Därför blockerade OKX Claude för personal i Hongkong efter avstängt konto

Det gör VPN-användning till mer än en teknisk genväg. För kunden kan den innebära ett problem med regelefterlevnaden och öka risken för att ett företagskonto avbryts. OKX:s agerande tyder på att bolaget valde en strikt platsbaserad kontroll i stället för att låta varje medarbetare tolka leverantörens regler på egen hand.

Kostnaden av att vara beroende av en enda modell

Begränsningen blev särskilt betydelsefull eftersom OKX enligt rapporter lägger mellan 6 och 8 miljoner dollar i månaden på tjänster med stora språkmodeller.

Summan visar hur djupt AI-verktyg har blivit integrerade i företagens verksamhet. Även för ett bolag med en omfattande AI-budget är tillgången till en viss avancerad modell inte garanterad på alla platser där personalen arbetar eller reser.

OKX:s plan att skicka berörda förfrågningar till alternativa leverantörer visar också varför infrastruktur med flera modeller håller på att bli en operativ säkerhetsåtgärd. Ett företag kan föredra en modell för exempelvis programmering, analys eller interna AI-agenter, men behöver ändå en fungerande reserv när leverantörens regionregler, avtalsvillkor eller kontroller gör modellen otillgänglig.

Så skiljer sig OKX från Goldman Sachs

Goldman Sachs nådde ett liknande resultat i Hongkong, men genom en annan process. Banken granskade enligt rapporteringen sitt avtal med Anthropic och gjorde en strikt tolkning som innebar att anställda i Hongkong inte skulle använda Claude. Den platsbaserade begränsningen gällde även medarbetare från andra länder som besökte Hongkong.

Den tillgängliga rapporteringen beskriver inte Goldmans beslut som en följd av en tillfällig avstängning av företagets konto. I stället kom det efter en avtalsgenomgång och konsultationer om hur avtalet skulle tillämpas.

Skillnaden är viktig eftersom resultatet kan se identiskt ut för de anställda: en modell försvinner från en godkänd intern plattform. Men den bakomliggande risken är en annan:

• OKX: En kortvarig kontoavstängning följdes av en förebyggande geografisk blockering och ett förbud mot att kringgå spärren med VPN.
• Goldman Sachs: En tolkning av avtalet ledde till att banken tog bort Claude för personal och besökare i Hongkong.

Båda fallen visar att styrning av företags-AI måste ta hänsyn till leverantörernas villkor – utöver traditionella kontroller för cybersäkerhet och dataskydd.

Vad fallen säger om AI-spänningarna mellan USA och Kina

Kampen om avancerad AI handlar inte längre bara om halvledare, exportkontroller och nationell strategi. Den påverkar också vilka verktyg anställda faktiskt kan använda under en vanlig arbetsdag.

För multinationella företag omfattar de relevanta kontrollerna nu bland annat:

1. Medarbetarens plats: Åtkomstregler kan följa personen över gränser i stället för att vara knutna till företagets kontor.
2. Resor: En tjänsteresa kan tillfälligt placera en anställd i en region som inte stöds.
3. Avtalets räckvidd: Företagsavtal behöver inte omfatta alla jurisdiktioner där bolaget bedriver verksamhet.
4. Teknisk kontroll: VPN-detektering och kontobaserade spärrar kan snabbt förvandla en policyfråga till ett konkret åtkomstproblem.
5. Modellredundans: Alternativa leverantörer kan behövas för att hålla interna applikationer i gång.

Sådana begränsningar kan göra AI-användningen mer fragmenterad. Ett företag kan bygga ett arbetsflöde kring sin favoritmodell på en marknad och sedan behöva en annan leverantör – eller en annan teknisk arkitektur – på en annan plats.

Hongkongs AI-dilemma

Hongkong försöker samtidigt bredda användningen av AI och bygga upp ett lokalt AI-ekosystem. Regeringens politik pekar ut AI som en prioriterad bransch och betonar bredare användning av tekniken i olika sektorer.

Samtidigt kan åtkomstbegränsningar från stora amerikanska modellutvecklare minska vilka verktyg multinationella arbetsgivare i staden kan erbjuda. Den motsättningen kan få företag att sprida sina risker över flera leverantörer eller överväga lokala och icke-amerikanska alternativ, även om den tillgängliga rapporteringen inte visar hur utbredda sådana val kommer att bli.

Resultatet blir en mer komplicerad företagsmarknad: Hongkong kan driva på AI-användningen, samtidigt som bolagen måste planera utifrån varje modellutvecklares beslut om var tekniken får användas.

Den större affärslärdomen

OKX:s beslut var inte bara ett förbud mot en populär chattbot. Det var ett svar på den operativa risk som uppstår när ett företag förlitar sig på en modell vars tillgänglighet kan ändras beroende på geografi och vars villkor gäller både organisationen och dess användare.

För företag som använder AI över nationsgränser är checklistan därför ganska rak: kontrollera vilka regioner som stöds före lansering, kartlägg medarbetarnas resor, förbjud informella kringgåenden, granska avtalsvillkoren med juridik- och compliancefunktioner och ha testade alternativ för kritiska arbetsflöden.

Att OKX:s konto återställdes visar att åtkomst kan komma tillbaka. Att bolaget ändå behöll den regionala spärren visar varför en återställning inte undanröjer den underliggande risken.