Na China foi oferecido acesso ao Claude com desconto de 90%, e os dados coletados foram usados para treinar modelos de IA

O mercado “cinza” chinês de serviços proxy de proxies vende acesso ao Claude por uma décima parte do preço oficial

Uma pesquisa da colaboradora do Oxford China Policy Lab, Zilan Qian, mostrou como desenvolvedores chineses revendem acesso à IA‑modelo Claude da Anthropic. Eles usam contas roubadas, trocam modelos e vendem solicitações e respostas aos usuários por um pequeno valor.

Como funciona o esquema
Etapa | O que os participantes fazem | Registro de contas | No nível superior, criam massivamente contas na Anthropic para créditos gratuitos (cerca de US$ 5). | Revenda de limites | Tokens não usados de contas alheias são vendidos e descontos corporativos/educacionais são compartilhados. | Fragmentação de assinaturas | A assinatura Claude Max (US$ 200) é dividida entre dezenas de usuários por meio de limitação de tokens por hora. | Roubo de dados de pagamento | Contas são pagas com cartões bancários roubados e entram no “pool” gratuito. | Bypass de verificação | Intermediários enviam pessoas para África/América Latina, contratando indivíduos para passar na verificação pessoalmente (ex.: scans Worldcoin da íris por menos de US$ 30).

Substituição de modelos
Pesquisadores alemães do CISPA Helmholtz Center analisaram 17 serviços proxy e descobriram que o modelo anunciado frequentemente não corresponde ao real.

* Exemplo: “Gemini‑2.5” obteve 37 % em um teste médico, enquanto a API oficial Claude Opus mostrou quase 84 %.
* Um usuário esperando respostas do Claude Opus pode receber respostas de modelos mais baratos (Sonnet, Haiku) ou IA chinesas.

Registro e venda de dados
Os operadores proxy armazenam todas as solicitações e respostas.

Desenvolvedores chineses afirmam que a margem é necessária para atrair clientes, mas o lucro real vem da coleta de dados:

* No HuggingFace já foram publicados conjuntos com raciocínios do Claude Opus 4.6 de origem desconhecida – valiosos para treinar modelos concorrentes.
* Os usuários criam material de treinamento e os servidores proxy fornecem fluxo de dados sem grandes esforços.

Riscos adicionais
* Transferência de código fechado – agentes de IA podem obter fragmentos de código-fonte, estrutura da API e lógica de autenticação. Se o tráfego passar por um proxy não verificado, a empresa envia dados internos para um servidor externo sem obrigações de proteção.
* Exemplo Samsung – em 2023 engenheiros da empresa enviaram código-fonte ao ChatGPT, revelando detalhes confidenciais da produção de semicondutores.

Reação da Anthropic e da Casa Branca
Organização | Ação
Anthropic | Em setembro bloqueou acesso ao Claude para estruturas chinesas; intensificou verificação de usuários.
Casa Branca | No final de abril acusou estruturas chinesas de “destilação” em nível industrial, treinando suas próprias IA com respostas do Claude através de dezenas de milhares de contas proxy.

No entanto, a pesquisa de Qian mostra que cada nova medida apenas gerou um novo mercado de contorno, não interrompeu o acesso ilegal.

Conclusão chave:

Serviços proxy chineses usam combinação de contas roubadas, substituição de modelos e coleta de dados para lucrar. Apesar dos esforços da Anthropic e do governo dos EUA, eles continuam a contornar restrições, criando um ecossistema “cinza” sustentável em torno do Claude.