중국에서는 클로드에 대한 접근을 90% 할인으로 제공했고, 수집된 데이터는 AI 모델 교육에 사용되었습니다

중국의 "그레이" 프록시 서비스 시장은 공식 가격의 10분의 1에 클로드 접근을 판매합니다

옥스포드 중국 정책 연구소 직원 지란 장(Qilan Qian)의 연구는 중국 개발자들이 Anthropic의 AI 모델 Claude에 대한 접근 권한을 재판매하는 방식을 보여줍니다. 그들은 도난당한 계정 정보를 사용하고, 모델을 교체하며, 사용자에게 요청과 응답을 소액으로 판매합니다.

스키마 작동 방식
단계 참여자들이 하는 일 계정 등록 Anthropic에서 무료 크레딧(약 $5)을 얻기 위해 대량의 계정을 생성합니다. 한도 재판매 사용되지 않은 토큰이 다른 사람의 계정에서 팔리고, 기업/교육 할인은 공유됩니다. 구독 분할 Claude Max($200) 구독을 시간당 토큰 제한으로 수십 명에게 나눕니다. 결제 데이터 도난 계정은 도난된 은행 카드로 결제되어 무료 풀에 들어갑니다. 인증 우회 중개자는 아프리카/라틴아메리카로 보내져, Worldcoin 눈 스캔 같은 검증을 직접 수행하도록 사람들을 고용합니다(예: <$30).

모델 대체
CISPA 헬름홀츠 센터의 독일 연구원은 17개의 프록시 서비스를 검사했고, 선언된 모델이 실제와 일치하지 않는 경우가 많다는 것을 발견했습니다.

* 예시: "Gemini-2.5"는 의료 테스트에서 37%를 기록했지만, 공식 Claude Opus API는 거의 84%를 보였습니다.
* 사용자가 Claude Opus의 답변을 기대하면, 더 저렴한 모델(Sonnet, Haiku)이나 중국 AI로부터 답변을 받을 수 있습니다.

데이터 기록 및 판매
프록시 운영자는 모든 요청과 응답을 저장합니다.

중국 개발자들은 마진이 고객 유치를 위해 필요하다고 주장하지만 실제 이익은 데이터 수집에서 옵니다:

* HuggingFace에는 이미 Claude Opus 4.6의 추론 세트가 공개되어 있으며, 이는 경쟁 모델 훈련에 가치가 있습니다.
* 사용자는 스스로 교육 자료를 만들고, 프록시 서버는 큰 노력 없이 데이터를 제공합니다.

추가 위험
* 비밀 코드 전달 – AI 에이전트는 소스 코드 조각, API 구조 및 인증 로직을 받을 수 있습니다. 검증되지 않은 프록시를 통해 트래픽이 흐르면 회사는 내부 데이터를 외부 서버에 보호 의무 없이 보냅니다.
* 삼성 사례 – 2023년에 엔지니어가 반도체 제조 비밀을 ChatGPT에 전달했습니다.

Anthropic 및 백악관의 반응
조직 조치 Anthropic 9월에 중국 구조물에 대한 Claude 접근을 차단하고 사용자 검증을 강화했습니다. 백악관은 4월 말에 "산업 수준에서 증류"를 비난하며 수만 개의 프록시 계정을 통해 Claude 답변으로 자체 AI 모델을 훈련시키는 것을 지적했습니다.

그러나 장 연구는 새로운 조치가 불법 접근을 막지 못하고 오히려 새로운 우회 시장을 만든다는 점을 보여줍니다.

핵심 결론:

중국 프록시 서비스는 도난 계정, 모델 대체 및 데이터 수집의 조합으로 이익을 창출합니다. Anthropic과 미국 정부의 노력에도 불구하고 그들은 여전히 제한을 회피하며 Claude 주변에 지속 가능한 "그레이" 생태계를 구축하고 있습니다