Сивият пазар в Китай продава Claude на 10% от цената

Anthropic не продава Claude в Китай, но китайските разработчици го ползват всеки ден — и то на цена около 10% от официалната. Изследователката Зилан Циан от Oxford China Policy Lab описа механизма в подробен анализ за ChinaTalk, който the-decoder обобщи на 23 август. В центъра стоят така наречените „преводни станции“ — API прокси услуги, които приемат заявка от китайски потребител, препращат я през сървър в разрешен регион и връщат отговора обратно.

За потребителя разликата е един ред в конфигурацията: вместо към адреса на Anthropic, клиентът сочи към сървъра на посредника. Плащането става в юани през WeChat или Alipay. Обменният курс, който се цитира най-често, е 1 юан за 1 долар кредит — тоест отстъпка между 70 и 90 на сто спрямо ценоразписа.

Снимка: the-decoder.com

Как една индустрия се сглобява от три етажа

Анализът описва напълно модулна верига на доставка. Нагоре по веригата стоят търговци на акаунти, които регистрират масово профили в Anthropic, платформи за SMS верификация с чужди телефонни номера, специалисти по обратно инженерство, които изучават методите за откриване, и платежна инфраструктура за сметки извън Китай.

В средата е самото прокси: маршрутизиране, интеграция на плащанията, балансиране на натоварването и — най-важното — ротация на акаунтите, преди да бъдат хванати.

Надолу по веригата са крайните потребители и препродавачите. Обявите не се крият особено: услугите се рекламират в хранилища в GitHub, в Taobao и в Telegram, а сайтове като aiapipk.com ги класират по цена и време на работа.

Показателна е една статистика: през април 2026 г. Сингапур водеше света по потребление на Claude на глава от населението. Обяснението в бранша е просто — китайски трафик, който излиза през сингапурски възли.

Откъде идва отстъпката

Цена от 10% не се получава от добра воля. Циан описва три източника на приход, които китайската общност нарича „една риба, три ястия“.

Първият е арбитраж на достъпа: събиране на безплатните кредити от по 5 долара при нов акаунт, препродаване на квоти, злоупотреба с корпоративни и образователни отстъпки и разделяне на един абонамент Max за 200 долара между няколко потребители. Част от акаунтите се плащат с крадени карти.

Вторият е подмяна на модела — практика, която в общността наричат „разреждане“. Заявката се таксува като Opus, а тихомълком отива към Sonnet, Haiku или направо към китайски модел като Qwen или GLM. Изследователи от CISPA Helmholtz Center for Information Security са проверили 17 API прокси услуги и са установили, че подмяната е широко разпространена. Ефектът се вижда в качеството: един фалшив endpoint, представян за „Gemini-2.5“, изкарал 37% на медицински benchmark при 83,82% за официалния модел.

Третият е най-неприятният. „Логовете са продуктът“ — заявките, разсъжденията, кодът и проверените изходи се събират и препродават за обучение на конкурентни модели. Един от цитираните наблюдатели го формулира кратко: продажбата на токени е привличане на клиенти, а истинският марж е в логовете. В HuggingFace вече циркулират набори от данни с изходи на Claude Opus 4.6 с неясен произход.

Защо това е проблем, а не просто заобикаляне

Първо, изтича безопасността. Системите на Anthropic за наблюдение на злоупотреби виждат акаунта и IP-то на проксито, не истинския потребител. Всяка координирана кампания се разпада на шум. През февруари 2026 г. компанията съобщи за една прокси мрежа с над 20 000 фалшиви акаунта, а меморандум на Белия дом от 23 април 2026 г. предупреди за „индустриални кампании за дестилация“ с десетки хиляди прокси акаунти. Deepseek, Moonshot и MiniMax са обвинени в атаки с над 24 000 фалшиви профила и над 16 милиона заявки.

Второ, KYC проверките не спират веригата. Anthropic въведе през април 2026 г. проверка с документ за самоличност и жива селфи снимка, но анализът документира заобикаляния с генерирани от AI документи, deepfake видео и наемане на реални хора в бедни държави — ирисов скан се търгува за под 30 долара. Тази биометрия после захранва финансови измами, които нямат нищо общо с AI.

Трето, плаща и самият купувач. Плащате за Opus, получавате Haiku, а промптите ви отиват в чужд набор от данни.

Контекст

Ходът се вписва в по-широка кампания. Anthropic, OpenAI и Google вече координират действия срещу неоторизираното копиране на модели, докато 25 компании начело с Nvidia, Microsoft и Meta предупредиха в края на юли 2026 г. срещу твърде строги ограничения върху дестилацията. Междувременно Anthropic подаде поверително заявление за IPO при оценка около 2 трилиона долара, пише TechNews — а сивият пазар е точно от онези рискове, които трябва да влязат в проспекта.

Ако следите темата, вижте и как Anthropic пусна Claude Mythos 5 за киберотбрана, както и колко дълго остават активни изтеклите AWS ключове — пазарът на чужди акаунти работи по абсолютно същата логика.

Изводът е неудобен: геоблокирането спира честните потребители, а не веригата от посредници. Докато един слой прокси струва 10% от цената, ограничението за достъп остава по-скоро счетоводна, отколкото техническа мярка.