Anthropic блокирует доступ к своим ИИ-моделям для китайских компаний

Anthropic усиливает борьбу с несанкционированным использованием своих ИИ-моделей китайскими ИИ-компаниями после появления информации о том, что ряд китайских корпораций использовали зарубежные структуры и облачную инфраструктуру для обхода ограничений и получения доступа к продукции Anthropic, сообщает Financial Times.

По данным FT, китайские компании продолжали пользоваться сервисами Anthropic, несмотря на то, что компания запрещает доступ китайским организациям и находящимся под их контролем зарубежным подразделениям. Для обхода ограничений использовались иностранные дочерние компании, корпоративные сети и облачные платформы.

Китайская Ant Financial предоставляла сотрудникам доступ к Claude через корпоративные учетные записи, оформленные на сингапурское подразделение компании. Это позволяло использовать сервис через внутреннюю сеть компании. ByteDance, владелец TikTok, по данным FT, не предоставляла прямой доступ к Claude, но компенсировала сотрудникам расходы на личные подписки Claude, а те подключались к сервису через VPN.

Кроме того, некоторые компании использовали зарубежные дочерние структуры для доступа к Claude через облачную платформу Microsoft Azure. Благодаря этому сотрудники, находящиеся в материковом Китае, могли пользоваться моделью через зарубежную корпоративную инфраструктуру.

Хотя все эти способы не нарушают законодательство США или Китая, они противоречат правилам Anthropic. Список стран, в которых поддерживается продукция компании, опубликован на ее сайте; среди перечисленных в нем государств нет Китая, а также России, Беларуси, Ирана, Северной Кореи, Кубы, Афганистана и множества африканских стран. Кроме того, Anthropic с сентября 2025 года запретила доступ не только компаниям из этих юрисдикций, но и их зарубежным дочерним структурам.

Как Anthropic борется с обходом ограничений?

Anthropic заявила FT, что постоянно совершенствует системы обнаружения попыток обхода ограничений: «Мы прямо запрещаем доступ к Claude или содействие такому доступу из неподдерживаемых регионов, включая Китай», — отметили в компании. Anthropic сообщила, что совместно с партнерами выявляет и блокирует учетные записи, нарушающие правила. Anthropic также подчеркнула, что является единственной компанией-разработчиком передовых ИИ-моделей, которая запрещает продажу своих сервисов организациям, контролируемым КНР, включая их зарубежные дочерние структуры.

По информации источников FT, Anthropic начала бороться с так называемыми «транзитными сервисами» — посредниками, которые пересылают запросы пользователей из материкового Китая через учетные записи Claude, зарегистрированные за рубежом, а затем возвращают ответы обратно пользователям.

Однако крупные китайские ИИ-компании, как правило, избегают использования подобных посредников, опасаясь, что их операторы могут сохранять или перепродавать запросы. Руководители компаний считают, что такие данные способны раскрыть особенности разработки собственных ИИ-моделей и методов их обучения. Вместо этого они предпочитают прибегать к услугам своих зарубежных подразделений, облачных сервисов и VPN.

Для выявления подобных нарушений Anthropic внедрила дополнительные технические механизмы. В частности, компания начала использовать собственный инструмент Claude Code, который с недавнего времени может анализировать такие параметры, как часовой пояс, в котором находится компьютер, позволяя определить, что пользователь фактически находится в материковом Китае.

Реакция в Китае

Как сообщил 3 июля Reuters, китайская Alibaba запретила сотрудникам использовать Claude Code в рабочих целях. По данным источника агентства, причина заключается именно в появлении новой функции инструмента от Anthropic, позволяющего выявлять пользователей, фактически находящихся в Китае.

Claude Code анализирует среду пользователя, включая часовой пояс и параметры прокси-серверов, а также добавляет специальные маркеры в запросы, отправляемые на серверы Anthropic. По словам источника Reuters, сотрудникам Alibaba теперь рекомендовано использовать собственную платформу компании для написания кода — Qoder.

Ранее Anthropic обвинила Alibaba в незаконной дистилляции своих ИИ-моделей — обучении менее мощной модели на ответах более совершенной системы. По утверждению Anthropic, это помогло китайской компании приблизиться к возможностям ее передовой модели Mythos Preview.

Подействуют ли ограничения?

Как сообщает FT, несмотря на ограничения, Claude остается крайне востребованным среди китайских разработчиков программного обеспечения и ИИ-стартапов. По данным Financial Times, особенно ценятся инструменты компании для программирования, поскольку их ответы могут использоваться для дистилляции моделей — обучения менее мощных ИИ-систем на основе поведения более совершенных моделей.

При этом китайское законодательство запрещает использовать зарубежные ИИ-модели, размещенные за пределами страны, для создания потребительских сервисов. Однако эти правила не распространяются на внутренние исследования и разработки, поэтому китайские лаборатории продолжают искать способы использовать передовые американские модели в научной работе и разработках.

Фото на обложке: gguy / Shutterstock.com