محققان بازار خاکستری هوش مصنوعی چین را بررسی کردند و می‌گویند در آن API دسترسی به مدل‌های Claude آنتروپیک قیمت بسیار کمی دارد.

گزارش‌های جدید پرده از یک شبکه پیچیده و گسترده در بازار خاکستری چین برداشته است که با نام «ایستگاه‌های انتقال» شناخته می‌شود. این شبکه با استفاده از روش‌های غیرقانونی، دسترسی به مدل‌های پیشرفته هوش مصنوعی شرکت آنتروپیک را با تخفیف‌های عجیب ۹۰ درصدی در پلتفرم‌هایی مثل گیت‌هاب و تلگرام فراهم می‌کند. به گفته کارشناسان، این قیمت‌های فوق‌العاده ارزان، پوششی برای یک عملیات بزرگ استخراج داده است. این اپراتورها از اعتبارنامه‌های سرقتی استفاده می‌کنند و با ثبت‌نام‌های انبوه و سوءاستفاده از تخفیف‌های شرکتی یا تقسیم اشتراک‌های گران‌قیمت، هزینه‌های خود را به حداقل می‌رسانند.

«زیلان کیان» (Zilan Qian) از آزمایشگاه سیاست‌گذاری چین در آکسفورد این شبکه پیچیده را بررسی کرده است. اپراتورهای این بازار خاکستری هوش مصنوعی برای شکست‌دادن جدیدترین الزامات تأیید هویت آنتروپیک که اکنون شامل شناسایی تصویری و بررسی سلفی زنده برای برخی کاربران است، روش‌های عجیبی به‌کار می‌برند. آنها افراد واقعی را در کشورهای با درآمد پایین استخدام کرده‌اند تا تأیید هویت را به صورت حضوری انجام دهند.

علاوه‌براین، بررسی‌های مرکز امنیت اطلاعات CISPA نشان می‌دهد که بسیاری از این سرویس‌ها کاربران را فریب می‌دهند. به‌طور مثال، در‌حالی‌که کاربر هزینه استفاده از مدل Claude Opus را می‌پردازد، مدل‌های ضعیف‌تری مانند Sonnet یا حتی مدل‌های چینی مانند Qwen در پشت صحنه پاسخ‌ها را تولید می‌کنند که در بنچمارک‌های تخصصی، تفاوتی زیادی با نسخه اصلی دارند.

بازار خاکستری هوش مصنوعی در چین
هدف نهایی این ایستگاه‌های انتقال، چیزی فراتر از سود فروش API است. کسب‌وکار واقعی آن‌ها جمع‌آوری و ذخیره‌سازی تمامی ورودی‌ها و خروجی‌های کاربران برای آموزش مدل‌های هوش مصنوعی داخلی چین است. این فرایند که تقطیر نام دارد، به آزمایشگاه‌های چینی امکان می‌دهد با هزینه بسیار کمتر و با استفاده از تعاملات واقعی کاربران، مدل‌های خود را آموزش دهند. کاخ سفید و آنتروپیک پیش از این هشدارهایی درباره فعالیت هزاران حساب جعلی مرتبط با شرکت‌هایی مثل دیپ‌سیک و مون‌شات صادر کرده بودند که اکنون با این تحقیقات صحت آنها تأیید شده است.

خطرات امنیتی این موضوع برای توسعه‌دهندگان و شرکت‌ها بسیار جدی است. از آنجایی که بسیاری از ایجنت‌های کدنویسی به‌طور خودکار بخش‌هایی از کد منبع، ساختارهای API و عناصر احراز هویت را به مدل ارسال می‌کنند، استفاده از این پروکسی‌های تأییدنشده عملاً به معنای سپردن اسرار تجاری به سرورهای ناشناس است. درکل در بازار خاکستری هیچ تعهد اخلاقی یا قانونی برای حفاظت از داده‌ها وجود ندارد. با وجود تلاش‌های مداوم آنتروپیک برای مسدودسازی دسترسی‌ها، به نظر می‌رسد هر مانع جدید فقط باعث شکل‌گیری روش‌های پیچیده‌تر برای دورزدن قانون شده است.