Por dentro da ofensiva da Anthropic contra os ‘atalhos’ chineses para acessar o Claude

Desde setembro de 2025, a Anthropic trava uma campanha de contenção em múltiplas frentes para impedir que empresas e usuários chineses acessem seus modelos Claude. A empresa é a única grande desenvolvedora de IA de fronteira dos EUA a banir voluntariamente a venda a empresas controladas pela República Popular da China — uma política confirmada pessoalmente pelo CEO Dario Amodei — e combina barreiras técnicas, monitoramento de contas e acusações públicas em uma escalada de tensões com laboratórios chineses e operadores do mercado cinza ^FBL. Veja, fonte por fonte, os métodos, os dribles e os conflitos.

O bloqueio central: um veto voluntário a empresas controladas pela China

Em setembro de 2025, a Anthropic anunciou que suspenderia a venda de serviços de IA para qualquer empresa com maioria de capital chinês, ampliando restrições já existentes para regimes considerados "autoritários" ^FB. A empresa afirmou que a medida visava impedir que um adversário dos EUA avançasse em IA e ameaçasse a segurança nacional ^B. A Anthropic declarou publicamente que é "a única empresa de IA de fronteira a restringir a venda de serviços de IA a empresas controladas pela RPC", abrindo mão de uma receita significativa de curto prazo para isso ^L. Não se trata de uma exigência do governo americano — é uma política corporativa voluntária que foi mais longe do que qualquer concorrente ^A.

Métodos de detecção: como a Anthropic identifica o acesso não autorizado

A Anthropic usa um sistema técnico de camadas:

• Bloqueio por geolocalização e detecção de proxies de IP: o Claude bloqueia diretamente o acesso da China e exige cartões de crédito internacionais para pagamento ^I.
• Verificação biométrica de identidade ao vivo: desde abril de 2026, a Anthropic faz a checagem em tempo real de passaporte + selfie para novas contas em certos recursos do Claude ^FI.
• Monitoramento comportamental: o porta-voz da Anthropic, Michael Aciman, afirma que a empresa usa "uma série de medidas para identificar e bloquear acessos não autorizados, incluindo o rastreamento de padrões de uso de proxy e outros indicadores técnicos" ^I.
• Detecção de padrões de contas em massa: a empresa monitora ativamente clusters de contas fraudulentas (por exemplo, mais de 24 mil contas falsas ligadas à DeepSeek, Moonshot e MiniMax), identificadas por meio de análise de padrões de uso ^TM.

Os dribles chineses que a Anthropic já mirou

Ant Group

O Financial Times noticiou em julho de 2026 que o Ant Group (afiliado do Alibaba) vem acessando ferramentas da Anthropic, como o Claude Code, por meio de dribles não autorizados — inclusive fornecendo a funcionários contas corporativas do Claude vinculadas à sua entidade baseada em Singapura ^FMI.

ByteDance

A ByteDance implementou um esquema interno de reembolso que permitia que engenheiros usassem contas pessoais para acessar o Claude via VPNs e depois fossem reembolsados pela empresa, driblando as restrições no nível corporativo ^FI.

‘Estações de transferência’ (中转站)

Um mercado cinza próspero surgiu na China, onde operadores administram "estações de transferência" — serviços intermediários que compram tokens da API do Claude ou contas Max de fora da China e revendem o acesso internamente ^SLM. O esquema típico: comprar uma conta Max 20x por US$ 200, usar tokens OAuth do Claude Code para expô-la como "API ilimitada" e vender o acesso para 10 a 20 clientes a US$ 30–50/mês, gerando de US$ 300 a US$ 1.000 por conta ^I. Essas estações são anunciadas abertamente no GitHub, Taobao e Telegram, aceitam pagamentos em RMB e revendem o acesso por cerca de 10% do preço oficial ^SLM.

Substituição de modelo e coleta de prompts

Alguns serviços de proxy chineses praticam "substituição de modelo", roteando silenciosamente as consultas para modelos Claude mais baratos ou antigos enquanto cobram pelos premium, e coletam os prompts como uma fonte de receita secundária ^I.

Tensões em escalada: acusações contra laboratórios chineses de IA

Fevereiro de 2026 — DeepSeek, Moonshot AI e MiniMax

Em 23 de fevereiro de 2026, a Anthropic acusou publicamente três laboratórios chineses de IA — DeepSeek, Moonshot AI e MiniMax — de promoverem ataques de "destilação" em larga escala ^TMD. As empresas teriam criado aproximadamente 24 mil contas fraudulentas, gerado mais de 16 milhões de trocas com o Claude, usado "arquiteturas de cluster hidra" para disfarçar a atividade e extraído capacidades de raciocínio e uso de ferramentas do modelo para treinar seus próprios modelos concorrentes ^MD. O Guardian descreveu a ação como "roubo de propriedade intelectual em larga escala" ^D. A OpenAI havia feito acusações semelhantes contra empresas chinesas no mês anterior ^D.

Junho de 2026 — Alibaba

Em 24 de junho de 2026, a Anthropic acusou o Alibaba Group de promover um "esforço em larga escala para acessar ilicitamente o Claude usando milhares de contas fraudulentas" ^F. O Alibaba anunciou em seguida que, a partir de 10 de julho de 2026, proibiria seus funcionários de usar o Claude Code no ambiente de trabalho ^Y. O Alibaba também alegou que a Anthropic "embutiu um backdoor no Claude Code" — embora essa alegação não tenha sido comprovada e venha de um relatório de terceiros ^Y.

A ofensiva contínua (julho de 2026)

Em 3 de julho de 2026, a Anthropic está se movendo para tapar as brechas restantes que permitem o acesso chinês não autorizado, de acordo com o Financial Times ^FM. A empresa está apertando as verificações de KYC (conheça seu cliente), melhorando a detecção de proxies e provavelmente revogando contas ligadas a operações conhecidas de "estações de transferência". A repressão ocorre depois de meses de um jogo de gato e rato em escalada: cada vez que a Anthropic adiciona uma nova barreira — geobloqueio, depois exigência de cartão de crédito, depois verificação biométrica — os operadores do mercado cinza chinês encontram um novo drible ^ISL.