Как Anthropic борется с китайскими уловками для доступа к Claude

С сентября 2025 года Anthropic ведёт многоуровневую борьбу, чтобы помешать китайским компаниям и пользователям получать доступ к своим AI-моделям Claude. Эта компания — единственный крупный американский разработчик передовых AI-систем, который добровольно ввёл запрет на продажи для структур, контролируемых КНР — политику, подтверждённую лично генеральным директором Дарио Амодеи ^FBL. Anthropic использует технические барьеры, мониторинг аккаунтов и публичные обвинения в эскалации конфликта с китайскими AI-лабораториями и операторами «серого» рынка. Рассказываем о методах, уловках и напряжённости на основе источников.

Основная блокада: добровольный запрет для компаний под контролем КНР

В сентябре 2025 года Anthropic объявила о прекращении продаж AI-услуг любой компании, которая на 50% и более принадлежит китайским интересам, расширив существовавшие ранее ограничения для «авторитарных» режимов ^FB. Компания заявила, что этот шаг призван помешать противнику США продвигаться в сфере AI и угрожать национальной безопасности ^B. Anthropic подчеркнула, что является «единственной компанией, создающей передовые AI-модели, которая ограничивает продажи AI-услуг компаниям, контролируемым КНР», при этом сознательно отказываясь от значительной краткосрочной выручки ^L. Это был не закон США, а добровольная корпоративная политика, более жёсткая, чем у любых конкурентов ^A.

Методы выявления: как Anthropic обнаруживает несанкционированный доступ

Anthropic использует многоуровневую систему технического контроля:

• Геоблокировка и обнаружение IP-прокси: Claude напрямую блокирует доступ из Китая и требует оплаты с зарубежных кредитных карт ^I.
• Биометрическая проверка личности в реальном времени: с апреля 2026 года Anthropic требует для определённых функций Claude проходить проверку по паспорту и селфи ^FI.
• Мониторинг поведения: представитель Anthropic Майкл Акиман заявляет, что компания использует «ряд методов для обнаружения и блокировки несанкционированного доступа, включая отслеживание моделей использования прокси и другие технические индикаторы» ^I.
• Анализ крупных массивов аккаунтов: компания активно выявляет группы подозрительных аккаунтов (например, более 24 000 фейковых аккаунтов, связанных с DeepSeek, Moonshot AI и MiniMax) с помощью анализа паттернов использования ^TM.

Китайские уловки, которые Anthropic пытается пресечь

Ant Group

Согласно сообщению Financial Times в июле 2026 года, Ant Group (структура, аффилированная с Alibaba) получает доступ к инструментам Anthropic, включая Claude Code, через несанкционированные обходные пути — в частности, предоставляя сотрудникам корпоративные аккаунты Claude, привязанные к своему подразделению в Сингапуре ^FMI.

ByteDance

ByteDance внедрила внутреннюю схему возмещения расходов: инженерам разрешили использовать личные аккаунты для доступа к Claude через VPN, а затем компания компенсировала им затраты, обходя корпоративные ограничения ^FI.

«Транзитные станции» (中转站)

В Китае процветает «серый» рынок: операторы создают «транзитные станции» — посреднические сервисы, которые покупают API-токены Claude или аккаунты Max за пределами Китая и перепродают доступ внутри страны ^SLM. Типичная схема: купить один аккаунт Max 20x за 200 долларов, с помощью OAuth-токенов Claude Code сделать его «неограниченным API», а затем продавать доступ 10–20 клиентам по 30–50 долларов в месяц, зарабатывая 300–1000 долларов с одного аккаунта ^I. Эти станции открыто рекламируются на GitHub, Taobao и в Telegram, принимают оплату в юанях и продают доступ примерно за 10% от официальной цены ^SLM.

Подмена модели и сбор запросов

Некоторые китайские прокси-сервисы практикуют «подмену модели»: незаметно направляют запросы на более дешёвые или старые версии Claude, взимая плату как за премиум-класс, а также собирают и перепродают запросы пользователей как дополнительный источник дохода ^I.

Эскалация напряжённости: обвинения в адрес китайских AI-лабораторий

Февраль 2026 года — DeepSeek, Moonshot AI и MiniMax

23 февраля 2026 года Anthropic публично обвинила три китайские AI-лаборатории — DeepSeek, Moonshot AI и MiniMax — в масштабных «дистилляционных» атаках ^TMD. Компании якобы создали около 24 000 поддельных аккаунтов, провели более 16 миллионов обменов с Claude, использовали «гидра-кластерные архитектуры» для маскировки своей активности и извлекли данные о рассуждениях и возможностях модели для обучения собственных AI-систем ^MD. The Guardian назвал это «крупномасштабной кражей интеллектуальной собственности» ^D. Ранее, в январе, подобные обвинения в адрес китайских фирм выдвинула OpenAI ^D.

Июнь 2026 года — Alibaba

24 июня 2026 года Anthropic обвинила Alibaba Group в «крупномасштабных усилиях по незаконному доступу к Claude с использованием тысяч поддельных аккаунтов» ^F. В ответ Alibaba объявила, что с 10 июля 2026 года запрещает своим сотрудникам использовать Claude Code на рабочем месте ^Y. Alibaba также утверждала, что Anthropic «встроила бэкдор в Claude Code» — однако это заявление не подтверждено и основано на сообщениях сторонних источников ^Y.

Текущая кампания по блокировке (июль 2026 года)

По состоянию на 3 июля 2026 года Anthropic, по данным Financial Times, перекрывает оставшиеся лазейки, которые позволяют китайским пользователям получать несанкционированный доступ ^FM. Компания ужесточает процедуры KYC, улучшает обнаружение прокси и, вероятно, отзывает аккаунты, связанные с «транзитными станциями». Эта кампания — продолжение месяцами тянущегося противостояния в жанре «кошки-мышки»: каждый раз, когда Anthropic добавляет новый барьер (геоблокировка, затем требование зарубежных карт, затем биометрическая проверка), китайские операторы «серого» рынка находят новый обходной путь ^ISL.