurrent .

Oppdagelsesmetoder: Slik identifiserer Anthropic uautorisert tilgang

Anthropic bruker et lagdelt teknisk system:

• Geoblokkering og IP-proxy-deteksjon: Claude blokkerer direkte tilgang fra Kina og krever utenlandsk kredittkort for betaling .
• Levende biometrisk identitetsverifisering: Fra april 2026 utfører Anthropic sanntids pass-og-selfie-sjekker på nye kontoer for enkelte Claude-funksjoner .
• Atferdsovervåking: Anthropics talsperson Michael Aciman sier selskapet bruker «en rekke tiltak for å identifisere og blokkere uautorisert tilgang, inkludert sporing av proxy-bruksmønstre og andre tekniske indikatorer» .
• Storskala kontomønsterdeteksjon: Selskapet overvåker aktivt klynger av uredelige kontoer (for eksempel 24 000+ falske kontoer knyttet til DeepSeek, Moonshot og MiniMax) som identifiseres gjennom bruksmønsteranalyse .

Kinesiske omveier som Anthropic har målrettet

Ant Group

Financial Times rapporterte i juli 2026 at Ant Group (et datterselskap av Alibaba) har fått tilgang til Anthropics verktøy som Claude Code gjennom uautoriserte omveier – blant annet ved å gi ansatte bedrifts-Claude-kontoer knyttet til Singapor-baserte enheter .

ByteDance

ByteDance innførte en intern refusjonsordning som tillot ingeniører å bruke personlige kontoer for å få tilgang til Claude via VPN, og deretter få refundert av selskapet – og på den måten omgå bedriftens blokkeringer .

«Overføringsstasjoner» (中转站)

En blomstrende gråmarkedsøkonomi har oppstått i Kina der operatører driver såkalte «overføringsstasjoner» – mellommenn som kjøper Claude API-tilgang eller Max-kontoer fra utlandet og distribuerer dem videre innenlands . Typisk opplegg: Kjøp én Max 20x-konto for 200 dollar, bruk Claude Code OAuth-tokens til å eksponere den som «ubegrenset API», og selg tilgang til 10–20 kunder for 30–50 dollar i måneden – og generer 300–1 000 dollar per konto . Disse stasjonene markedsføres åpent på GitHub, Taobao og Telegram, aksepterer betaling i RMB og videreselger tilgang til omtrent 10 prosent av offisiell pris .

Modellbytte og prompt-høsting

Noen kinesiske proxy-tjenester driver med «modellbytte» (model substitution), der de stilltiende ruter spørsmål til billigere eller eldre Claude-modeller mens de tar betalt for premium-modeller. I tillegg høster de inn prompts og svar som en ekstra inntektskilde .

Eskalerende spenninger: Anklager mot kinesiske AI-laboratorier

Februar 2026 – DeepSeek, Moonshot AI og MiniMax

Den 23. februar 2026 anklaget Anthropic offentlig tre kinesiske AI-laboratorier – DeepSeek, Moonshot AI og MiniMax – for å ha gjennomført storstilte «destillasjonsangrep» . Selskapene skal ha opprettet omtrent 24 000 falske kontoer, generert over 16 millioner utvekslinger med Claude, brukt «hydra-klyngearkitekturer» for å skjule aktiviteten, og hentet ut modellens resonnering og verktøybruk for å trene opp sine egne konkurrerende AI-modeller . The Guardian beskrev dette som «storskala tyveri av immateriell eiendom» . OpenAI hadde kommet med lignende anklager mot kinesiske selskaper måneden før .

Juni 2026 – Alibaba

Den 24. juni 2026 anklaget Anthropic Alibaba Group for å ha «pågått en storstilt innsats for å ulovlig få tilgang til Claude ved hjelp av tusenvis av uredelige kontoer» . Alibaba svarte med å kunngjøre at de fra 10. juli 2026 ville forby ansatte å bruke Anthropics Claude Code i arbeidstiden . Alibaba hevdet også at Anthropic hadde «bygget inn en bakdør i Claude Code» – en påstand som ikke er bekreftet og kommer via en tredjepartsrapport .

Den pågående innsatsen (juli 2026)

Per 3. juli 2026 er Anthropic i ferd med å tette de gjenværende smutthullene som gir uautorisert kinesisk tilgang, ifølge Financial Times . Selskapet strammer inn KYC-sjekker, forbedrer proxy-deteksjon og vil sannsynligvis sperre kontoer knyttet til kjente «overføringsstasjoner». Innstrammingen følger måneder med et eskalerende katt-og-mus-spill: Hver gang Anthropic setter opp en ny barriere – først geoblokkering, så krav om kredittkort, deretter biometrisk verifisering – finner kinesiske gråmarkedsaktører nye omveier .

Hovedblokaden: Et frivillig forbud mot Kina-kontrollerte selskaper

I september 2025 kunngjorde Anthropic at de ville stanse salg av AI-tjenester til selskaper der kinesiske interesser eier majoriteten. Dette utvidet eksisterende restriksjoner mot «autoritære» regimer . Selskapet oppga at målet var å hindre en amerikansk motstander i å avansere innen AI og true nasjonal sikkerhet . Anthropic har offentlig uttalt at de er «det eneste ledende AI-selskapet som begrenser salg av AI-tjenester til Kina-kontrollerte selskaper», og at de bevisst avstår fra betydelige kortsiktige inntekter for å gjøre det . Dette var ikke et krav fra USAs regjering, men en frivillig bedriftspolitikk som gikk lenger enn noen konkurrent .

Oppdagelsesmetoder: Slik identifiserer Anthropic uautorisert tilgang

Anthropic bruker et lagdelt teknisk system:

• Geoblokkering og IP-proxy-deteksjon: Claude blokkerer direkte tilgang fra Kina og krever utenlandsk kredittkort for betaling .
• Levende biometrisk identitetsverifisering: Fra april 2026 utfører Anthropic sanntids pass-og-selfie-sjekker på nye kontoer for enkelte Claude-funksjoner .
• Atferdsovervåking: Anthropics talsperson Michael Aciman sier selskapet bruker «en rekke tiltak for å identifisere og blokkere uautorisert tilgang, inkludert sporing av proxy-bruksmønstre og andre tekniske indikatorer» .
• Storskala kontomønsterdeteksjon: Selskapet overvåker aktivt klynger av uredelige kontoer (for eksempel 24 000+ falske kontoer knyttet til DeepSeek, Moonshot og MiniMax) som identifiseres gjennom bruksmønsteranalyse .

Kinesiske omveier som Anthropic har målrettet

Ant Group

Financial Times rapporterte i juli 2026 at Ant Group (et datterselskap av Alibaba) har fått tilgang til Anthropics verktøy som Claude Code gjennom uautoriserte omveier – blant annet ved å gi ansatte bedrifts-Claude-kontoer knyttet til Singapor-baserte enheter .

ByteDance

ByteDance innførte en intern refusjonsordning som tillot ingeniører å bruke personlige kontoer for å få tilgang til Claude via VPN, og deretter få refundert av selskapet – og på den måten omgå bedriftens blokkeringer .

«Overføringsstasjoner» (中转站)

En blomstrende gråmarkedsøkonomi har oppstått i Kina der operatører driver såkalte «overføringsstasjoner» – mellommenn som kjøper Claude API-tilgang eller Max-kontoer fra utlandet og distribuerer dem videre innenlands . Typisk opplegg: Kjøp én Max 20x-konto for 200 dollar, bruk Claude Code OAuth-tokens til å eksponere den som «ubegrenset API», og selg tilgang til 10–20 kunder for 30–50 dollar i måneden – og generer 300–1 000 dollar per konto . Disse stasjonene markedsføres åpent på GitHub, Taobao og Telegram, aksepterer betaling i RMB og videreselger tilgang til omtrent 10 prosent av offisiell pris .

Modellbytte og prompt-høsting

Noen kinesiske proxy-tjenester driver med «modellbytte» (model substitution), der de stilltiende ruter spørsmål til billigere eller eldre Claude-modeller mens de tar betalt for premium-modeller. I tillegg høster de inn prompts og svar som en ekstra inntektskilde .

Eskalerende spenninger: Anklager mot kinesiske AI-laboratorier

Februar 2026 – DeepSeek, Moonshot AI og MiniMax

Den 23. februar 2026 anklaget Anthropic offentlig tre kinesiske AI-laboratorier – DeepSeek, Moonshot AI og MiniMax – for å ha gjennomført storstilte «destillasjonsangrep» . Selskapene skal ha opprettet omtrent 24 000 falske kontoer, generert over 16 millioner utvekslinger med Claude, brukt «hydra-klyngearkitekturer» for å skjule aktiviteten, og hentet ut modellens resonnering og verktøybruk for å trene opp sine egne konkurrerende AI-modeller . The Guardian beskrev dette som «storskala tyveri av immateriell eiendom» . OpenAI hadde kommet med lignende anklager mot kinesiske selskaper måneden før .

Juni 2026 – Alibaba

Den 24. juni 2026 anklaget Anthropic Alibaba Group for å ha «pågått en storstilt innsats for å ulovlig få tilgang til Claude ved hjelp av tusenvis av uredelige kontoer» . Alibaba svarte med å kunngjøre at de fra 10. juli 2026 ville forby ansatte å bruke Anthropics Claude Code i arbeidstiden . Alibaba hevdet også at Anthropic hadde «bygget inn en bakdør i Claude Code» – en påstand som ikke er bekreftet og kommer via en tredjepartsrapport .

Den pågående innsatsen (juli 2026)

Per 3. juli 2026 er Anthropic i ferd med å tette de gjenværende smutthullene som gir uautorisert kinesisk tilgang, ifølge Financial Times . Selskapet strammer inn KYC-sjekker, forbedrer proxy-deteksjon og vil sannsynligvis sperre kontoer knyttet til kjente «overføringsstasjoner». Innstrammingen følger måneder med et eskalerende katt-og-mus-spill: Hver gang Anthropic setter opp en ny barriere – først geoblokkering, så krav om kredittkort, deretter biometrisk verifisering – finner kinesiske gråmarkedsaktører nye omveier .