מפתחים סינים רוכשים גישה למודל Claude של Anthropic במחיר של כעשירית מהתעריף הרשמי, דרך שירותי "transfer station" — שרתי proxy שממוקמים מחוץ לסין ומעקפים את בקרות הגיאו-חסימה והזיהוי של החברה. ניתוח של חוקרת מ-Oxford China Policy Lab, שפורסם ב-ChinaTalk, מתאר שרשרת אספקה מודולרית עמידה בפני אכיפה, שכוללת גם עקיפה של אימות זהות ביומטרי.
Anthropic מפעילה ככל הנראה את בקרות הגישה המחמירות ביותר מבין ספקיות ה-AI הגדולות כשמדובר בסין: בדיקת מספרי טלפון, כרטיסי אשראי זרים וכתובות חיוב, איסור על חברות שבבעלות של גורמים באזורים לא נתמכים כמו סין (מעל 50% בעלות, ישירה או עקיפה), ועבור משתמשים נבחרים — אימות זהות עם תעודה וסלפי חי. ולמרות זאת, מפתחים סינים יכולים לרכוש טוקנים של Claude במחיר של כ-10% מהתעריף הרשמי, כך עולה מניתוח מפורט של זילאן צ'יאן (Zilan Qian), חוקרת ב-Oxford China Policy Lab, שפורסם באתר ChinaTalk.
המנגנון מכונה בקרב קהילת המפתחים הסינית "transfer stations" — שירותי API proxy המתארחים על שרתים מחוץ לסין. הם קולטים בקשות API, מעבירים אותן הלאה כאילו הגיעו ממיקום לגיטימי, ומחזירים את התשובה למשתמש. התשלום מתבצע ביואן סיני דרך WeChat או Alipay, ללא צורך ב-VPN או בכרטיס אשראי זר. שירותי ה-transfer station הפופולריים מקוטלגים במדריכי קהילה שמדרגים אותם לפי מחיר וזמינות.
לפי צ'יאן, חלק מהלקוחות הם ככל הנראה מעבדות AI סיניות המבצעות distillation — כלומר לומדות מתוצרי מודל חזק כדי לשפר במהירות מודל חלש יותר משלהן. אך בסיס המשתמשים חורג מכך: סטודנטים, חוקרים, מפתחים, עובדי הייטק, חברות, יוצרי אפליקציות וחובבנים. צ'יאן טוענת שברשתות ה-proxy, שבארה"ב נדונות בעיקר כבעיית אבטחה, מתקיים בפועל שוק מסחרי רחב הרבה יותר לגישה ל-Claude בסין.
הניתוח מתאר את שירות ה-transfer station כחוליה אחת בשרשרת אספקה מודולרית. במעלה השרשרת פועלים מתווכי חשבונות שרושמים חשבונות Anthropic בהיקף גדול, פלטפורמות אימות SMS שמספקות מספרי טלפון זרים, ומומחי הנדסה לאחור שחוקרים את שיטות הזיהוי של Anthropic. במורד השרשרת, מפתחים, חברות ומשווקים מוכרים גישה בפלטפורמות מסחר אלקטרוני סיניות כמו Taobao.
רוב המשתתפים מפעילים רק חוליה אחת או שתיים, מה שהופך את המערכת לעמידה: כשספק אחד נחסם, מאגרי החשבונות במעלה השרשרת והלקוחות במורדה נשארים שלמים, ותחליף יכול לקום תוך שעות.
גם בקרות הזיהוי החדשות יותר של Anthropic — הדורשות מתעודה וסלפי חי עבור משתמשים נבחרים — כבר זוכות לעקיפות ותשתית ייעודית, לפי צ'יאן. שירותי AI מייצרים תעודות זהות מזויפות משכנעות, וטכנולוגיית deepfake משמשת לעקיפת בדיקות ביומטריות. במקרים שבהם זה לא מספיק, מגויסים אנשים אמיתיים ממדינות בעלות הכנסה נמוכה לביצוע אימותים בשווקי ה-KYC הללו, כך לפי צ'יאן — טענות שמבוססות בחלקן על שיחות בלתי פורמליות ומקורות פומביים, ולא על תיעוד מלא. כתקדים, היא מפנה לשוק השחור סביב Worldcoin.
הממצאים מצביעים על כך שהמשמעות של תשתית ה-transfer stations חורגת מעקיפת חסימה גיאוגרפית גרידא. ככל הנראה, המודולריות של השרשרת — כאשר כל משתתף אחראי רק לחוליה מצומצמת — היא שמקשה במיוחד על Anthropic לאכוף את מדיניותה, שכן סגירת ספק בודד אינה פוגעת במאגרי החשבונות או בלקוחות שממשיכים לפעול דרך ספק חלופי. אם התשתיות לעקיפת אימות זהות ביומטרי אכן מבוססות כפי שהניתוח מתאר, זה מעלה שאלות רחבות יותר על יכולתן של חברות AI לאכוף בקרות ייצוא בעידן שבו כלי AI עצמם משמשים לעקיפת אותן בקרות.