Хотите пользоваться лучшей нейросетью Anthropic в 10 раз дешевле официальной цены? В Китае такой сервис есть. Вы получаете доступ к Claude через прокси-сервер, платите копейки, радуетесь экономии. Проблема лишь в том, что вместо мощного Claude Opus вам могут подсунуть более слабую модель Qwen, а все ваши запросы, секреты кода и бизнес-логика аккуратно сохраняются и перепродаются как тренировочные данные для других ИИ.
Исследовательница Цянь Цзылань опубликовала расследование о масштабном сером рынке API-прокси в Китае. Цена доступа к моделям Anthropic (Claude) там составляет от 10% официальной стоимости.
Как это работает
Трансферные станции (так их называют в китайских Dev-сообществах) закупают доступ к API легально — а потом перепродают его десяткам пользователей, одновременно экономя на всем, на чем только можно.
| Этап | Что делают | Чем рискуют |
| 1. Получение доступа | Массовая регистрация аккаунтов (бесплатные кредиты, студенческие гранты, краденые карты). Для обхода новой верификации (фото ID и селфи) нанимают реальных людей в бедных странах за копейки. | Аккаунты банят, но на их месте регистрируют новые. |
| 2. Прокси-сервер (подмена модели) | Когда пользователь думает, что говорит с Claude Opus 4.6, ему могут отвечать Claude Sonnet, Haiku или даже китайская Qwen (результаты тестов на 37% против 84% у оригинала). | Вы получаете не ту модель, которую оплатили. Качество страдает. |
| 3. Сбор данных | Прокси-сервер записывает все — промпты и ответы. Особенно ценны кодовые базы, цепочки рассуждений, проверенные человеком данные. | Ваши секреты (API-ключи, проприетарный код, бизнес-планы) утекают к третьим лицам. |
Исследователи из немецкого центра CISPA проверили 17 прокси-сервисов и обнаружили массовую подмену моделей. Gemini-2.5 через китайский прокси набирал 37% в медицинском тесте, тогда как официальный API — почти 84%.
Пользователь думает, что работает с сильной моделью, а на деле обучает слабую китайскую альтернативу своими же деньгами.
Зачем им ваши данные
Прокси-серверы собирают все: промпты, ответы, цепочки рассуждений, репозитории кода, файлы конфигурации с паролями. Эти логи — золотая жила. Их продают AI-компаниям для тренировки моделей. В некоторых случаях сбор данных и есть основной бизнес, а продажа доступа — лишь приманка.
На HuggingFace уже циркулируют датасеты «результатов работы Claude Opus 4.6» сомнительного происхождения. Теперь понятно, откуда они могут браться.
Промышленный масштаб
Белый дом еще в конце апреля обвинил китайские структуры в «индустриальном дистилляционном» воровстве у американских frontier-моделей с использованием десятков тысяч прокси-аккаунтов. Сама Anthropic в феврале выявила примерно 24 000 мошеннических аккаунтов, связанных с китайскими лабораториями, включая DeepSeek, Moonshot AI и MiniMax.
Каждая новая мера защиты порождает свой «рынок обхода». Anthropic ужесточил верификацию (фото ID, живые селфи). Но контрабандисты просто наняли людей в бедных странах за небольшую плату проходить эту верификацию. Схема, напоминающая биометрический черный рынок Worldcoin, где радужную оболочку глаза за $30 сканировали у сельских жителей в Кении и Камбодже.
Риски для бизнеса
Если разработчик подключается к такому прокси, он отправляет свой код и ключи третьим лицам без каких-либо обязательств по обработке данных.
Помните историю Samsung 2023 года? Инженеры завода по производству чипов скопировали проприетарный код в ChatGPT — и случайно раскрыли коммерческую тайну.
Прокси-сервисы создают тот же риск, но без даже базовых условий использования, которые предоставляют официальные провайдеры.
Вердикт
Серая экономика AI — это реально существующий бизнес с открытыми страницами на GitHub, Taobao. Пользователи экономят 90%, но платят своей приватностью и качеством. Прокси-серверы подменяют модели, воруют данные и перепродают их как датасеты. Anthropic пытается блокировать аккаунты, но каждый бан порождает новые схемы регистрации — вплоть до найма людей для прохождения верификации по селфи. Клиенты думают, что покупают дешевый Claude, а на самом деле тренируют других ботов за свои деньги и сдают секреты компании непонятно кому.