被封锁的Claude在中国催生黑市：token中间商低价转卖访问权

据韩国《朝鲜日报》英文版10月4日报道，在中国被官方屏蔽的Anthropic公司AI模型Claude，其账号与访问权限正形成一个迅速膨胀的“黑市”。报道称，这是一条围绕“token中间商”展开的地下产业链，他们倒卖的是访问美国AI模型所需的“词元”访问权。

报道援引美国科技媒体The Information称，token是AI用来读取和生成语句的文本片段，几乎等同于词，但并不总与单个单词对应。朝鲜日报形容，过去在中国泛滥的是盗版软件、游戏和电影，如今被非法交易的变成了前沿AI模型的访问权。这些中间商还与非法账号交易和“蒸馏攻击”相互勾连。

规模颇为可观。报道称，在北京海淀区一栋写字楼里，30家公司中有6家在从事“转卖AI访问权”的生意；据估计，中国境内的token中间商数量在数千到数万家之间。

其运作依赖地域与身份的双重“洗白”：中间商先在被允许使用Claude的国家架设服务器，批量收集大量Claude账号，再以不到官方价一半的价格向中国用户转卖API访问权限。通过把自己插在Anthropic与用户之间，这些账号被“洗白”，这种做法在中国本地被称为“中转站”。The Information称，中间商利用过去加密货币业务中获取的批量邮箱注册Claude账号；被朝鲜日报引用的Tom's Hardware则称，他们先用盗刷的信用卡付费开号，交易被风控、银行卡被封后再开新号，并用与美元1:1锚定的稳定币USDT付款，通过GitHub或Telegram打广告兜售“Claude token”。

Anthropic从未在中国上线Claude服务，并在去年9月立即暂停了对由中国等国实体直接或间接持股超过50%的海外组织的服务。但中国国内需求依旧旺盛：报道称，多家中国科技公司的学者和工程师在代码生成上更青睐Claude，并在新版本发布后争相测试。

这条黑市还与“蒸馏”训练相关。蒸馏是指用高性能的大模型作为“教师模型”，去训练更小或更弱的“学生模型”。朝鲜日报报道称，通过中间商非法获得的账号，被Moonshot AI、DeepSeek等公司用于蒸馏训练——它们通过与Claude大量对话，快速用其回答来训练自家模型。

随着Anthropic收紧限制，规避手段也愈发隐蔽。有中国科技公司在东南亚、中东乃至美国设立空壳公司，与Anthropic或Amazon Web Services签署企业协议；也有海外初创企业用不完的token被转卖回中国。一位业内人士对朝鲜日报说，这些流程都发生在中国境外，难以追查，是“封号者与擅自使用者之间的一场猫鼠游戏”。

值得关注的是，这份报道显示，针对前沿AI的出口式管制正遭遇一个韧性十足的灰色市场，令人质疑以账号和股权为单位的管控能否真正限制访问。对Anthropic而言，这一现象同时叠加了收入流失与模型蒸馏两重风险；对美国政策制定者而言，它动摇了“封锁一个模型就等于阻止其被使用”的假设。