Anthropic用身份验证、IP封锁等手段阻止中国用户使用Claude,但VPN、假身份、API中转站等绕过方式层出不穷,地下经济蓬勃发展。

Anthropic想尽一切办法阻止中国人使用其AI模型,但实际操作中其防护措施屡屡失效。过去一年,中国各地的创业公司、研究人员和技术爱好者开发了越来越复杂的方法来访问Claude,很多人认为它是世界上最强大的AI助手,值得额外费一番功夫。

今年6月初,Anthropic公开发布了其最强大模型Mythos的安全版本Fable 5。中国社交媒体上立刻涌现大量用户分享的试用体验。几天后,Anthropic因Trump政府实施的出口管制而在全球范围内撤销了该模型的访问权限。中国用户通常可以通过VPN、外国手机号和国际支付方式来使用OpenAI的ChatGPT等西方AI工具。但Anthropic采取了更为激进的措施,比如封禁疑似由中国境内人员控制和使用的账户。在中国社交媒体上,用户经常报告说即使采取了这些预防措施,Claude账户仍然毫无预警地被暂停。

这场猫鼠游戏催生了中国Claude访问的繁荣地下经济。账户在淘宝等电商平台和Telegram非法市场上出售。最近还出现了一个"中转站"产业,这些服务充当中间商,在中国境外购买Anthropic的API访问权限,然后将Claude API令牌重新分配给国内用户,为创业公司和其他专业用户提供更稳定可靠的AI助手访问。Anthropic发言人Michael Aciman表示,公司使用包括身份验证在内的多种不断演进的检测系统来执行禁止未授权访问的政策,并且一直在努力检测和瓦解用于在中国提供Claude访问的代理网络。

尽管困难重重,Claude在中国仍有大量忠实粉丝,尤其在程序员群体中特别受欢迎。尽管DeepSeek和Z.ai等中国公司拥有市场上最强大的开源大语言模型,第三方测试仍显示它们落后于Claude等领先的闭源模型。在最近的几次中国报道之旅中,WIRED与多家科技公司的学者和工程师交谈,他们表示在生成代码方面更喜欢用Claude而非中国模型,并渴望尝试Anthropic发布的每一个新模型。牛津中国政策实验室研究员Zilan Qian指出,中国软件开发者压倒性地偏好使用Claude Code和OpenAI的Codex等工具。"分析表明中国模型仍落后美国模型6到9个月,在编码和开发等特定领域差距尤为明显。"

今年早些时候OpenClaw在中国的狂热也推动了对AI代理的需求。因为这些工具执行更复杂的任务,消耗的令牌远超普通聊天会话。对于重度用户,尤其是需要持续提示和响应的开发者来说,找到负担得起且可靠的Claude和Codex访问方式很快成了刚需。如今,中文网站和GitHub页面上列出了数十个中转站,比较各种模型和令牌价格。甚至连中国加密货币亿万富翁Justin Sun也在5月开设了自己的中转站。

大量通过代理连接访问Anthropic的中国用户可能扭曲了全球Claude使用情况的画面。新加坡凭借其在国际商务中的重要地位和中文的主导地位,经常成为中国用户伪造地理位置或路由中转站流量的首选目标。Anthropic公布的数据显示,仅有600万人口的新加坡在Claude采用率方面经常位列全球前茅。

Anthropic持续收紧限制。今年4月,公司为部分Claude用户推出了身份验证,由Founders Fund支持的第三方公司Persona负责处理,要求用户上传政府签发的照片身份证件。但这一措施反而将绕过市场从Claude账户和API转向了假身份。过去几个月,中文Telegram频道开始宣传已通过身份检查的Claude账户。不幸的是,通过越来越多未经认可的工具访问Claude,用户也面临着更多安全风险,不仅可能在Telegram上被骗,通过中转站发送的敏感信息和提示最终可能被中间商打包卖给不法买家。

原文:https://www.wired.com/story/how-people-in-china-keep-outsmarting-anthropics-geolocation-restrictions/