Główna blokada: dobrowolny zakaz dla firm kontrolowanych przez ChRL

We wrześniu 2025 roku Anthropic ogłosił, że wstrzyma sprzedaż usług AI firmom, w których większościowy udział mają chińskie interesy, rozszerzając istniejące ograniczenia dotyczące reżimów „autorytarnych” . Firma stwierdziła, że ruch ten ma na celu zapobieżenie wykorzystaniu AI przez przeciwnika USA do rozwoju i zagrażania bezpieczeństwu narodowemu . Anthropic publicznie oświadczył, że jest „jedyną firmą AI na froncie, która ogranicza sprzedaż usług AI firmom kontrolowanym przez ChRL”, rezygnując tym samym ze znaczących krótkoterminowych przychodów . Nie było to wymagane przez rząd USA – była to dobrowolna polityka korporacyjna, która poszła dalej niż u konkurencji .

Metody wykrywania: jak Anthropic identyfikuje nieautoryzowany dostęp

Anthropic stosuje wielowarstwowy techniczny system egzekwowania:

• Geoblokada i wykrywanie proxy IP: Claude bezpośrednio blokuje dostęp z Chin i wymaga zagranicznych kart kredytowych do płatności .
• Biometryczna weryfikacja tożsamości na żywo: Od kwietnia 2026 roku dla niektórych funkcji Claude'a przeprowadzane są w czasie rzeczywistym kontrole paszportu i zdjęcia selfie .
• Monitorowanie behawioralne: Rzecznik Anthropica Michael Aciman mówi, że firma stosuje „szereg środków do identyfikacji i blokowania nieautoryzowanego dostępu, w tym śledzenie wzorców korzystania z proxy i inne wskaźniki techniczne” .
• Wykrywanie wzorców kont na dużą skalę: Firma aktywnie monitoruje klastry fałszywych kont (np. 24 000+ fałszywych kont powiązanych z DeepSeek, Moonshot i MiniMax), które identyfikuje poprzez analizę wzorców użytkowania .

Chińskie obejścia, które Anthropic wziął na cel

Ant Group

Financial Times poinformował w lipcu 2026 roku, że Ant Group (spółka powiązana z Alibaba) uzyskuje dostęp do narzędzi Anthropica, takich jak Claude Code, poprzez nieautoryzowane obejścia – w tym zapewnianie pracownikom korporacyjnych kont Claude powiązanych z jego singapurskim podmiotem .

ByteDance

ByteDance wdrożył wewnętrzny schemat refundacji, który pozwalał inżynierom na korzystanie z osobistych kont w celu uzyskania dostępu do Claude'a przez VPN, a następnie otrzymywanie zwrotów kosztów od firmy, co omijało ograniczenia na poziomie korporacyjnym .

„Stacje przekaźnikowe” (中转站)

W Chinach rozwinął się kwitnący szary rynek, na którym operatorzy prowadzą „stacje przekaźnikowe” – usługi pośredniczące, które kupują tokeny API Claude'a lub konta Max spoza Chin i redystrybuują dostęp na terenie kraju . Typowy schemat: kup jedno konto Max 20x za 200 dolarów, użyj tokenów OAuth Claude Code, aby udostępnić je jako „nieograniczone API”, a następnie sprzedaj dostęp 10–20 klientom za 30–50 dolarów miesięcznie, generując 300–1000 dolarów na koncie . Stacje te są otwarcie promowane na GitHubie, Taobao i Telegramie, akceptują płatności w RMB i odsprzedają dostęp za około 10% oficjalnej ceny .

Podstawianie modeli i kradzież promptów

Niektóre chińskie usługi proxy angażują się w „podstawianie modeli”, cicho kierując zapytania do tańszych lub starszych modeli Claude, jednocześnie pobierając opłaty za premium, a także zbierając prompty jako dodatkowe źródło przychodów .

Eskalujące napięcia: oskarżenia pod adresem chińskich laboratoriów AI

Luty 2026 – DeepSeek, Moonshot AI i MiniMax

23 lutego 2026 roku Anthropic publicznie oskarżył trzy chińskie laboratoria AI – DeepSeek, Moonshot AI i MiniMax – o przeprowadzenie ataków destylacyjnych na masową skalę . Firmy te rzekomo utworzyły około 24 000 fałszywych kont, wygenerowały ponad 16 milionów interakcji z Claudem, wykorzystały „architektury klastrów hydry” do zamaskowania tej aktywności i wydobywały możliwości rozumowania i korzystania z narzędzi modelu w celu szkolenia własnych, konkurencyjnych modeli AI . The Guardian określił to jako „kradzież własności intelektualnej na dużą skalę” . OpenAI wysunął podobne oskarżenia pod adresem chińskich firm w poprzednim miesiącu .

Czerwiec 2026 – Alibaba

24 czerwca 2026 roku Anthropic oskarżył Grupę Alibaba o prowadzenie „zakrojonej na szeroką skalę próby nielegalnego dostępu do Claude'a przy użyciu tysięcy fałszywych kont” . Alibaba ogłosił następnie, że od 10 lipca 2026 roku zabroni pracownikom korzystania z Claude Code w środowisku biurowym . Alibaba zarzucił również Anthropicowi „osadzenie backdoora w Claude Code” – choć to twierdzenie jest niepotwierdzone i pochodzi z raportu osoby trzeciej .

Trwająca kampania egzekwowania (lipiec 2026)

Według stanu na 3 lipca 2026 roku Anthropic pracuje nad zatkaniem pozostałych luk, które umożliwiają nieautoryzowany chiński dostęp, podaje Financial Times . Firma zaostrza kontrole KYC, ulepsza wykrywanie proxy i prawdopodobnie unieważnia konta powiązane ze znanymi operacjami „stacji przekaźnikowych”. Kampania ta następuje po miesiącach eskalującej dynamiki kota i myszy: za każdym razem, gdy Anthropic dodaje nową barierę – geoblokadę, wymóg karty kredytowej, weryfikację biometryczną – chińscy operatorzy szarej strefy znajdują nowe obejście .

Główna blokada: dobrowolny zakaz dla firm kontrolowanych przez ChRL

We wrześniu 2025 roku Anthropic ogłosił, że wstrzyma sprzedaż usług AI firmom, w których większościowy udział mają chińskie interesy, rozszerzając istniejące ograniczenia dotyczące reżimów „autorytarnych” . Firma stwierdziła, że ruch ten ma na celu zapobieżenie wykorzystaniu AI przez przeciwnika USA do rozwoju i zagrażania bezpieczeństwu narodowemu . Anthropic publicznie oświadczył, że jest „jedyną firmą AI na froncie, która ogranicza sprzedaż usług AI firmom kontrolowanym przez ChRL”, rezygnując tym samym ze znaczących krótkoterminowych przychodów . Nie było to wymagane przez rząd USA – była to dobrowolna polityka korporacyjna, która poszła dalej niż u konkurencji .

Metody wykrywania: jak Anthropic identyfikuje nieautoryzowany dostęp

Anthropic stosuje wielowarstwowy techniczny system egzekwowania:

• Geoblokada i wykrywanie proxy IP: Claude bezpośrednio blokuje dostęp z Chin i wymaga zagranicznych kart kredytowych do płatności .
• Biometryczna weryfikacja tożsamości na żywo: Od kwietnia 2026 roku dla niektórych funkcji Claude'a przeprowadzane są w czasie rzeczywistym kontrole paszportu i zdjęcia selfie .
• Monitorowanie behawioralne: Rzecznik Anthropica Michael Aciman mówi, że firma stosuje „szereg środków do identyfikacji i blokowania nieautoryzowanego dostępu, w tym śledzenie wzorców korzystania z proxy i inne wskaźniki techniczne” .
• Wykrywanie wzorców kont na dużą skalę: Firma aktywnie monitoruje klastry fałszywych kont (np. 24 000+ fałszywych kont powiązanych z DeepSeek, Moonshot i MiniMax), które identyfikuje poprzez analizę wzorców użytkowania .

Chińskie obejścia, które Anthropic wziął na cel

Ant Group

Financial Times poinformował w lipcu 2026 roku, że Ant Group (spółka powiązana z Alibaba) uzyskuje dostęp do narzędzi Anthropica, takich jak Claude Code, poprzez nieautoryzowane obejścia – w tym zapewnianie pracownikom korporacyjnych kont Claude powiązanych z jego singapurskim podmiotem .

ByteDance

ByteDance wdrożył wewnętrzny schemat refundacji, który pozwalał inżynierom na korzystanie z osobistych kont w celu uzyskania dostępu do Claude'a przez VPN, a następnie otrzymywanie zwrotów kosztów od firmy, co omijało ograniczenia na poziomie korporacyjnym .

„Stacje przekaźnikowe” (中转站)

W Chinach rozwinął się kwitnący szary rynek, na którym operatorzy prowadzą „stacje przekaźnikowe” – usługi pośredniczące, które kupują tokeny API Claude'a lub konta Max spoza Chin i redystrybuują dostęp na terenie kraju . Typowy schemat: kup jedno konto Max 20x za 200 dolarów, użyj tokenów OAuth Claude Code, aby udostępnić je jako „nieograniczone API”, a następnie sprzedaj dostęp 10–20 klientom za 30–50 dolarów miesięcznie, generując 300–1000 dolarów na koncie . Stacje te są otwarcie promowane na GitHubie, Taobao i Telegramie, akceptują płatności w RMB i odsprzedają dostęp za około 10% oficjalnej ceny .

Podstawianie modeli i kradzież promptów

Niektóre chińskie usługi proxy angażują się w „podstawianie modeli”, cicho kierując zapytania do tańszych lub starszych modeli Claude, jednocześnie pobierając opłaty za premium, a także zbierając prompty jako dodatkowe źródło przychodów .

Eskalujące napięcia: oskarżenia pod adresem chińskich laboratoriów AI

Luty 2026 – DeepSeek, Moonshot AI i MiniMax

23 lutego 2026 roku Anthropic publicznie oskarżył trzy chińskie laboratoria AI – DeepSeek, Moonshot AI i MiniMax – o przeprowadzenie ataków destylacyjnych na masową skalę . Firmy te rzekomo utworzyły około 24 000 fałszywych kont, wygenerowały ponad 16 milionów interakcji z Claudem, wykorzystały „architektury klastrów hydry” do zamaskowania tej aktywności i wydobywały możliwości rozumowania i korzystania z narzędzi modelu w celu szkolenia własnych, konkurencyjnych modeli AI . The Guardian określił to jako „kradzież własności intelektualnej na dużą skalę” . OpenAI wysunął podobne oskarżenia pod adresem chińskich firm w poprzednim miesiącu .

Czerwiec 2026 – Alibaba

24 czerwca 2026 roku Anthropic oskarżył Grupę Alibaba o prowadzenie „zakrojonej na szeroką skalę próby nielegalnego dostępu do Claude'a przy użyciu tysięcy fałszywych kont” . Alibaba ogłosił następnie, że od 10 lipca 2026 roku zabroni pracownikom korzystania z Claude Code w środowisku biurowym . Alibaba zarzucił również Anthropicowi „osadzenie backdoora w Claude Code” – choć to twierdzenie jest niepotwierdzone i pochodzi z raportu osoby trzeciej .

Trwająca kampania egzekwowania (lipiec 2026)

Według stanu na 3 lipca 2026 roku Anthropic pracuje nad zatkaniem pozostałych luk, które umożliwiają nieautoryzowany chiński dostęp, podaje Financial Times . Firma zaostrza kontrole KYC, ulepsza wykrywanie proxy i prawdopodobnie unieważnia konta powiązane ze znanymi operacjami „stacji przekaźnikowych”. Kampania ta następuje po miesiącach eskalującej dynamiki kota i myszy: za każdym razem, gdy Anthropic dodaje nową barierę – geoblokadę, wymóg karty kredytowej, weryfikację biometryczną – chińscy operatorzy szarej strefy znajdują nowe obejście .