Основна блокада: добровільна заборона для компаній, підконтрольних КНР

У вересні 2025 року Anthropic оголосила про припинення продажу AI-послуг будь-якій компанії, більшість акцій якої належить китайським інтересам, розширивши існуючі обмеження для "авторитарних" режимів . Компанія заявила, що це рішення має на меті запобігти використанню технологій супротивником США (Китаєм) для просування в AI та загрози національній безпеці . Anthropic публічно наголосила, що вона "єдина AI-компанія передового рівня, яка обмежує продаж AI-послуг компаніям, підконтрольним КНР", свідомо жертвуючи значним короткостроковим прибутком . Це не було вимогою уряду США — це добровільна корпоративна політика, яка пішла далі, ніж у будь-якого конкурента .

Методи виявлення: як Anthropic ідентифікує несанкціонований доступ

Anthropic використовує багаторівневу систему технічного контролю:

• Геоблокування та виявлення IP-проксі: Claude безпосередньо блокує доступ з Китаю та вимагає оплати закордонними кредитними картками .
• Жива біометрична верифікація особи: З квітня 2026 року Anthropic проводить перевірку нових акаунтів у реальному часі за допомогою сканування паспорта та селфі для певних функцій Claude .
• Моніторинг поведінки: Представник Anthropic Майкл Асіман заявляє, що компанія використовує "низку заходів для виявлення та блокування несанкціонованого доступу, включаючи відстеження шаблонів використання проксі та інших технічних індикаторів" .
• Виявлення кластерів акаунтів у великих масштабах: Компанія активно відстежує групи фейкових акаунтів (наприклад, понад 24 000 акаунтів, пов'язаних з DeepSeek, Moonshot і MiniMax), ідентифікуючи їх через аналіз шаблонів використання .

Китайські обхідні шляхи, на які Anthropic націлився

Ant Group

За даними Financial Times, у липні 2026 року стало відомо, що Ant Group (афілійована з Alibaba) отримувала доступ до інструментів Anthropic, зокрема Claude Code, через несанкціоновані обхідні шляхи — зокрема, надаючи співробітникам корпоративні акаунти Claude, прив'язані до її сингапурського підрозділу .

ByteDance

ByteDance впровадила внутрішню схему відшкодування, яка дозволяла інженерам використовувати особисті акаунти для доступу до Claude через VPN, а потім отримувати компенсацію від компанії, минаючи корпоративні обмеження .

"Трансферні станції" (中转站)

У Китаї процвітає сірий ринок, де оператори керують "трансферними станціями" — посередницькими сервісами, які купують токени API Claude або акаунти Max за межами Китаю та перерозподіляють доступ всередині країни . Типова схема: придбати один акаунт Max 20x за $200, використати OAuth-токени Claude Code, щоб представити його як "необмежений API", а потім продати доступ 10–20 клієнтам за $30–50 на місяць, отримуючи $300–1 000 з одного акаунта . Ці станції відкрито рекламуються на GitHub, Taobao та Telegram, приймають оплату в юанях і перепродають доступ приблизно за 10% від офіційної ціни .

Підміна моделі та збирання запитів

Деякі китайські проксі-сервіси займаються "підміною моделі", непомітно спрямовуючи запити до дешевших або старіших моделей Claude, стягуючи плату за преміум, а також збираючи запити як додаткове джерело доходу .

Ескалація напруженості: звинувачення на адресу китайських AI-лабораторій

Лютий 2026 року — DeepSeek, Moonshot AI та MiniMax

23 лютого 2026 року Anthropic публічно звинуватила три китайські AI-лабораторії — DeepSeek, Moonshot AI та MiniMax — у масштабних "атаках дистиляції" . За даними компанії, ці компанії створили приблизно 24 000 фейкових акаунтів, згенерували понад 16 мільйонів обмінів з Claude, використовували "гідроподібні кластерні архітектури" для маскування активності та вилучали можливості міркування та використання інструментів моделі для тренування власних AI-моделей . The Guardian описав це як "масштабну крадіжку інтелектуальної власності" . OpenAI висував аналогічні звинувачення китайським фірмами місяцем раніше .

Червень 2026 року — Alibaba

24 червня 2026 року Anthropic звинуватила Alibaba Group у "масштабній спробі незаконного доступу до Claude з використанням тисяч фейкових акаунтів" . Alibaba у відповідь оголосила, що з 10 липня 2026 року забороняє співробітникам використовувати Claude Code в офісному середовищі . Alibaba також стверджувала, що Anthropic "вбудував бекдор у Claude Code" — хоча це твердження є непідтвердженим і надходить через сторонній звіт .

Поточне посилення контролю (липень 2026 року)

Станом на 3 липня 2026 року Anthropic закриває останні лазівки, які дозволяють несанкціонований китайський доступ, згідно з Financial Times . Компанія посилює перевірки KYC (Know Your Customer), вдосконалює виявлення проксі та, ймовірно, відкликає акаунти, пов'язані з відомими операціями "трансферних станцій". Ця кампанія є продовженням багатомісячної динаміки гри в кішки-мишки: щоразу, коли Anthropic додає новий бар'єр — геоблокування, потім вимоги до кредитних карток, потім біометричну верифікацію — китайські оператори сірого ринку знаходять новий обхідний шлях .

Основна блокада: добровільна заборона для компаній, підконтрольних КНР

У вересні 2025 року Anthropic оголосила про припинення продажу AI-послуг будь-якій компанії, більшість акцій якої належить китайським інтересам, розширивши існуючі обмеження для "авторитарних" режимів . Компанія заявила, що це рішення має на меті запобігти використанню технологій супротивником США (Китаєм) для просування в AI та загрози національній безпеці . Anthropic публічно наголосила, що вона "єдина AI-компанія передового рівня, яка обмежує продаж AI-послуг компаніям, підконтрольним КНР", свідомо жертвуючи значним короткостроковим прибутком . Це не було вимогою уряду США — це добровільна корпоративна політика, яка пішла далі, ніж у будь-якого конкурента .

Методи виявлення: як Anthropic ідентифікує несанкціонований доступ

Anthropic використовує багаторівневу систему технічного контролю:

• Геоблокування та виявлення IP-проксі: Claude безпосередньо блокує доступ з Китаю та вимагає оплати закордонними кредитними картками .
• Жива біометрична верифікація особи: З квітня 2026 року Anthropic проводить перевірку нових акаунтів у реальному часі за допомогою сканування паспорта та селфі для певних функцій Claude .
• Моніторинг поведінки: Представник Anthropic Майкл Асіман заявляє, що компанія використовує "низку заходів для виявлення та блокування несанкціонованого доступу, включаючи відстеження шаблонів використання проксі та інших технічних індикаторів" .
• Виявлення кластерів акаунтів у великих масштабах: Компанія активно відстежує групи фейкових акаунтів (наприклад, понад 24 000 акаунтів, пов'язаних з DeepSeek, Moonshot і MiniMax), ідентифікуючи їх через аналіз шаблонів використання .

Китайські обхідні шляхи, на які Anthropic націлився

Ant Group

За даними Financial Times, у липні 2026 року стало відомо, що Ant Group (афілійована з Alibaba) отримувала доступ до інструментів Anthropic, зокрема Claude Code, через несанкціоновані обхідні шляхи — зокрема, надаючи співробітникам корпоративні акаунти Claude, прив'язані до її сингапурського підрозділу .

ByteDance

ByteDance впровадила внутрішню схему відшкодування, яка дозволяла інженерам використовувати особисті акаунти для доступу до Claude через VPN, а потім отримувати компенсацію від компанії, минаючи корпоративні обмеження .

"Трансферні станції" (中转站)

У Китаї процвітає сірий ринок, де оператори керують "трансферними станціями" — посередницькими сервісами, які купують токени API Claude або акаунти Max за межами Китаю та перерозподіляють доступ всередині країни . Типова схема: придбати один акаунт Max 20x за $200, використати OAuth-токени Claude Code, щоб представити його як "необмежений API", а потім продати доступ 10–20 клієнтам за $30–50 на місяць, отримуючи $300–1 000 з одного акаунта . Ці станції відкрито рекламуються на GitHub, Taobao та Telegram, приймають оплату в юанях і перепродають доступ приблизно за 10% від офіційної ціни .

Підміна моделі та збирання запитів

Деякі китайські проксі-сервіси займаються "підміною моделі", непомітно спрямовуючи запити до дешевших або старіших моделей Claude, стягуючи плату за преміум, а також збираючи запити як додаткове джерело доходу .

Ескалація напруженості: звинувачення на адресу китайських AI-лабораторій

Лютий 2026 року — DeepSeek, Moonshot AI та MiniMax

23 лютого 2026 року Anthropic публічно звинуватила три китайські AI-лабораторії — DeepSeek, Moonshot AI та MiniMax — у масштабних "атаках дистиляції" . За даними компанії, ці компанії створили приблизно 24 000 фейкових акаунтів, згенерували понад 16 мільйонів обмінів з Claude, використовували "гідроподібні кластерні архітектури" для маскування активності та вилучали можливості міркування та використання інструментів моделі для тренування власних AI-моделей . The Guardian описав це як "масштабну крадіжку інтелектуальної власності" . OpenAI висував аналогічні звинувачення китайським фірмами місяцем раніше .

Червень 2026 року — Alibaba

24 червня 2026 року Anthropic звинуватила Alibaba Group у "масштабній спробі незаконного доступу до Claude з використанням тисяч фейкових акаунтів" . Alibaba у відповідь оголосила, що з 10 липня 2026 року забороняє співробітникам використовувати Claude Code в офісному середовищі . Alibaba також стверджувала, що Anthropic "вбудував бекдор у Claude Code" — хоча це твердження є непідтвердженим і надходить через сторонній звіт .

Поточне посилення контролю (липень 2026 року)

Станом на 3 липня 2026 року Anthropic закриває останні лазівки, які дозволяють несанкціонований китайський доступ, згідно з Financial Times . Компанія посилює перевірки KYC (Know Your Customer), вдосконалює виявлення проксі та, ймовірно, відкликає акаунти, пов'язані з відомими операціями "трансферних станцій". Ця кампанія є продовженням багатомісячної динаміки гри в кішки-мишки: щоразу, коли Anthropic додає новий бар'єр — геоблокування, потім вимоги до кредитних карток, потім біометричну верифікацію — китайські оператори сірого ринку знаходять новий обхідний шлях .