Thị trường “Shadow API” ở Trung Quốc: cách lập trình viên truy cập AI bị chặn

Điều này khiến các nhà phát triển tại Trung Quốc khó tiếp cận trực tiếp các mô hình AI tiên tiến – dù những công cụ này đang được dùng rộng rãi trên toàn cầu cho trợ lý lập trình, tự động hóa hay xây dựng ứng dụng AI.

“Shadow API” là gì?

Trong cộng đồng lập trình Trung Quốc, các dịch vụ này đôi khi được gọi là “transfer stations” (trạm trung chuyển).

Thay vì cung cấp tài khoản chính thức của nhà cung cấp AI, các nền tảng shadow API thường bán một gói dịch vụ gồm:

• Một endpoint API riêng do họ vận hành
• API key do bên trung gian cấp
• Bảng điều khiển để theo dõi số lượng request hoặc token

Khi lập trình viên gửi prompt tới endpoint đó, hệ thống trung gian sẽ chuyển tiếp yêu cầu tới máy chủ ở nước ngoài để gọi mô hình AI thật, sau đó trả kết quả lại cho ứng dụng.

Vì toàn bộ quá trình vượt rào diễn ra ở phía máy chủ, người dùng cuối không cần bật VPN – ứng dụng của họ chỉ giao tiếp với endpoint của nhà cung cấp trung gian.

Cách workaround kỹ thuật hoạt động

Các nền tảng relay này thường dựa trên nhiều kỹ thuật kết hợp:

• Proxy đặt ở nước ngoài: yêu cầu API được chuyển qua máy chủ ở quốc gia được hỗ trợ.
• Tài khoản dùng chung hoặc pooled accounts: nhiều khách hàng dùng chung thông tin API của nhà cung cấp gốc.
• API tương thích OpenAI: một số dịch vụ bắt chước định dạng API của OpenAI để mã nguồn hiện có có thể dùng lại gần như ngay lập tức.

Một số cuộc điều tra cũng ghi nhận các cách làm rủi ro hơn, chẳng hạn dùng thông tin đăng nhập bị đánh cắp hoặc thay thế mô hình khác nhưng vẫn quảng cáo là Claude hoặc GPT.

Những gì người bán quảng cáo trên Taobao và Xianyu

Các dịch vụ relay AI xuất hiện khá công khai trên các sàn thương mại điện tử Trung Quốc như Taobao và Xianyu. Người bán thường quảng cáo quyền truy cập tới các mô hình như Claude hoặc Gemini.

Những điểm bán hàng phổ biến gồm:

• Truy cập “độ trễ thấp” tối ưu cho mạng tại Trung Quốc
• Không cần VPN
• API cho các phiên bản mô hình cụ thể (ví dụ bộ Claude 3.5)
• Giao diện API tương thích OpenAI để dễ tích hợp
• Giá token rẻ hơn đáng kể so với dịch vụ chính thức

Một số báo cáo cho biết quyền truy cập Claude trong thị trường xám có thể được bán chỉ khoảng 10% giá chính thức, nhờ dùng tài khoản dùng chung hoặc các cách giảm chi phí khác.

Vì sao lập trình viên vẫn sử dụng chúng

Bất chấp rủi ro và các đợt siết chặt từ nhà cung cấp, nhiều nhà phát triển vẫn tìm đến shadow API vì lý do thực tế.

Tiếp cận các mô hình hàng đầu là yếu tố lớn nhất. Claude và Gemini vẫn nằm trong nhóm mô hình mạnh cho lập trình, suy luận và tự động hóa, nên nhiều nhóm phát triển muốn dùng chúng để xây dựng hoặc thử nghiệm sản phẩm.

Chi phí thấp cũng là động lực đáng kể. Các nền tảng trung gian thường bán token giá rẻ hoặc gói trả theo mức sử dụng, phù hợp với startup nhỏ hoặc lập trình viên độc lập.

Ngoài ra còn có sự tiện lợi về quy trình phát triển: một endpoint API ổn định dễ tích hợp vào ứng dụng, công cụ lập trình hay pipeline CI/CD hơn so với việc duy trì VPN, tài khoản nước ngoài và phương thức thanh toán quốc tế.

Những rủi ro phía sau sự tiện lợi

Sử dụng shadow API đi kèm nhiều rủi ro đáng chú ý.

Trước hết là bảo mật dữ liệu. Vì toàn bộ prompt và phản hồi đi qua máy chủ trung gian, nhà vận hành có thể ghi log hoặc lưu trữ dữ liệu. Một số báo cáo cảnh báo rằng dữ liệu này có thể bị thu thập để bán lại làm dữ liệu huấn luyện AI.

Thứ hai là độ ổn định dịch vụ. Nếu nhà cung cấp gốc phát hiện và khóa tài khoản upstream hoặc chặn lưu lượng từ mạng proxy, dịch vụ trung gian có thể ngừng hoạt động ngay lập tức.

Cuối cùng, lập trình viên cũng khó xác minh rằng họ thực sự đang dùng đúng mô hình được quảng cáo. Một số relay có thể âm thầm thay thế bằng mô hình rẻ hơn nhưng vẫn giữ API tương thích.

Một cuộc “mèo vờn chuột” trong thị trường AI

Hệ sinh thái shadow API phản ánh một xu hướng rộng hơn trong ngành AI toàn cầu: khi có hạn chế về truy cập – từ quy định, địa lý hay chính sách công ty – thị trường trung gian thường xuất hiện để lấp khoảng trống.

Khi các nhà cung cấp AI tăng cường phát hiện và chặn truy cập trái phép, các nhà vận hành relay lại tìm cách xây dựng mạng proxy mới, tạo thêm tài khoản hoặc thay đổi hạ tầng.

Kết quả là một vòng “mèo vờn chuột” liên tục, được thúc đẩy chủ yếu bởi nhu cầu của các lập trình viên muốn tiếp cận những mô hình AI mạnh nhất trên thế giới.