Lệnh phong tỏa cốt lõi: Lệnh cấm tự nguyện đối với các công ty do Trung Quốc kiểm soát

Vào tháng 9 năm 2025, Anthropic tuyên bố sẽ ngừng bán dịch vụ AI cho bất kỳ công ty nào có đa số cổ phần thuộc sở hữu của các thực thể Trung Quốc, mở rộng các hạn chế hiện có đối với các chế độ "độc tài" . Công ty cho biết động thái này nhằm ngăn chặn một đối thủ của Mỹ tiến xa trong lĩnh vực AI và đe dọa an ninh quốc gia . Anthropic đã tuyên bố công khai rằng họ là "công ty AI tiên phong duy nhất hạn chế việc bán dịch vụ AI cho các công ty do Trung Quốc kiểm soát", từ bỏ một khoản doanh thu ngắn hạn đáng kể để làm điều này . Đây không phải là yêu cầu của chính phủ Mỹ — đó là một chính sách doanh nghiệp tự nguyện đi xa hơn bất kỳ đối thủ cạnh tranh nào .

Phương pháp phát hiện: Cách Anthropic xác định truy cập trái phép

Anthropic sử dụng một hệ thống thực thi kỹ thuật nhiều lớp:

• Chặn định vị địa lý và phát hiện proxy IP: Claude trực tiếp chặn truy cập từ Trung Quốc và yêu cầu thẻ tín dụng quốc tế để thanh toán .
• Xác minh danh tính sinh trắc học trực tiếp: Kể từ tháng 4 năm 2026, Anthropic thực hiện kiểm tra hộ chiếu kèm ảnh selfie theo thời gian thực đối với các tài khoản mới cho một số tính năng Claude nhất định .
• Giám sát hành vi: Người phát ngôn của Anthropic, Michael Aciman, cho biết công ty sử dụng "nhiều biện pháp để xác định và chặn truy cập trái phép, bao gồm theo dõi các mẫu sử dụng proxy và các chỉ số kỹ thuật khác" .
• Phát hiện mẫu tài khoản quy mô lớn: Công ty chủ động giám sát các cụm tài khoản gian lận (ví dụ: hơn 24.000 tài khoản giả mạo liên quan đến DeepSeek, Moonshot và MiniMax), được xác định thông qua phân tích mẫu sử dụng .

Các cách lách luật của Trung Quốc mà Anthropic đã nhắm mục tiêu

Ant Group

Tờ Financial Times đưa tin vào tháng 7 năm 2026 rằng Ant Group (một chi nhánh của Alibaba) đã truy cập các công cụ của Anthropic như Claude Code thông qua các cách lách luật trái phép — bao gồm việc cung cấp cho nhân viên các tài khoản Claude doanh nghiệp được liên kết với thực thể tại Singapore của họ .

ByteDance

ByteDance đã triển khai một chương trình hoàn tiền nội bộ cho phép các kỹ sư sử dụng tài khoản cá nhân để truy cập Claude qua VPN, sau đó được công ty hoàn lại tiền, qua mặt các hạn chế ở cấp doanh nghiệp .

'Trạm trung chuyển' (中转站)

Một chợ xám sôi động đã nổi lên ở Trung Quốc, nơi các nhà khai thác điều hành "trạm trung chuyển" — các dịch vụ trung gian mua token API Claude hoặc tài khoản Max từ bên ngoài Trung Quốc và phân phối lại trong nước . Mô hình điển hình: mua một tài khoản Max 20x với giá 200 USD, sử dụng token OAuth của Claude Code để biến nó thành "API không giới hạn", sau đó bán quyền truy cập cho 10–20 khách hàng với giá 30–50 USD/tháng, tạo ra 300–1.000 USD cho mỗi tài khoản . Các trạm này được tiếp thị công khai trên GitHub, Taobao và Telegram, chấp nhận thanh toán bằng Nhân dân tệ (RMB) và bán lại quyền truy cập với giá khoảng 10% so với giá chính thức .

Thay thế mô hình và thu hoạch Prompt

Một số dịch vụ proxy của Trung Quốc tham gia vào việc "thay thế mô hình" (model substitution), âm thầm chuyển hướng các truy vấn đến các mô hình Claude rẻ hơn hoặc cũ hơn trong khi vẫn tính phí cho gói cao cấp, đồng thời thu thập các prompt như một nguồn doanh thu phụ .

Leo thang căng thẳng: Cáo buộc chống lại các phòng thí nghiệm AI Trung Quốc

Tháng 2 năm 2026 — DeepSeek, Moonshot AI và MiniMax

Vào ngày 23 tháng 2 năm 2026, Anthropic công khai cáo buộc ba phòng thí nghiệm AI Trung Quốc — DeepSeek, Moonshot AI và MiniMax — đã tiến hành các cuộc tấn công "chưng cất" (distillation) quy mô lớn . Các công ty này bị cáo buộc đã tạo ra khoảng 24.000 tài khoản gian lận, tạo ra hơn 16 triệu lượt tương tác với Claude, sử dụng "kiến trúc cụm hydra" để ngụy trang hoạt động và trích xuất khả năng suy luận và sử dụng công cụ của mô hình để đào tạo các mô hình AI cạnh tranh của riêng họ . Tờ The Guardian mô tả đây là "hành vi trộm cắp tài sản trí tuệ quy mô lớn" . OpenAI trước đó cũng đã đưa ra các cáo buộc tương tự chống lại các công ty Trung Quốc vào tháng trước .

Tháng 6 năm 2026 — Alibaba

Vào ngày 24 tháng 6 năm 2026, Anthropic cáo buộc Tập đoàn Alibaba đã tiến hành một "nỗ lực quy mô lớn nhằm truy cập bất hợp pháp Claude bằng cách sử dụng hàng nghìn tài khoản gian lận" . Alibaba sau đó đã thông báo rằng bắt đầu từ ngày 10 tháng 7 năm 2026, công ty sẽ cấm nhân viên sử dụng Claude Code của Anthropic trong môi trường văn phòng . Alibaba cũng cáo buộc rằng Anthropic đã "cài một backdoor vào Claude Code" — mặc dù tuyên bố này chưa được chứng minh và đến từ một báo cáo của bên thứ ba .

Chiến dịch thực thi đang diễn ra (Tháng 7 năm 2026)

Kể từ ngày 3 tháng 7 năm 2026, Anthropic đang tiến hành bịt các lỗ hổng còn lại cho phép truy cập trái phép từ Trung Quốc, theo Financial Times . Công ty đang thắt chặt các kiểm tra KYC (xác minh danh tính khách hàng), tăng cường phát hiện proxy và có khả năng thu hồi các tài khoản liên quan đến các hoạt động "trạm trung chuyển" đã biết. Cuộc trấn áp này diễn ra sau nhiều tháng leo thang động thái "mèo vờn chuột": mỗi lần Anthropic thêm một rào cản mới — chặn địa lý, sau đó yêu cầu thẻ tín dụng, rồi xác minh sinh trắc học — các nhà khai thác chợ xám Trung Quốc lại tìm ra một cách lách luật mới .

Lệnh phong tỏa cốt lõi: Lệnh cấm tự nguyện đối với các công ty do Trung Quốc kiểm soát

Vào tháng 9 năm 2025, Anthropic tuyên bố sẽ ngừng bán dịch vụ AI cho bất kỳ công ty nào có đa số cổ phần thuộc sở hữu của các thực thể Trung Quốc, mở rộng các hạn chế hiện có đối với các chế độ "độc tài" . Công ty cho biết động thái này nhằm ngăn chặn một đối thủ của Mỹ tiến xa trong lĩnh vực AI và đe dọa an ninh quốc gia . Anthropic đã tuyên bố công khai rằng họ là "công ty AI tiên phong duy nhất hạn chế việc bán dịch vụ AI cho các công ty do Trung Quốc kiểm soát", từ bỏ một khoản doanh thu ngắn hạn đáng kể để làm điều này . Đây không phải là yêu cầu của chính phủ Mỹ — đó là một chính sách doanh nghiệp tự nguyện đi xa hơn bất kỳ đối thủ cạnh tranh nào .

Phương pháp phát hiện: Cách Anthropic xác định truy cập trái phép

Anthropic sử dụng một hệ thống thực thi kỹ thuật nhiều lớp:

• Chặn định vị địa lý và phát hiện proxy IP: Claude trực tiếp chặn truy cập từ Trung Quốc và yêu cầu thẻ tín dụng quốc tế để thanh toán .
• Xác minh danh tính sinh trắc học trực tiếp: Kể từ tháng 4 năm 2026, Anthropic thực hiện kiểm tra hộ chiếu kèm ảnh selfie theo thời gian thực đối với các tài khoản mới cho một số tính năng Claude nhất định .
• Giám sát hành vi: Người phát ngôn của Anthropic, Michael Aciman, cho biết công ty sử dụng "nhiều biện pháp để xác định và chặn truy cập trái phép, bao gồm theo dõi các mẫu sử dụng proxy và các chỉ số kỹ thuật khác" .
• Phát hiện mẫu tài khoản quy mô lớn: Công ty chủ động giám sát các cụm tài khoản gian lận (ví dụ: hơn 24.000 tài khoản giả mạo liên quan đến DeepSeek, Moonshot và MiniMax), được xác định thông qua phân tích mẫu sử dụng .

Các cách lách luật của Trung Quốc mà Anthropic đã nhắm mục tiêu

Ant Group

Tờ Financial Times đưa tin vào tháng 7 năm 2026 rằng Ant Group (một chi nhánh của Alibaba) đã truy cập các công cụ của Anthropic như Claude Code thông qua các cách lách luật trái phép — bao gồm việc cung cấp cho nhân viên các tài khoản Claude doanh nghiệp được liên kết với thực thể tại Singapore của họ .

ByteDance

ByteDance đã triển khai một chương trình hoàn tiền nội bộ cho phép các kỹ sư sử dụng tài khoản cá nhân để truy cập Claude qua VPN, sau đó được công ty hoàn lại tiền, qua mặt các hạn chế ở cấp doanh nghiệp .

'Trạm trung chuyển' (中转站)

Một chợ xám sôi động đã nổi lên ở Trung Quốc, nơi các nhà khai thác điều hành "trạm trung chuyển" — các dịch vụ trung gian mua token API Claude hoặc tài khoản Max từ bên ngoài Trung Quốc và phân phối lại trong nước . Mô hình điển hình: mua một tài khoản Max 20x với giá 200 USD, sử dụng token OAuth của Claude Code để biến nó thành "API không giới hạn", sau đó bán quyền truy cập cho 10–20 khách hàng với giá 30–50 USD/tháng, tạo ra 300–1.000 USD cho mỗi tài khoản . Các trạm này được tiếp thị công khai trên GitHub, Taobao và Telegram, chấp nhận thanh toán bằng Nhân dân tệ (RMB) và bán lại quyền truy cập với giá khoảng 10% so với giá chính thức .

Thay thế mô hình và thu hoạch Prompt

Một số dịch vụ proxy của Trung Quốc tham gia vào việc "thay thế mô hình" (model substitution), âm thầm chuyển hướng các truy vấn đến các mô hình Claude rẻ hơn hoặc cũ hơn trong khi vẫn tính phí cho gói cao cấp, đồng thời thu thập các prompt như một nguồn doanh thu phụ .

Leo thang căng thẳng: Cáo buộc chống lại các phòng thí nghiệm AI Trung Quốc

Tháng 2 năm 2026 — DeepSeek, Moonshot AI và MiniMax

Vào ngày 23 tháng 2 năm 2026, Anthropic công khai cáo buộc ba phòng thí nghiệm AI Trung Quốc — DeepSeek, Moonshot AI và MiniMax — đã tiến hành các cuộc tấn công "chưng cất" (distillation) quy mô lớn . Các công ty này bị cáo buộc đã tạo ra khoảng 24.000 tài khoản gian lận, tạo ra hơn 16 triệu lượt tương tác với Claude, sử dụng "kiến trúc cụm hydra" để ngụy trang hoạt động và trích xuất khả năng suy luận và sử dụng công cụ của mô hình để đào tạo các mô hình AI cạnh tranh của riêng họ . Tờ The Guardian mô tả đây là "hành vi trộm cắp tài sản trí tuệ quy mô lớn" . OpenAI trước đó cũng đã đưa ra các cáo buộc tương tự chống lại các công ty Trung Quốc vào tháng trước .

Tháng 6 năm 2026 — Alibaba

Vào ngày 24 tháng 6 năm 2026, Anthropic cáo buộc Tập đoàn Alibaba đã tiến hành một "nỗ lực quy mô lớn nhằm truy cập bất hợp pháp Claude bằng cách sử dụng hàng nghìn tài khoản gian lận" . Alibaba sau đó đã thông báo rằng bắt đầu từ ngày 10 tháng 7 năm 2026, công ty sẽ cấm nhân viên sử dụng Claude Code của Anthropic trong môi trường văn phòng . Alibaba cũng cáo buộc rằng Anthropic đã "cài một backdoor vào Claude Code" — mặc dù tuyên bố này chưa được chứng minh và đến từ một báo cáo của bên thứ ba .

Chiến dịch thực thi đang diễn ra (Tháng 7 năm 2026)

Kể từ ngày 3 tháng 7 năm 2026, Anthropic đang tiến hành bịt các lỗ hổng còn lại cho phép truy cập trái phép từ Trung Quốc, theo Financial Times . Công ty đang thắt chặt các kiểm tra KYC (xác minh danh tính khách hàng), tăng cường phát hiện proxy và có khả năng thu hồi các tài khoản liên quan đến các hoạt động "trạm trung chuyển" đã biết. Cuộc trấn áp này diễn ra sau nhiều tháng leo thang động thái "mèo vờn chuột": mỗi lần Anthropic thêm một rào cản mới — chặn địa lý, sau đó yêu cầu thẻ tín dụng, rồi xác minh sinh trắc học — các nhà khai thác chợ xám Trung Quốc lại tìm ra một cách lách luật mới .