中国の闇市場、Claudeトークンを定価の1割で販売

何が起きたか

Anthropicが地理的制限や本人確認を厳しくしているにもかかわらず、中国の開発者が「転送ステーション」（海外サーバーに置かれたAPIプロキシ）を通じてClaudeトークンを定価の約10%で購入できている。これらの転送ステーションはユーザーの請求をWeChat・Alipayで受け付け、VPN不要で利用できる。

なぜ重要か

Anthropicの厳格なアクセス制限は、中国のAI企業による大規模な蒸留攻撃（強いモデルの出力から弱いモデルを高速に改善する手法）を防ぐために設計されたものだが、モジュール化した迂回インフラによって骨抜きにされている。プロキシを通った要求はAnthropicが見る上では正規のアカウントとIPアドレスであり、実際のエンドユーザーが誰かわからないため、不正利用検出システムが機能しにくくなる。日本の開発者がClaudeトークン購入時に、地理的制限をすり抜けた中国の転送ステーションを利用する可能性がある。

注目点

価格圧下の主な手段は、無料クレジット・教育割引・盗まれたクレジットカードの悪用に加え、OpusからSonnetや中国製モデル（Qwen）への秘密の切り替え（「希釈」と呼ばれる）、そして最大の要素として利用ログ（プロンプト・応答・工具呼び出し）の販売の可能性がある。ドイツのCISPA Helmholtz Center for Information Securityが調査した17個のプロキシで広範なモデル切り替えが確認されており、ある「Gemini-2.5」エンドポイントは医療ベンチマークで公式の83.82%に対し37%にとどまった。