Kinesiske utviklere kjøper Claude-tokens til 10 prosent av listeprisen

Anthropic har trolig de strengeste tilgangskontrollene av alle de store KI-leverandørene når det gjelder Kina. Selskapet sjekker telefonnummer, utenlandsk kredittkort og fakturaadresse, utestenger selskaper som er mer enn 50 prosent eid av enheter i land uten støtte, og krever for utvalgte brukere legitimasjon med selfie i sanntid. Likevel kjøper kinesiske utviklere Claude-tokens til rundt en tiendedel av listepris, ifølge en analyse av Zilan Qian ved Oxford China Policy Lab, publisert av ChinaTalk og omtalt av The Decoder.

Mekanismen kalles mellomstasjoner i det kinesiske utviklermiljøet: API-proxyer på servere utenfor Kina som tar imot forespørselen, sender den videre som om den kom fra en gyldig konto, og leverer svaret tilbake. Betalingen går i yuan gjennom WeChat eller Alipay, uten VPN og uten utenlandsk kredittkort. De mest brukte proxyene ligger i offentlige kataloger rangert etter pris og tilgjengelighet.

Prisene, 70 til 90 prosent under listepris, kommer fra tre kilder. Operatørene høster Anthropics gratis startkreditt på fem dollar, utnytter bedrifts- og utdanningsrabatter og deler en enkelt Max-plan til 200 dollar mellom flere brukere gjennom kvoter. De bytter også modell i det skjulte: siden proxyen sitter mellom deg og Anthropic, kan en forespørsel ment for Opus rutes videre til billigere Sonnet eller til en kinesisk modell. Forskere ved CISPA Helmholtz-senteret i Tyskland undersøkte 17 slike proxyer og fant utbredt modellbytte, ifølge Qian.

Den tredje inntektskilden er loggene. Alt som passerer proxyen kan være synlig for operatøren: prompter, svar, verktøykall og iterasjoner, og en kodeagent eksponerer i tillegg kontekst fra kodebasen. Qian understreker at det ikke finnes bevis for at operatørene systematisk samler inn og selger dataene, men datasett med resonneringsutdata fra Claude Opus og uklar opprinnelse sirkulerer allerede på Hugging Face.

For deg som bygger, er det praktiske poenget at et billig Claude-kompatibelt endepunkt fra en tredjepart rommer to ubekreftede påstander: at modellen bak faktisk er den du betaler for, og at ingen leser det du sender inn.