Mercado Cinza na China: Tokens Claude da Anthropic por uma Fração do Preço - Implicações na IA

O Mercado Cinza da IA na China: Como Tokens do Claude são Vendidos por uma Fração do Preço Oficial

Apesar das barreiras geográficas rigorosas, verificações de cartão de crédito e até validações biométricas para alguns usuários, um mercado cinza vibrante para os modelos de Inteligência Artificial da Anthropic, como o Claude, está prosperando na China. As chamadas "estações de transferência" estão minando as restrições de acesso e as premissas básicas sobre a segurança da IA, gerando um cenário complexo e cheio de desafios para a indústria.

A Anthropic mantém, provavelmente, os controles de acesso mais rigorosos entre os principais provedores de IA, especialmente em relação à China. A empresa verifica números de telefone, cartões de crédito estrangeiros e endereços de cobrança. Ela proíbe companhias que sejam mais de 50% de propriedade, direta ou indiretamente, de entidades baseadas em regiões não suportadas, como a China. Para usuários selecionados, a empresa chega a exigir a verificação de identidade com um documento e uma selfie ao vivo. No entanto, desenvolvedores chineses ainda conseguem adquirir tokens do Claude por cerca de 10% do preço oficial, conforme uma análise detalhada de Zilan Qian, pesquisadora do Oxford China Policy Lab, publicada pela ChinaTalk.

Estações de Transferência: A Porta dos Fundos para Desenvolvedores

O segredo por trás desse acesso descomplicado reside no que a comunidade de desenvolvedores chineses chama de "estações de transferência". São proxies de API hospedados em servidores fora da China que aceitam as solicitações de API, as encaminham como se viessem de um local legítimo e retransmitem a resposta de volta. Os usuários pagam em yuan chinês, utilizando plataformas como WeChat ou Alipay. Nenhuma VPN ou cartão de crédito estrangeiro é necessário. Essas estações de transferência populares são catalogadas em diretórios comunitários e classificadas por preço e disponibilidade, facilitando ainda mais o acesso.

De acordo com Qian, os clientes provavelmente incluem laboratórios de IA chineses interessados em "destilar" modelos ocidentais. Isso significa que eles aprendem com as saídas de um modelo mais avançado para aprimorar seus próprios modelos mais fracos de forma mais rápida e eficiente. No entanto, a base de usuários vai muito além, englobando estudantes, pesquisadores, desenvolvedores, funcionários de tecnologia, empresas, criadores de aplicativos e entusiastas. Qian argumenta que essas redes de proxy, que geralmente são discutidas como um problema de segurança nos EUA, são na verdade parte de um mercado comercial muito mais amplo para o acesso ao Claude na China.

Uma Cadeia de Suprimentos Modular e Quase Imbatível

A análise de Qian descreve a estação de transferência como um ator central em uma cadeia de suprimentos modular. No início dessa cadeia, corretores de contas realizam o registro em massa de contas Anthropic, plataformas de verificação por SMS fornecem números de telefone estrangeiros, e especialistas em engenharia reversa estudam os métodos de detecção da Anthropic. Na outra ponta, desenvolvedores, empresas e revendedores comercializam o acesso em plataformas de comércio eletrônico chinesas, como Taobao.

A resiliência desse sistema reside no fato de que a maioria dos participantes opera apenas um ou dois elos da cadeia. Se um provedor é banido, as contas upstream e os clientes downstream permanecem intactos, e uma substituição pode ser implementada em questão de horas. Até mesmo as verificações de identidade mais recentes da Anthropic, semelhantes às práticas de "Conheça seu Cliente" (KYC), que exigem que usuários selecionados confirmem sua identidade com um documento e uma selfie ao vivo, já possuem soluções alternativas e infraestrutura dedicada, segundo Qian. Serviços de IA podem gerar identidades falsas realistas, enquanto a tecnologia deepfake é utilizada para superar as verificações biométricas. Em casos onde isso não é suficiente, pessoas reais em países de baixa renda são, por vezes, recrutadas para verificações nesses mercados de KYC. Qian baseia essas afirmações, em parte, em conversas informais e fontes publicamente disponíveis, citando como precedente o mercado negro em torno da Worldcoin, cujo sistema de identidade verifica usuários através de escaneamentos de íris. Escaneamentos do Camboja e Quênia foram negociados por menos de 30 dólares, de acordo com ela.

Como os Vendedores Chegam a Preços 70 a 90% Abaixo da Tabela

Os operadores reduzem os preços através de uma combinação de métodos inteligentes. Eles exploram os créditos gratuitos de US$5 da Anthropic, aproveitam descontos corporativos e educacionais, ou dividem um único plano Max de US$200 entre vários usuários através de cotas de tokens. Contas financiadas com cartões de crédito roubados ou fraudulentamente utilizados também podem alimentar esses pools, embora a análise não consiga determinar a dimensão dessa parcela.

A Troca Silenciosa de Modelos: A “Diluição”

A troca de modelos adiciona outra camada a essa estratégia de precificação. Como o proxy se posiciona entre o usuário e a Anthropic, ele pode redirecionar silenciosamente uma solicitação destinada ao modelo Opus 4.7 para o mais barato Sonnet, ou até mesmo para modelos chineses como o Qwen. Pesquisadores do CISPA Helmholtz Center for Information Security, na Alemanha, examinaram 17 proxies de API e encontraram uma troca generalizada de modelos, conforme Qian. Um suposto endpoint "Gemini-2.5" obteve apenas 37% em um benchmark médico, em vez dos 83,82% oficiais. A comunidade chinesa denomina essa prática como "diluição".

Monetização de Dados de Uso: O Verdadeiro Lucro?

A maior alavanca, segundo Qian, pode ser a monetização dos dados de uso. Cada solicitação que passa por um proxy é potencialmente visível para seu operador, incluindo os prompts, respostas, chamadas de ferramentas e iterações. Agentes de codificação podem expor ainda mais contexto do código e do fluxo de trabalho. Esses logs podem conter dados valiosos para treinamento ou destilação.

Conjuntos de dados com saídas de raciocínio do Claude Opus 4.6 e sem proveniência clara já circulam no HuggingFace. Desenvolvedores chineses alertam, de acordo com a análise, que o negócio de tokens é apenas a aquisição de clientes, e a margem real está nos logs. Qian enfatiza que ainda não há provas de que os operadores das estações de transferência estejam sistematicamente coletando e vendendo esses dados, ou quem seriam os compradores. Seu argumento é que os preços extremamente baixos poderiam se tornar viáveis através da monetização adicional desses logs. Nesse cenário, os usuários seriam clientes pagantes e, ao mesmo tempo, produtores de dados não remunerados.

Implicações de Segurança e Além: Uma Porta Aberta para Riscos

Qian conclui que as implicações vão muito além da rivalidade tecnológica entre EUA e China. Os métodos que um desenvolvedor geograficamente bloqueado utiliza para obter acesso são estruturalmente idênticos aos que um ator mal-intencionado poderia usar para acessar modelos de fronteira sem ser rastreado. Quando uma solicitação chega através de um proxy, a Anthropic inicialmente vê a conta e o endereço IP do proxy, e não o usuário final real. Isso pode também enfraquecer sistemas de monitoramento como o Clio, projetados para detectar padrões coordenados de abuso em contas e conversas, especialmente quando a atividade é distribuída por muitas contas proxy e dividida em sub-solicitações individualmente inócuas.

A infraestrutura de evasão também alimenta mercados criminosos para além da IA, argumenta a análise. Dados biométricos coletados para soluções alternativas de KYC poderiam ser revendidos para fraudes financeiras ou deepfakes. Operações de criação de contas dão suporte a spam, phishing e fraude de cartão de crédito. Qian ressalta que as restrições de acesso historicamente criaram mercados lucrativos de evasão, desde a Grande Firewall chinesa até as atuais estações de transferência.

A Batalha Contra a Destilação: Desafios da Indústria

Essa infraestrutura de mercado cinza prejudica os negócios da Anthropic porque já foi utilizada em ataques de destilação em larga escala por empresas chinesas de IA. Anthropic, OpenAI e Google recentemente começaram a trabalhar em conjunto contra a cópia não autorizada de modelos por concorrentes chineses.

A Anthropic havia descoberto anteriormente ataques de destilação em larga escala por Deepseek, Moonshot e MiniMax, nos quais mais de 24.000 contas falsas geraram mais de 16 milhões de solicitações. A empresa cortou seus serviços para firmas sob controle chinês e fechou a brecha das subsidiárias. A Alibaba proibiu seus funcionários de usar o Claude Code após a descoberta de código oculto que poderia identificar usuários chineses.

No entanto, a indústria está dividida sobre se a destilação é sequer um problema. Vozes no setor começaram a enquadrá-la como uma prática comercial normal, impulsionada pelo interesse em fortalecer modelos de código aberto. Mark Zuckerberg chamou o aprendizado de tudo o que é observável, incluindo a destilação de modelos concorrentes, um princípio que vale a pena proteger. No final de julho de 2026, 25 empresas, incluindo Nvidia, Microsoft e Meta, alertaram contra restrições prematuras à destilação.

Esse retrocesso torna improvável que o governo dos EUA intervenha com regulamentação apenas sobre a destilação, embora possa agir por razões de cibersegurança ou simplesmente para desacelerar a China. Atualmente, os laboratórios de IA ficam encarregados de se proteger e aplicar seus próprios termos de serviço. Mas, como mostra o relatório de Qian, suas salvaguardas ainda não são boas o suficiente e podem ser contornadas por métodos admitidamente ilegais que ainda fornecem dados de destilação.

O Próximo Passo

Diante de um mercado cinza tão engenhoso e resiliente, que não apenas contorna as restrições de acesso, mas também levanta sérias questões sobre segurança, privacidade de dados e conformidade, qual você acredita ser a responsabilidade dos desenvolvedores e usuários que se beneficiam desses serviços?