In Cina è stato offerto l'accesso a Claude con uno sconto del 90%, e i dati raccolti sono stati utilizzati per addestrare modelli di intelligenza artificiale

Il mercato cinese “grigio” dei servizi proxy di accesso a Claude vende l'accesso a Claude ad un decimo del prezzo ufficiale

Una ricerca della collaboratrice dell'Oxford China Policy Lab, Zilan Qian, ha mostrato come gli sviluppatori cinesi rivendano l'accesso al modello AI Claude di Anthropic. Usano account rubati, sostituiscono i modelli e vendono richieste e risposte agli utenti a un prezzo basso.

Come funziona lo schema
Fase Cosa fanno i partecipanti Registrazione degli account A livello più alto creano in massa account su Anthropic per ottenere crediti gratuiti (circa 5 $). Rivendita dei limiti I token inutilizzati di altri account vengono venduti, e gli sconti aziendali/educativi sono condivisi. Suddivisione delle sottoscrizioni La sottoscrizione Claude Max (200 $) viene suddivisa tra decine di utenti limitando i token all'ora. Furto dei dati di pagamento Gli account vengono pagati con carte bancarie rubate e finiscono in un “pool” gratuito. Omini della verifica I mediatori vengono inviati in Africa/ America Latina, assumono persone per superare la verifica personalmente (es.: scansioni Worldcoin dell’iride a meno di 30 $).

Sostituzione dei modelli
Gli scienziati tedeschi del CISPA Helmholtz Center hanno analizzato 17 servizi proxy e scoperto che il modello dichiarato spesso non corrisponde al reale.

* Esempio: “Gemini‑2.5” ha ottenuto il 37 % in un test medico, mentre l’API ufficiale Claude Opus ha mostrato quasi l'84 %.

* Un utente che si aspetta risposte da Claude Opus può ricevere risposte da modelli più economici (Sonnet, Haiku) o AI cinesi.

Registrazione e vendita dei dati
I proxy operatori salvano tutte le richieste e le risposte.

Gli sviluppatori cinesi affermano che il markup serve per attrarre clienti, ma il vero profitto deriva dalla raccolta di dati:

* Su HuggingFace sono già stati pubblicati set con ragionamenti di Claude Opus 4.6 di origine sconosciuta – preziosi per l'addestramento di modelli concorrenti.

* Gli utenti stessi creano materiale didattico, e i server proxy forniscono flussi di dati senza grandi sforzi.

Altri rischi
* Trasmissione del codice chiuso – gli agenti AI possono ottenere frammenti di codice sorgente, la struttura dell'API e la logica di autenticazione. Se il traffico passa attraverso un proxy non verificato, l’azienda invia dati interni a un server terzo senza obblighi di protezione.

* Esempio Samsung – nel 2023 gli ingegneri dell’azienda hanno inviato codice sorgente a ChatGPT, rivelando dettagli confidenziali della produzione di semiconduttori.

Reazione di Anthropic e della Casa Bianca
Organizzazione Azioni Anthropic Nel settembre ha bloccato l'accesso a Claude per strutture cinesi; ha rafforzato la verifica degli utenti. Casa Bianca Alla fine di aprile ha accusato le strutture cinesi di “distillare” a livello industriale, addestrando i propri modelli AI con risposte di Claude tramite decine di migliaia di account proxy.

Tuttavia lo studio di Qian mostra che ogni nuova misura ha solo dato origine a un nuovo mercato di elusione, non ha fermato l'accesso illegale.

Conclusione chiave:

I servizi proxy cinesi usano una combinazione di account rubati, sostituzione dei modelli e raccolta di dati per ottenere profitto. Nonostante gli sforzi di Anthropic e del governo degli Stati Uniti, continuano a eludere le restrizioni, creando un ecosistema “grigio” sostenibile intorno a Claude.