Anthropic: Mercado Cinza Chinês Vende Tokens Claude a 10% do Preço Oficial e Desafia Segurança

Apesar dos rigorosos controles de acesso impostos pela Anthropic, desenvolvedores chineses estão conseguindo adquirir tokens para o modelo de inteligência artificial Claude por apenas 10% do preço oficial. Esse mercado cinza, por meio de "estações de transferência", subverte o geobloqueio e levanta sérias questões sobre a capacidade da Anthropic de monitorar o uso indevido, bem como as implicações para a segurança da IA e o combate à fraude.

O intrincado funcionamento do mercado cinza chinês

A Anthropic implementa algumas das mais estritas políticas de controle de acesso entre os grandes provedores de IA, especialmente em relação à China, verificando números de telefone, cartões de crédito e endereços. Para usuários selecionados, exige até verificação de identidade com selfie ao vivo. No entanto, esses obstáculos estão sendo sistematicamente contornados, conforme uma análise detalhada de Zilan Qian, pesquisadora do Oxford China Policy Lab, publicada pela ChinaTalk e detalhada pelo The Decoder.

O segredo está no que a comunidade de desenvolvedores chineses chama de "estações de transferência" – proxies de API hospedados em servidores fora da China. Elas aceitam solicitações, as encaminham como se viessem de um local legítimo e retransmitem a resposta. Usuários pagam em yuan chinês via WeChat ou Alipay, eliminando a necessidade de VPNs ou cartões estrangeiros. Esses serviços são tão difundidos que diretórios comunitários os catalogam por preço e disponibilidade.

Qian argumenta que os clientes incluem laboratórios de IA chineses interessados em "destilar" modelos ocidentais, aprimorando seus próprios modelos mais fracos. Contudo, a base de usuários vai além, abrangendo estudantes, pesquisadores, desenvolvedores, empresas e entusiastas. As redes de proxy, frequentemente vistas como um problema de segurança nos EUA, são, na verdade, um mercado comercial muito mais amplo para o acesso ao Claude na China.

A robusta cadeia de suprimentos por trás da burla

A análise de Qian descreve as estações de transferência como um elo central em uma cadeia de suprimentos modular e difícil de ser interrompida. A montante, corretores de contas registram contas da Anthropic em massa, plataformas de verificação por SMS fornecem números de telefone estrangeiros, e especialistas em engenharia reversa estudam os métodos de detecção da Anthropic. A jusante, desenvolvedores, empresas e revendedores comercializam o acesso em plataformas de e-commerce chinesas como o Taobao.

A resiliência do sistema se deve ao fato de que a maioria dos participantes opera apenas um ou dois elos da cadeia. Se um provedor é banido, os pools de contas a montante e os clientes a jusante permanecem intactos, permitindo que um substituto seja rapidamente estabelecido. Até mesmo as verificações de identidade mais recentes da Anthropic, no estilo KYC (Conheça Seu Cliente), que exigem identificação e uma selfie ao vivo, já possuem soluções alternativas e infraestrutura dedicada, segundo Qian. Serviços de IA podem gerar identidades falsas realistas, enquanto a tecnologia deepfake é usada para burlar verificações biométricas. Em casos onde isso falha, pessoas reais em países de baixa renda são recrutadas para as verificações. Qian aponta o mercado negro em torno do Worldcoin, com escaneamentos de íris do Camboja e Quênia negociados por menos de US$ 30, como um precedente.

Redução drástica de preços e a "diluição" de modelos

Os operadores das estações de transferência conseguem reduzir os preços de 70% a 90% abaixo do valor de tabela por uma combinação de métodos. Eles exploram créditos gratuitos de US$ 5 da Anthropic, descontos empresariais e educacionais, ou dividem um único plano Max de US$ 200 entre vários usuários por meio de cotas de tokens. Contas financiadas com cartões de crédito roubados ou fraudulentos também podem alimentar esses pools, embora a análise não consiga determinar a dimensão dessa prática.

A "troca de modelos" adiciona outra camada. Como o proxy está entre o usuário e a Anthropic, ele pode redirecionar uma solicitação destinada ao caro Claude Opus 4.7 para o mais barato Claude Sonnet, ou até para modelos chineses como o Qwen. Pesquisadores do CISPA Helmholtz Center for Information Security da Alemanha examinaram 17 proxies de API e encontraram uma troca generalizada de modelos, segundo Qian. Um suposto endpoint "Gemini-2.5" obteve apenas 37% em um benchmark médico, em vez dos 83,82% oficiais. A comunidade chinesa chama essa prática de "diluição".

O maior impulsionador de preço, conforme Qian, pode ser a monetização dos dados de uso. Cada solicitação é potencialmente visível para o operador do proxy, incluindo prompts e respostas. Esses logs podem conter dados valiosos para treinamento. Conjuntos de dados com saídas de raciocínio do Claude Opus 4.6 já circulam no HuggingFace. Desenvolvedores chineses alertam que o negócio de tokens é apenas a aquisição de clientes, e a real margem está nos logs. Qian enfatiza que não há prova de que os operadores de estações de transferência estejam sistematicamente coletando e vendendo esses dados, mas argumenta que preços extremamente baixos podem se tornar viáveis pela monetização adicional dos logs, transformando usuários em clientes pagantes e produtores de dados não remunerados.

"As implicações vão muito além da rivalidade tecnológica EUA-China. Os métodos que um desenvolvedor geobloqueado usa para obter acesso são estruturalmente idênticos aos que um ator mal-intencionado poderia usar para alcançar modelos de fronteira sem ser rastreado."Zilan Qian, pesquisadora do Oxford China Policy Lab

Implicações para a segurança e o combate à destilação de modelos

Qian conclui que as implicações se estendem para além da rivalidade tecnológica entre EUA e China. Quando uma solicitação chega através de um proxy, a Anthropic vê a conta e o IP do proxy, não o usuário final real. Isso pode enfraquecer sistemas de monitoramento como o Clio, projetado para detectar padrões coordenados de abuso, especialmente quando a atividade é distribuída por muitas contas proxy e dividida em subsolicitações discretas.

A infraestrutura de contorno também alimenta mercados criminosos para além da IA. Dados biométricos coletados para soluções alternativas de KYC poderiam ser revendidos para fraude financeira ou deepfakes. Operações de criação de contas dão suporte a spam, phishing e fraude de cartão de crédito. Qian ressalta que as restrições de acesso historicamente criaram mercados lucrativos de evasão, do Grande Firewall da China às atuais estações de transferência.

A prática de "destilação" em larga escala por empresas chinesas de IA, que utiliza essa infraestrutura, já impacta os negócios da Anthropic. Anthropic, OpenAI e Google uniram esforços contra a cópia não autorizada de modelos. A Anthropic descobriu ataques de destilação por Deepseek, Moonshot e MiniMax, onde mais de 24.000 contas falsas geraram mais de 16 milhões de solicitações. A empresa cortou serviços para firmas sob controle chinês e fechou a brecha de subsidiárias. A Alibaba proibiu funcionários de usar o Claude Code após a descoberta de código oculto que identificava usuários chineses. A indústria, contudo, está dividida; Mark Zuckerberg defendeu a destilação como um princípio a ser protegido. Em julho de 2026, 25 empresas, incluindo Nvidia, Microsoft e Meta, alertaram contra restrições prematuras à destilação. Essa resistência torna improvável a intervenção do governo dos EUA apenas sobre destilação. Os laboratórios de IA devem se proteger, mas suas salvaguardas não são suficientes e podem ser derrotadas por métodos ilegais que ainda fornecem dados.