Anthropic si sta muovendo per chiudere le scappatoie che hanno permesso alle aziende cinesi di usare i suoi modelli Claude nonostante il divieto di servire entità controllate dalla Cina, ha riportato il Financial Times il 3 luglio 2026. I metodi di aggiramento — controllate all'estero, VPN e servizi di relay del mercato grigio — violano i termini di servizio di Anthropic, anche se, secondo quanto riportato, non la legge statunitense o cinese.
Come funzionavano gli aggiramenti
Secondo il FT, Ant Group ha fornito ai dipendenti account aziendali Claude collegati a una controllata con sede a Singapore, mentre ByteDance ha rimborsato gli ingegneri per abbonamenti personali raggiunti tramite VPN. La copertura descrive anche "transfer stations" — siti all'interno della Cina che inoltrano i prompt a Claude tramite account o chiavi API esteri, rivendendo token a un prezzo stimato del 5-10% rispetto a quello ufficiale — e unità costituite all'estero che operano su infrastrutture cloud come Microsoft Azure. Ant e ByteDance hanno entrambe rifiutato di commentare.
Cosa sta facendo Anthropic
L'azienda sta applicando una regola annunciata nel settembre 2025 che vieta alle entità "di cui aziende con sede in regioni non supportate possiedano, direttamente o indirettamente, più del 50%", come la Cina, e sta intensificando il rilevamento usando segnali come i fusi orari degli utenti e i modelli di utilizzo. Da circa aprile 2026 ha richiesto la verifica dell'identità — documenti d'identità governativi e selfie dal vivo — per gli utenti segnalati. Anthropic sostiene che le aziende soggette alla giurisdizione cinese possano essere legalmente costrette a condividere dati o a cooperare con i servizi di intelligence; l'amministratore delegato Dario Amodei ha detto a febbraio che la società aveva rinunciato a "diverse centinaia di milioni di dollari" di ricavi rifiutando clienti legati al PCC.
Parte di una battaglia più ampia
La stretta segue una lettera del 10 giugno 2026 inviata da Anthropic ai senatori statunitensi in cui l'azienda descriveva quello che ha definito il "più grande attacco di distillazione conosciuto" contro Claude — circa 25.000 account fraudolenti che hanno generato circa 28,8 milioni di interazioni tra il 22 aprile e il 5 giugno — e collegava gli operatori al laboratorio Qwen di Alibaba, senza accusare direttamente l'azienda. I senatori Bill Hagerty e Andy Kim stanno redigendo un emendamento alla legislazione sulla difesa per sanzionare le aziende cinesi che accedono impropriamente agli output dell'IA statunitense.
La tensione sulla fiducia
La stretta sull'applicazione è arrivata insieme alle critiche per le notizie secondo cui Claude Code conteneva codice nascosto di rilevamento della Cina — che controllava i fusi orari di sistema e gli hostname rispetto a un elenco di noti laboratori cinesi di IA — che Anthropic avrebbe detto di voler rimuovere. Gli analisti osservano che il geofencing e il rilevamento aggressivi rischiano di erodere la fiducia degli sviluppatori che ha guidato l'adozione globale di Claude, un compromesso scomodo mentre l'azienda cerca di controllare chi usa i suoi modelli più capaci.