En China se ofreció acceso a Claude con un descuento del 90 %, y los datos recopilados se utilizaron para entrenar modelos de IA

El mercado “gris” chino de servicios proxy vende acceso a Claude por una décima parte del precio oficial

Una investigación de Zilan Qian, empleada del Oxford China Policy Lab, mostró cómo los desarrolladores chinos revenden el acceso al modelo de IA Claude de Anthropic. Usan cuentas robadas, sustituyen modelos y venden peticiones y respuestas a usuarios por una pequeña tarifa.

Cómo funciona el esquema
Etapa | Qué hacen los participantes | Registro de cuentas | En la capa superior crean masivamente cuentas en Anthropic para créditos gratuitos (≈ $5). | Reventa de límites | Tokens no usados de cuentas ajenas se venden, y descuentos corporativos/educativos se comparten. | Fragmentación de suscripciones | La suscripción Claude Max ($200) se divide entre decenas de usuarios mediante límite de tokens por hora. | Robo de datos de pago | Las cuentas se pagan con tarjetas bancarias robadas y entran en el “pool” gratis. | Elusión de verificación | Los intermediarios viajan a África/América Latina, contratan personas para pasar la verificación personalmente (ej.: escaneos Worldcoin del iris por <$30).

Sustitución de modelos
Investigadores alemanes del CISPA Helmholtz Center revisaron 17 servicios proxy y descubrieron que el modelo declarado suele no coincidir con el real.

* Ejemplo: “Gemini‑2.5” obtuvo un 37 % en una prueba médica, mientras que la API oficial Claude Opus alcanzó casi el 84 %.
* Un usuario esperando respuestas de Claude Opus puede recibir respuestas de modelos más baratos (Sonnet, Haiku) o IA chinas.

Grabación y venta de datos
Los operadores proxy guardan todas las peticiones y respuestas.

Los desarrolladores chinos afirman que el margen es para atraer clientes, pero la verdadera ganancia proviene del recolección de datos:

* En HuggingFace ya se publicaron conjuntos con razonamientos de Claude Opus 4.6 de origen desconocido – valiosos para entrenar modelos competidores.
* Los usuarios generan material de entrenamiento y los servidores proxy proporcionan flujo de datos sin grandes esfuerzos.

Riesgos adicionales
* Transferencia de código cerrado – los agentes de IA pueden obtener fragmentos del código fuente, la estructura API y la lógica de autenticación. Si el tráfico pasa por un proxy no verificado, la empresa envía datos internos a un servidor externo sin obligaciones de protección.
* Ejemplo Samsung – en 2023 ingenieros de la compañía entregaron código fuente a ChatGPT, revelando detalles confidenciales de fabricación de semiconductores.

Reacción de Anthropic y la Casa Blanca
Organización | Acción
Anthropic | En septiembre bloqueó el acceso a Claude para entidades chinas; reforzó la verificación de usuarios.
Casa Blanca | A finales de abril acusó a estructuras chinas de “destilación” a nivel industrial, entrenando sus propios modelos IA con respuestas de Claude mediante decenas de miles de cuentas proxy.

Sin embargo, el estudio de Qian muestra que cada nueva medida solo generó un nuevo mercado de evasión, no detuvo el acceso ilegal.

Conclusión clave:

Los servicios proxy chinos combinan cuentas robadas, sustitución de modelos y recolección de datos para obtener ganancias. A pesar de los esfuerzos de Anthropic y el gobierno estadounidense, continúan eludiendo las restricciones, creando un ecosistema “gris” sostenible alrededor de Claude.