V Číně bylo nabídnuto přístup k Claude s 90 procentní slevou a shromážděná data byla použita pro trénink AI modelů

Čínský „šedý“ trh proxy‑služeb prodává přístup k Claude za desetinu oficiální ceny

Výzkum zaměstnankyně Oxford China Policy Lab Zilan Qian ukázal, jak čínští vývojáři znovu prodávají přístup k AI modelu Claude od Anthropic. Používají ukradené účty, nahrazují modely a prodávají dotazy i odpovědi uživatelům za malou poplatek.

Jak funguje schéma
KrokCo dělají účastníciRegistrace účtůNa nejvyšší úrovni masově vytvářejí účty v Anthropic pro získání bezplatných kreditů (přibližně $5).Prodej limitůNevyužité tokeny jiných účtů se prodávají, a firemní/vzdělávací slevy se sdílí.Rozbírání předplatnéhoPředplatné Claude Max ($200) je rozděleno na desítky uživatelů prostřednictvím omezení tokenů za hodinu.Krádež platebních údajůÚčty jsou placeny ukradenými bankovními kartami a přidávány do „pula“ zdarma.Odstranění ověřeníZprostředkovatelé se posílají do Afriky/Latinské Ameriky, najímají lidi pro osobní ověření (např. Worldcoin‑skeny duhovky oka za <$30).

Náhrada modelů
Němečtí výzkumníci z CISPA Helmholtz Center zkoušeli 17 proxy‑služeb a zjistili, že uvedený model často neodpovídá skutečnému.

* Příklad: „Gemini‑2.5“ dosáhl 37 % v lékařském testu, zatímco oficiální API Claude Opus ukázalo téměř 84 %.

* Uživatel očekávající odpovědi od Claude Opus může obdržet odpovědi od levnějších modelů (Sonnet, Haiku) nebo čínských AI.

Záznam a prodej dat
Proxy‑operátoři ukládají všechny dotazy i odpovědi.

Čínští vývojáři tvrdí, že přirážka je potřebná k přilákání klientů, ale skutečný zisk pochází ze sběru dat:

* Na HuggingFace jsou již publikovány sady s úvahami Claude Opus 4.6 neznámého původu – cenné pro trénink konkurenčních modelů.

* Uživatelé sami vytvářejí výukový materiál a proxy‑servery poskytují tok dat bez velkých námah.

Další rizika
* Přenos uzavřeného kódu – AI agenti mohou získat fragmenty zdrojového kódu, strukturu API a logiku autentizace. Pokud prochází provoz přes neověřenou proxy, společnost posílá interní data třetímu serveru bez povinnosti je chránit.

* Příklad Samsung – v 2023 roce inženýři společnosti předali zdrojový kód do ChatGPT, odhalujíc citlivé výrobní detaily polovodičů.

Reakce Anthropic a Bílého domu
OrganizaceAkceAnthropicV září zablokoval přístup k Claude pro struktury v Číně; posílil ověřování uživatelů.Bílý důmNa konci dubna obvinil čínské struktury z „destilačních“ operací na průmyslové úrovni, trénujících vlastní AI modely na odpovědích Claude přes desítky tisíc proxy‑účtů.
Nicméně výzkum Qian ukazuje, že každá nová opatření jen vytvořila nový trh pro obejití, nikoli zastavila nelegální přístup.

Klíčový závěr:

Čínské proxy‑služby používají kombinaci ukrádených účtů, náhrady modelů a sběru dat k získání zisku. Navzdory snahám Anthropic a vlády USA pokračují v obcházení omezení, vytvářejí udržitelný „šedý“ ekosystém kolem Claude.