Anthropic 全面封堵中國繞道使用 Claude：技術壁壘、灰色市場與AI角力

偵測方法：Anthropic 如何識別未經授權的存取

Anthropic 採用一套多層次的技術執行系統：

• 地理封鎖與IP代理偵測： Claude 直接封鎖來自中國的存取，並要求使用海外信用卡付款 。
• 即時生物辨識身分驗證： 自2026年4月起，Anthropic 對特定 Claude 功能的新帳戶實施即時的護照加自拍照檢查 。
• 行為監控： Anthropic 發言人 Michael Aciman 表示，公司使用「一系列措施來識別並阻止未經授權的存取，包括追蹤代理伺服器使用模式及其他技術指標」。
• 大規模帳戶模式偵測： 該公司積極監控詐騙帳戶集群（例如，與 DeepSeek、Moonshot 及 MiniMax 相關的24,000多個假帳戶），其識別方式是透過使用模式分析 。

Anthropic 已鎖定的中國規避手法

螞蟻集團

《金融時報》在2026年7月報導，螞蟻集團（阿里巴巴的關聯企業）透過未經授權的規避手法存取 Anthropic 的工具（如 Claude Code），包括為員工提供連結至其新加坡實體的企業 Claude 帳戶 。

字節跳動

字節跳動實施了一項內部報銷方案，允許工程師使用個人帳戶透過 VPN 存取 Claude，然後再由公司報銷，從而繞過了企業層級的限制 。

「中轉站」

中國出現了一個蓬勃發展的灰色市場，經營者營運所謂的「中轉站」——中介服務，從海外購買 Claude API 權杖或 Max 帳戶，然後在國內重新分配存取權限 。典型的模式是：以200美元購買一個 Max 20x 帳戶，利用 Claude Code OAuth 權杖將其暴露為「無限API」，然後以每月30至50美元的價格將存取權賣給10到20個客戶，每個帳戶可產生300至1,000美元的收入 。這些中轉站在 GitHub、淘寶和 Telegram 上公開行銷，接受人民幣付款，並以約官方價格10%的價格轉售存取權 。

模型替換與提示詞收割

一些中國代理服務從事「模型替換」，在收取高級模型費用的同時，默默地將查詢路由至更便宜或更舊的 Claude 模型，並將收割提示詞作為次要收入來源 。

日益升高的緊張局勢：對中國AI實驗室的指控

2026年2月——DeepSeek、Moonshot AI 與 MiniMax

2026年2月23日，Anthropic 公開指控三家中國AI實驗室——DeepSeek、Moonshot AI 與 MiniMax——發動了大規模的「蒸餾」攻擊 。這些公司據稱創建了大約24,000個詐騙帳戶，與 Claude 進行了超過1,600萬次對話，使用「九頭蛇集群架構」來掩蓋活動，並提取了模型的推理和工具使用能力，以訓練其自身的競爭性AI模型 。《衛報》將此描述為「大規模的智慧財產權盜竊」。OpenAI 在前一個月也曾對中國公司提出類似指控 。

2026年6月——阿里巴巴

2026年6月24日，Anthropic 指控阿里巴巴集團發動了「一場大規模行動，利用數千個詐騙帳戶非法存取 Claude」。隨後，阿里巴巴宣布自2026年7月10日起，禁止員工在辦公環境中使用 Anthropic 的 Claude Code 。阿里巴巴也指控 Anthropic 在 Claude Code 中「內嵌了後門」——不過，此說法未經證實，且是經由第三方報導而來 。

持續進行的執法行動（2026年7月）

截至2026年7月3日，根據《金融時報》報導，Anthropic 正準備填補那些允許未經授權的中國存取的剩餘漏洞 。該公司正在加強KYC審查、強化代理偵測，並很可能撤銷與已知「中轉站」業務相關的帳戶。此次打擊行動之前，雙方已進行了數月的貓捉老鼠式升級：每次 Anthropic 增加新的障礙——地理封鎖、信用卡要求、再到生物辨識驗證——中國的灰色市場業者就會找到新的規避手法 。