Исследование Лаборатории китайской политики Оксфордского университета выявило разветвленную сеть нелегальных прокси-сервисов, перепродающих доступ к языковым моделям Claude от компании Anthropic на территории Китая. Согласно данным эксперта Зилань Цянь (Zilan Qian), в регионе сформировался специфический «серый рынок», где стоимость услуг может составлять всего 10% от официальных тарифов, что достигается за счет использования мошеннических схем и компрометации пользовательских данных.
Архитектура «транзитных станций» и методы монетизации
Нелегальные прокси-сети, получившие название «транзитные станции», активно функционируют через платформы GitHub, Taobao и мессенджер Telegram. Операторы выстраивают модульную цепочку поставок, используя комбинацию легальных и криминальных методов для минимизации затрат. Исследование описывает несколько основных способов получения доступа к мощностям ИИ:
- Эксплуатация бесплатных лимитов API и корпоративных скидок Anthropic.
- Совместное использование (разделение) премиальных подписок уровня Max между множеством клиентов.
- Регистрация аккаунтов с использованием украденных данных банковских карт.
Подобные методы позволяют посредникам демпинговать, привлекая пользователей, не имеющих прямого доступа к зарубежным сервисам из-за региональных ограничений.
Аудит безопасности: подмена моделей и кража данных
Аудит 17 прокси-сервисов показал критическое несоответствие заявленных характеристик реальным результатам. Одной из главных проблем стала умышленная подмена моделей: пользователи, оплачивающие доступ к флагманской версии Claude Opus, зачастую получают ответы от более дешевых версий или менее производительных китайских аналогов. В одном из тестов сервис, выдаваемый за премиальную модель, показал результат 37 баллов в медицинском бенчмарке против 84 баллов у официального API.
Операторы собирают все запросы и ответы, проходящие через их серверы, что является их основным бизнесом.
Сбор данных (data scraping) представляет серьезную угрозу конфиденциальности. Весь проходящий через «станции» трафик сохраняется для последующей перепродажи в качестве датасетов для обучения сторонних нейросетей. Таким образом, конечный пользователь не только получает продукт низкого качества, но и безвозвратно передает свою интеллектуальную собственность или конфиденциальную информацию третьим лицам.
Перспективы борьбы с нелегальным оборотом API
Ситуация на китайском рынке подчеркивает сложности, с которыми сталкиваются разработчики ИИ при попытке контролировать распространение своих технологий. Существование серых схем подрывает экономическую модель Anthropic и ставит под удар репутацию бренда из-за низкого качества поддельных ответов. Вероятно, в ближайшее время технологические компании усилят механизмы верификации платежных данных и мониторинг активности API, чтобы ограничить работу подобных прокси-сетей, однако высокая востребованность западных моделей в КНР продолжает стимулировать развитие теневого сектора.