Как в Китае обходят географические ограничения Anthropic для доступа к ИИ-модели Claude
Несмотря на строгие географические ограничения Anthropic, китайские пользователи продолжают находить способы доступа к ИИ-ассистенту Claude через VPN, "передаточные станции" и черный рынок.
Anthropic прилагает большие усилия, чтобы не допустить использования своих ИИ-моделей в Китае, но на практике защита часто оказывается неэффективной. За последний год китайские стартапы, исследователи и энтузиасты разработали все более изощренные способы доступа к Claude, который многие считают самым мощным ИИ-ассистентом в мире.
В начале июня Anthropic публично выпустил Fable 5 — защищенную версию своей самой мощной модели Mythos. В китайских соцсетях сразу появились сообщения от людей, делившихся впечатлениями. Несколько дней спустя Anthropic отозвал доступ по всему миру в ответ на экспортный контроль со стороны администрации Трампа.
Китайцы обычно могут получить доступ к другим западным ИИ-инструментам, таким как ChatGPT от OpenAI, используя VPN, иностранные номера телефонов и международные способы оплаты. Но Anthropic предпринял более агрессивные шаги, например, блокируя аккаунты, которые, по его мнению, принадлежат людям в Китае. Пользователи часто сообщают, что их аккаунты приостанавливаются без предупреждения, несмотря на принятые меры предосторожности.
Эта игра в кошки-мышки стимулировала процветающий черный рынок доступа к Claude в Китае. Аккаунты продаются на платформах, таких как Taobao и Telegram. Недавно возникла целая индустрия "передаточных станций": эти службы приобретают доступ к API Anthropic за пределами Китая и перепродают токены Claude API пользователям внутри страны, обеспечивая более стабильный доступ для профессионалов.
Майкл Акимен, представитель Anthropic, говорит, что компания использует различные системы обнаружения, включая проверку личности, для соблюдения своих политик. Он добавил, что Anthropic также работал над обнаружением и нарушением работы прокси-сетей, используемых для доступа к чат-боту в Китае.
Несмотря на трудности, Claude остается популярным в Китае, особенно среди программистов. Хотя китайские компании, такие как DeepSeek и Z.ai, имеют мощные модели с открытым исходным кодом, сторонние тесты показывают, что они отстают от ведущих закрытых моделей, таких как Claude. Во время недавней поездки в Китай корреспондент WIRED беседовал с академиками и инженерами, которые сказали, что предпочитают использовать Claude, а не китайские модели для написания кода, и с нетерпением ждут каждую новую модель от Anthropic.
Цзянь Цзылань, научный сотрудник Оксфордской лаборатории политики Китая, изучал черный рынок перепродажи западных ИИ-токенов китайским пользователям. Он отметил, что китайские разработчики ПО overwhelmingly предпочитают Claude Code и OpenAI Codex по сравнению с отечественными инструментами. "Анализ показывает, что китайские модели все еще отстают от американских на шесть-девять месяцев, и в конкретных вещах, таких как кодирование, разница очевидна", — говорит Цзянь.
Мэтт Шихан из Carnegie Endowment говорит, что китайские политики и технические специалисты меньше колеблются использовать американские идеи или продукты, независимо от геополитического соперничества. "Именно американцы склонны считать, что идея или продукт запятнаны, потому что они исходят от соперника", — говорит он.
Сооснователь и генеральный директор Anthropic Дарио Амодей часто указывает на доступ Китая к передовым моделям как на критическую угрозу национальной безопасности США. На этой неделе Anthropic обвинил Alibaba в использовании результатов Claude для обучения своих конкурирующих моделей — техника, известная как дистилляция. По этим и другим причинам Anthropic не предоставляет коммерческий доступ к Claude в Китае или дочерним компаниям китайских предприятий за рубежом.
Тем не менее, люди продолжают находить обходные пути. Обычные пользователи могут использовать VPN и постоянное местоположение прокси, создавая иллюзию, что они всегда подключаются с одного места. Менее технически подкованные пользователи могут купить уже настроенные аккаунты Claude на Taobao или Xianyu. Хотя Anthropic часто их блокирует, для краткосрочного использования потеря приемлема.
За последние несколько лет на Telegram появились аналогичные рынки, говорит Хиеу Минь Нго, бывший хакер, ставший следователем по киберпреступлениям. Там продаются аккаунты Claude Pro и Claude Max, а также ChatGPT Plus и Gemini Plus. Особое внимание уделяется "pro" аккаунтам, которые позволяют отправлять больше запросов.
Спрос на ИИ-агентов в Китае также вырос, поскольку они потребляют больше токенов. Для тяжелых пользователей, особенно разработчиков, необходим стабильный и недорогой доступ к Claude и Codex. Здесь появились "передаточные станции" — они выступают посредниками между китайскими пользователями и Anthropic. Пользователи отправляют запросы на локальный сайт, который перенаправляет их Claude через отдельные аккаунты или ключи API. Ответ возвращается пользователю. Часто передаточные станции дешевле прямого доступа к API, поскольку получают корпоративные скидки.
Сегодня существуют целые китайскоязычные сайты и страницы GitHub, перечисляющие десятки передаточных станций и сравнивающие модели и цены. Даже известный китайский криптомиллиардер Джастин Сан открыл свою передаточную станцию в мае.
Большое количество китайских пользователей, получающих доступ к Claude через прокси, может искажать общую картину использования. Сингапур, с его международным бизнесом и доминирующим использованием китайского языка, часто становится целью для китайских пользователей, чтобы подделать свое местоположение. Данные Anthropic показывают, что Сингапур с населением всего 6 миллионов человек часто входит в число ведущих стран по использованию Claude относительно численности населения (США по-прежнему лидируют).
Anthropic продолжает ужесточать ограничения. В апреле компания ввела проверку личности для некоторых пользователей Claude, проводимую третьей стороной Persona. Пользователи должны загрузить государственное удостоверение личности, например, паспорт или водительские права. Удостоверения из неподдерживаемых стран не принимаются. Если аккаунт не проходит проверку, он может быть заблокирован.
Это требование, которое некоторые китайские пользователи сравнивают с процедурой KYC, применяемой финансовыми учреждениями, сместило черный рынок в сторону поддельных личностей. Нго говорит, что за последние несколько месяцев в китайскоязычных каналах Telegram начали рекламировать аккаунты Claude, уже прошедшие проверку личности. "Они говорят о том, как обойти KYC, где купить KYC для Claude, чтобы его использовать", — говорит Нго.
Возможно, пора признать, что независимо от того, насколько строго Anthropic вводит географические ограничения, пока модели публикуются, пользователи в Китае и других неподдерживаемых странах, вероятно, продолжат находить способы использования Claude. Черный рынок всегда готов предложить готовые решения.
К сожалению, использование несанкционированных инструментов подвергает пользователей рискам безопасности. Их могут обмануть продавцы в Telegram, а передаточные станции могут упаковывать и продавать конфиденциальную информацию. "Люди, работающие над безопасностью ИИ, должны подумать: если эта инфраструктура передаточных станций сохранится, как вы будете отслеживать злоумышленников?" — говорит Цзянь.
