Claudes chinesischer Hintereingang: Tokens mit 90% Rabatt durch Schatten-Proxys
Anthropic betreibt wahrscheinlich die strengsten Zugangskontrollen aller großen KI-Anbieter. Das Unternehmen prüft Telefonnummern, verlangt ausländische Kreditkarten, überprüft Rechnungsadressen und sperrt Unternehmen mit mehr als 50 Prozent chinesischer Beteiligung. Für bestimmte Nutzer ist sogar eine Identitätsprüfung mit Ausweis und Live-Selfie erforderlich.
Dieses System wird systematisch umgangen.
Chinesische Entwickler kaufen Claude-API-Tokens zu etwa 10 Prozent des offiziellen Preises über einen florierenden Graumarkt von Proxy-Transferstationen, wie eine detaillierte Analyse von Zilan Qian, Forscherin am Oxford China Policy Lab, ergab. Die von The Decoder veröffentlichten Ergebnisse zeichnen das Bild einer Zugangskontrolle, die auf dem Papier umfassend wirkt, aber unter dem Druck einer motivierten Untergrundökonomie zusammenbricht.
Wie die Transferstationen funktionieren
Der Kernmechanismus ist täuschend einfach. Chinesische Entwickler verbinden sich mit API-Proxys auf Servern außerhalb Chinas -- typischerweise in Japan, Singapur oder den USA. Diese Proxys akzeptieren Zahlungen in chinesischen Yuan über WeChat oder Alipay, leiten die Anfragen an Anthropics API weiter, als kämen sie von einem legitimen Standort, und senden die Antwort zurück. Kein VPN, keine ausländische Bankverbindung, kein Selfie erforderlich.
Die Infrastruktur hinter diesem Zugang ist eine modulare Lieferkette, die Qian als hochgradig widerstandsfähig beschreibt. Upstream registrieren Account-Broker massenhaft Anthropic-Konten mit gestohlenen oder synthetischen Identitäten. SMS-Verifikationsplattformen stellen ausländische Telefonnummern bereit. Reverse-Engineering-Spezialisten untersuchen Anthropics Erkennungsmethoden auf neue Schwachstellen. Downstream vermarkten Entwickler und Wiederverkäufer den Zugang auf chinesischen E-Commerce-Plattformen wie Taobao.
Die meisten Teilnehmer betreiben nur ein oder zwei Glieder der Kette. Wenn ein Anbieter gesperrt wird, bleiben die upstream Account-Pools und die downstream Kundenbasen intakt. Ein Ersatz kann innerhalb von Stunden aufgebaut werden.
Der Preis als Treiber
Die Preislücke ist der Motor des gesamten Graumarkts. Die Betreiber drücken die Kosten durch eine Mischung aus Methoden: Sie farmen Anthropics kostenloses 5-Dollar-Einführungsguthaben über tausende Fake-Konten, nutzen Bildungs- und Unternehmensrabatte, teilen ein einzelnes 200-Dollar-Max-Abonnement über Token-Kontingente auf mehrere Nutzer auf und verwenden in einigen Fällen Kreditkarten aus betrügerischen Quellen.
Das Ergebnis: Chinesische Entwickler zahlen etwa 10 Prozent des offiziellen Claude-API-Preises. Für ein Startup oder einen freien Entwickler in China ist der offizielle Preis prohibitiv -- und die Graumarkt-Alternative funktioniert gut genug, dass sich das Risiko abstrakt anfühlt.
Die versteckte Steuer: Model Swapping
Es gibt einen Haken -- und er ist schlimmer, als die meisten Nutzer ahnen.
Da der Proxy zwischen dem Nutzer und Anthropics eigener API sitzt, kann der Betreiber heimlich das ausgelieferte Modell austauschen. Eine Anfrage, die für Opus 4.7 bestimmt war, Anthropics leistungsfähigstem Modell, kann stillschweigend auf das günstigere Sonnet oder sogar auf ein chinesisches Modell wie Qwen umgeleitet werden. Die chinesische Community nennt diese Praxis Dilution.
Deutsche Forscher untersuchten 17 API-Proxys und fanden weit verbreitetes Model Swapping, so Qians Bericht. Ein Endpunkt, der angeblich Gemini-2.5 auslieferte, erzielte nur 37 Prozent in einem medizinischen Benchmark -- weit unter den offiziellen 83,82 Prozent -- was darauf hindeutet, dass der Nutzer tatsächlich mit einem viel schwächeren Modell zu einem Premiumpreis sprach.
Für einen Entwickler, der auf einem Frontier-Modell aufbaut, bedeutet Dilution Bauen auf Sand. Ein Codierungs-Agent, der scheinbar Opus 4.7 verwendet, läuft möglicherweise auf einem älteren oder Open-Weight-Modell -- mit schlechterem Code, übersehenen Edge Cases und einem falschen Sicherheitsgefühl.
Identitätsprüfungen: bereits geknackt
Anthropic hat stark in Identitätsverifikation investiert. Das Unternehmen verlangt für bestimmte Nutzer einen behördlichen Ausweis und ein Live-Selfie. Aber Qians Analyse zeigt, dass auch diese Prüfungen bereits etablierte Umgehungsmethoden haben.
KI-Dienste können realistische gefälschte Ausweise generieren. Deepfake-Technologie wird eingesetzt, um biometrische Gesichtskontrollen zu überwinden. Wo automatisierte Fälschung versagt, werden echte Menschen in Niedriglohnländern angeworben, um Identitätsprüfungen für chinesische Käufer zu durchlaufen -- ein KYC-Markt mit bekanntem Präzedenzfall.
Qian verweist auf den Schwarzmarkt rund um Worldcoin, dessen Iris-Scan-Identitätssystem Verifikationstokens aus Kambodscha und Kenia für unter 30 Dollar pro Stück gehandelt wurden. Der Claude-Umgehungsmarkt folgt offenbar demselben Muster.
Datensicherheit: das unsichtbare Risiko
Jede Anfrage, die durch einen Proxy läuft, ist potenziell für dessen Betreiber einsehbar -- Prompts, Antworten, Tool-Calls und Iterationen. Bei Codierungs-Agenten kann dies ganze Codebasis-Kontexte und Workflow-Muster offenlegen. Die Logs könnten proprietäre Geschäftslogik, unveröffentlichte Produktdetails, Authentifizierungstokens oder personenbezogene Daten enthalten.
Für Unternehmen sind dies die versteckten Kosten billiger Tokens: Der Proxy-Anbieter hat volle Einsicht in alles, was gebaut wird.
Das große Bild
Der Claude-Graumarkt ist keine kleine Randerscheinung. Qian beschreibt die Nutzerbasis als weit über einzelne Entwickler hinausgehend -- sie umfasst chinesische KI-Labore, Universitätsforscher, Tech-Angestellte, Unternehmen und App-Entwickler. Einige Labore nutzen die Proxys möglicherweise für Distillation -- sie lernen aus Claudes Ausgaben, um ihre eigenen schwächeren Modelle schneller zu verbessern -- was separate Fragen zu geistigem Eigentum und Wettbewerbsvorteil aufwirft.
Die Architektur, die das System widerstandsfähig macht, macht es auch schwer zu zerschlagen. Account-Broker, Proxy-Hosts, Verifikationsplattformen und Wiederverkäufer arbeiten alle unabhängig voneinander. Ein Glied zu entfernen lässt den Rest intakt. Und der ökonomische Anreiz -- Zugang zu Frontier-KI mit 90 Prozent Rabatt -- sorgt für stetigen Nachschub neuer Teilnehmer.
Schluss
Der Claude-Graumarkt offenbart eine harte Wahrheit über KI-Zugangskontrollen in einer vernetzten Welt. Die Maßnahmen, die in einer Sicherheitspräsentation eisern wirken -- Geoblocking, Kreditkartenprüfung, Live-Selfies -- können von einer modularen Untergrundökonomie demontiert werden, die jede Kontrolle nur als einen weiteren API-Call zum Umgehen behandelt.
Für Anthropic und die breitere KI-Industrie ist die Frage nicht, ob diese Kontrollen verstärkt werden können. Es ist die Frage, ob irgendeine Zugangskontrolle der Kombination aus entschlossener Nachfrage, modularer Infrastruktur und KI-Werkzeugen standhalten kann, die selbst eingesetzt werden, um die Kontrollen zu überwinden, die sie eindämmen sollen.