在中国，提供了Claude的访问权限，并享受九十个百分点的折扣，同时收集的数据被用于训练人工智能模型。

中国“灰色”代理服务市场以官方价格的十分之一出售对Claude的访问

牛津中国政策实验室（Oxford China Policy Lab）研究员齐兰·钱（Zilan Qian）的调查显示，中国开发者如何转售Anthropic的AI模型Claude。它们使用被盗账号，替换模型，并向用户收取少量费用出售请求和回答。

方案运作方式
阶段 参与者做什么 注册账号 在顶层大规模创建Anthropic账户以获取免费积分（约5美元）。 转售额度 未使用他人账户的令牌被出售，企业/教育折扣也被分摊。 分割订阅 Claude Max（200美元）通过每小时令牌限制拆分给数十名用户。 盗取支付数据 用被盗银行卡支付账户并进入“免费池”。 绕过验证 中介将人员派往非洲/拉丁美洲，雇佣当地人亲自完成验证（例如：Worldcoin虹膜扫描不到30美元）。

模型替换
德国CISPA Helmholtz中心的研究者检查了17个代理服务，并发现声明的模型常与实际不符。

* 例子：“Gemini‑2.5”在医学测试中得分37%，而官方Claude Opus API几乎84%。

* 用户期待Claude Opus回答时，可能得到更便宜模型（Sonnet、Haiku）或中国AI的回复。

数据记录与销售
代理运营商保存所有请求和回答。

中国开发者声称加价是为了吸引客户，但真正利润来自数据收集：

* HuggingFace上已公开包含Claude Opus 4.6推理过程的数据集合——对竞争模型训练极具价值。

* 用户自己生成训练素材，代理服务器提供大量数据流，无需大力投入。

额外风险
* 传输闭源代码 – AI代理可能获取源码片段、API结构和身份验证逻辑。若流量通过未经审查的代理，公司会将内部数据发送至第三方服务器，而无保护义务。

例如三星——2023年公司工程师将源代码交给ChatGPT，泄露了半导体制造机密细节。

Anthropic与白宫反应
组织 行动 Anthropic 在9月阻止中国实体访问Claude；加强用户验证。 白宫 在4月底指责中国结构在“工业级蒸馏”，通过数万代理账号使用Claude回答训练自家AI模型。

但钱的研究表明，每项新措施仅催生新的规避市场，而非停止非法访问。

关键结论：
中国代理服务利用被盗账号、模型替换和数据收集相结合获取利润。尽管Anthropic与美国政府加大力度，它们仍在规避限制，围绕Claude形成可持续的“灰色”生态系统。