Основная блокада: добровольный запрет для компаний под контролем КНР

В сентябре 2025 года Anthropic объявила о прекращении продаж AI-услуг любой компании, которая на 50% и более принадлежит китайским интересам, расширив существовавшие ранее ограничения для «авторитарных» режимов . Компания заявила, что этот шаг призван помешать противнику США продвигаться в сфере AI и угрожать национальной безопасности . Anthropic подчеркнула, что является «единственной компанией, создающей передовые AI-модели, которая ограничивает продажи AI-услуг компаниям, контролируемым КНР», при этом сознательно отказываясь от значительной краткосрочной выручки . Это был не закон США, а добровольная корпоративная политика, более жёсткая, чем у любых конкурентов .

Методы выявления: как Anthropic обнаруживает несанкционированный доступ

Anthropic использует многоуровневую систему технического контроля:

• Геоблокировка и обнаружение IP-прокси: Claude напрямую блокирует доступ из Китая и требует оплаты с зарубежных кредитных карт .
• Биометрическая проверка личности в реальном времени: с апреля 2026 года Anthropic требует для определённых функций Claude проходить проверку по паспорту и селфи .
• Мониторинг поведения: представитель Anthropic Майкл Акиман заявляет, что компания использует «ряд методов для обнаружения и блокировки несанкционированного доступа, включая отслеживание моделей использования прокси и другие технические индикаторы» .
• Анализ крупных массивов аккаунтов: компания активно выявляет группы подозрительных аккаунтов (например, более 24 000 фейковых аккаунтов, связанных с DeepSeek, Moonshot AI и MiniMax) с помощью анализа паттернов использования .

Китайские уловки, которые Anthropic пытается пресечь

Ant Group

Согласно сообщению Financial Times в июле 2026 года, Ant Group (структура, аффилированная с Alibaba) получает доступ к инструментам Anthropic, включая Claude Code, через несанкционированные обходные пути — в частности, предоставляя сотрудникам корпоративные аккаунты Claude, привязанные к своему подразделению в Сингапуре .

ByteDance

ByteDance внедрила внутреннюю схему возмещения расходов: инженерам разрешили использовать личные аккаунты для доступа к Claude через VPN, а затем компания компенсировала им затраты, обходя корпоративные ограничения .

«Транзитные станции» (中转站)

В Китае процветает «серый» рынок: операторы создают «транзитные станции» — посреднические сервисы, которые покупают API-токены Claude или аккаунты Max за пределами Китая и перепродают доступ внутри страны . Типичная схема: купить один аккаунт Max 20x за 200 долларов, с помощью OAuth-токенов Claude Code сделать его «неограниченным API», а затем продавать доступ 10–20 клиентам по 30–50 долларов в месяц, зарабатывая 300–1000 долларов с одного аккаунта . Эти станции открыто рекламируются на GitHub, Taobao и в Telegram, принимают оплату в юанях и продают доступ примерно за 10% от официальной цены .

Подмена модели и сбор запросов

Некоторые китайские прокси-сервисы практикуют «подмену модели»: незаметно направляют запросы на более дешёвые или старые версии Claude, взимая плату как за премиум-класс, а также собирают и перепродают запросы пользователей как дополнительный источник дохода .

Эскалация напряжённости: обвинения в адрес китайских AI-лабораторий

Февраль 2026 года — DeepSeek, Moonshot AI и MiniMax

23 февраля 2026 года Anthropic публично обвинила три китайские AI-лаборатории — DeepSeek, Moonshot AI и MiniMax — в масштабных «дистилляционных» атаках . Компании якобы создали около 24 000 поддельных аккаунтов, провели более 16 миллионов обменов с Claude, использовали «гидра-кластерные архитектуры» для маскировки своей активности и извлекли данные о рассуждениях и возможностях модели для обучения собственных AI-систем . The Guardian назвал это «крупномасштабной кражей интеллектуальной собственности» . Ранее, в январе, подобные обвинения в адрес китайских фирм выдвинула OpenAI .

Июнь 2026 года — Alibaba

24 июня 2026 года Anthropic обвинила Alibaba Group в «крупномасштабных усилиях по незаконному доступу к Claude с использованием тысяч поддельных аккаунтов» . В ответ Alibaba объявила, что с 10 июля 2026 года запрещает своим сотрудникам использовать Claude Code на рабочем месте . Alibaba также утверждала, что Anthropic «встроила бэкдор в Claude Code» — однако это заявление не подтверждено и основано на сообщениях сторонних источников .

Текущая кампания по блокировке (июль 2026 года)

По состоянию на 3 июля 2026 года Anthropic, по данным Financial Times, перекрывает оставшиеся лазейки, которые позволяют китайским пользователям получать несанкционированный доступ . Компания ужесточает процедуры KYC, улучшает обнаружение прокси и, вероятно, отзывает аккаунты, связанные с «транзитными станциями». Эта кампания — продолжение месяцами тянущегося противостояния в жанре «кошки-мышки»: каждый раз, когда Anthropic добавляет новый барьер (геоблокировка, затем требование зарубежных карт, затем биометрическая проверка), китайские операторы «серого» рынка находят новый обходной путь .

Основная блокада: добровольный запрет для компаний под контролем КНР

В сентябре 2025 года Anthropic объявила о прекращении продаж AI-услуг любой компании, которая на 50% и более принадлежит китайским интересам, расширив существовавшие ранее ограничения для «авторитарных» режимов . Компания заявила, что этот шаг призван помешать противнику США продвигаться в сфере AI и угрожать национальной безопасности . Anthropic подчеркнула, что является «единственной компанией, создающей передовые AI-модели, которая ограничивает продажи AI-услуг компаниям, контролируемым КНР», при этом сознательно отказываясь от значительной краткосрочной выручки . Это был не закон США, а добровольная корпоративная политика, более жёсткая, чем у любых конкурентов .

Методы выявления: как Anthropic обнаруживает несанкционированный доступ

Anthropic использует многоуровневую систему технического контроля:

• Геоблокировка и обнаружение IP-прокси: Claude напрямую блокирует доступ из Китая и требует оплаты с зарубежных кредитных карт .
• Биометрическая проверка личности в реальном времени: с апреля 2026 года Anthropic требует для определённых функций Claude проходить проверку по паспорту и селфи .
• Мониторинг поведения: представитель Anthropic Майкл Акиман заявляет, что компания использует «ряд методов для обнаружения и блокировки несанкционированного доступа, включая отслеживание моделей использования прокси и другие технические индикаторы» .
• Анализ крупных массивов аккаунтов: компания активно выявляет группы подозрительных аккаунтов (например, более 24 000 фейковых аккаунтов, связанных с DeepSeek, Moonshot AI и MiniMax) с помощью анализа паттернов использования .

Китайские уловки, которые Anthropic пытается пресечь

Ant Group

Согласно сообщению Financial Times в июле 2026 года, Ant Group (структура, аффилированная с Alibaba) получает доступ к инструментам Anthropic, включая Claude Code, через несанкционированные обходные пути — в частности, предоставляя сотрудникам корпоративные аккаунты Claude, привязанные к своему подразделению в Сингапуре .

ByteDance

ByteDance внедрила внутреннюю схему возмещения расходов: инженерам разрешили использовать личные аккаунты для доступа к Claude через VPN, а затем компания компенсировала им затраты, обходя корпоративные ограничения .

«Транзитные станции» (中转站)

В Китае процветает «серый» рынок: операторы создают «транзитные станции» — посреднические сервисы, которые покупают API-токены Claude или аккаунты Max за пределами Китая и перепродают доступ внутри страны . Типичная схема: купить один аккаунт Max 20x за 200 долларов, с помощью OAuth-токенов Claude Code сделать его «неограниченным API», а затем продавать доступ 10–20 клиентам по 30–50 долларов в месяц, зарабатывая 300–1000 долларов с одного аккаунта . Эти станции открыто рекламируются на GitHub, Taobao и в Telegram, принимают оплату в юанях и продают доступ примерно за 10% от официальной цены .

Подмена модели и сбор запросов

Некоторые китайские прокси-сервисы практикуют «подмену модели»: незаметно направляют запросы на более дешёвые или старые версии Claude, взимая плату как за премиум-класс, а также собирают и перепродают запросы пользователей как дополнительный источник дохода .

Эскалация напряжённости: обвинения в адрес китайских AI-лабораторий

Февраль 2026 года — DeepSeek, Moonshot AI и MiniMax

23 февраля 2026 года Anthropic публично обвинила три китайские AI-лаборатории — DeepSeek, Moonshot AI и MiniMax — в масштабных «дистилляционных» атаках . Компании якобы создали около 24 000 поддельных аккаунтов, провели более 16 миллионов обменов с Claude, использовали «гидра-кластерные архитектуры» для маскировки своей активности и извлекли данные о рассуждениях и возможностях модели для обучения собственных AI-систем . The Guardian назвал это «крупномасштабной кражей интеллектуальной собственности» . Ранее, в январе, подобные обвинения в адрес китайских фирм выдвинула OpenAI .

Июнь 2026 года — Alibaba

24 июня 2026 года Anthropic обвинила Alibaba Group в «крупномасштабных усилиях по незаконному доступу к Claude с использованием тысяч поддельных аккаунтов» . В ответ Alibaba объявила, что с 10 июля 2026 года запрещает своим сотрудникам использовать Claude Code на рабочем месте . Alibaba также утверждала, что Anthropic «встроила бэкдор в Claude Code» — однако это заявление не подтверждено и основано на сообщениях сторонних источников .

Текущая кампания по блокировке (июль 2026 года)

По состоянию на 3 июля 2026 года Anthropic, по данным Financial Times, перекрывает оставшиеся лазейки, которые позволяют китайским пользователям получать несанкционированный доступ . Компания ужесточает процедуры KYC, улучшает обнаружение прокси и, вероятно, отзывает аккаунты, связанные с «транзитными станциями». Эта кампания — продолжение месяцами тянущегося противостояния в жанре «кошки-мышки»: каждый раз, когда Anthropic добавляет новый барьер (геоблокировка, затем требование зарубежных карт, затем биометрическая проверка), китайские операторы «серого» рынка находят новый обходной путь .