El desvío por Singapur: Anthropic se mueve para cerrar la puerta trasera de China a Claude

Qué pasó

El 3 de julio de 2026, el Financial Times informó —y una oleada de medios lo replicó rápidamente— que Anthropic está intensificando sus esfuerzos para impedir que las empresas chinas lleguen a Claude mediante rodeos offshore. Más que una política nueva, se trata de un empuje de aplicación contra las formas en que su política ya existente ha sido silenciosamente eludida.

Los detalles son los que hacen concreta la historia. Según la información, Ant Group entregó a su personal cuentas corporativas de Claude vinculadas a una filial con sede en Singapur, mientras que ByteDance reembolsó a ingenieros que compraron suscripciones personales de Claude usando acceso por VPN. Otras rutas, según se informa, pasaban por unidades constituidas en el extranjero que operaban sobre infraestructura en la nube como Microsoft Azure. Ninguna de estas tácticas es exótica; son la fontanería cotidiana de una pila de software multinacional, reutilizada para escabullirse de un bloqueo geográfico.

La respuesta de Anthropic, según los informes, es vigilar las cuentas en busca de indicios de comportamiento —zonas horarias de las computadoras, patrones de uso y actividad coherente con cuentas de relevo o de "estación de transferencia" que canalizan tráfico en nombre de firmas vinculadas a China—. Se dice que la empresa quiere clausurar una red creciente de filiales en Singapur usadas para adquirir tecnología de IA estadounidense con menos escrutinio. Anthropic enmarcó el endurecimiento como algo destinado a prevenir los rodeos y a reducir "riesgos legales, regulatorios y de seguridad", y a mantener los modelos avanzados fuera del alcance de regímenes "autoritarios".

La regla que se está haciendo cumplir

La línea que Anthropic defiende es anterior a esta semana. En 2025 (Crypto Briefing fecha en septiembre el cambio pertinente en los términos de servicio), Anthropic actualizó sus términos para vetar a cualquier empresa que sea propiedad en más del 50 % —directa o indirectamente— de entidades con sede en regiones no admitidas, incluidas China, Rusia, Irán y Corea del Norte. En abril de 2026, según esa misma información, añadió una verificación de identidad para los usuarios señalados, que exige documentos de identidad oficiales y selfies en vivo.

Un matiz crucial recorre toda la cobertura: los rodeos descritos no parecen infringir la ley estadounidense ni la china. Violan los términos de servicio de Anthropic. Esa distinción importa, porque define lo que Anthropic realmente puede hacer al respecto. Se trata de aplicación de un contrato y vigilancia de cuentas, no de un caso judicial ni de una acción de sanciones. Anthropic puede suspender cuentas y afinar la detección; no puede citar judicialmente a una sociedad holding de Singapur.

Por qué una empresa está trazando su propia línea de exportación

El rasgo más llamativo de esta historia es quién traza la línea. Los controles de exportación sobre chips avanzados los fijan los gobiernos. Aquí, un laboratorio privado de IA intenta hacer cumplir una frontera geográfica sobre el acceso a un servicio —uno que se entrega por la internet abierta, se compra con una tarjeta de crédito y se alcanza a través de cualquier VPN—. Ese es un perímetro fundamentalmente más difícil de sostener que un cargamento de GPU en un puerto.

Anthropic ha dado señales de que está dispuesta a pagar por esa posición. En febrero de 2026, el CEO Dario Amodei dijo que la empresa había "renunciado a varios cientos de millones de dólares en ingresos" al cortar el acceso a Claude a firmas vinculadas al Partido Comunista Chino. Tomado al pie de la letra, es un costo real —un caso poco común de una empresa de IA en etapa de crecimiento que rechaza deliberadamente demanda por principio (o por cálculo de riesgo)—. También, convenientemente, alinea a la empresa con la postura predominante en Washington sobre la contención de la IA de frontera, que no es un mal lugar donde situarse para un laboratorio de IA en este momento.

El ángulo de la destilación

El empuje de aplicación no surge de la nada. Según una carta que Anthropic envió a senadores estadounidenses el 10 de junio de 2026, operativos que vinculó al laboratorio de IA Qwen de Alibaba llevaron a cabo lo que calificó como el mayor ataque de destilación conocido que ha identificado: unas 25.000 cuentas fraudulentas que generaron más de 28,8 millones de interacciones con Claude entre el 22 de abril y el 5 de junio de 2026. La destilación, en términos generales, consiste en usar las salidas de un modelo más fuerte para entrenar o afinar uno más débil —convirtiendo el acceso pagado a la API en un profesor para un competidor—.

Aquí caben dos advertencias. Primero, estas cifras provienen del propio relato de Anthropic, transmitido a través de la prensa; no han sido, según las fuentes revisadas, auditadas de forma independiente. Segundo —y esta es una línea que la propia Anthropic ha trazado—, la empresa vinculó las cuentas a operativos del laboratorio Qwen, pero no ha acusado públicamente a Alibaba de dirigir el ataque. Ese es un vacío legal y retórico deliberado, y conviene preservarlo en lugar de reducirlo a "Alibaba le robó a Claude".

El bombo frente a lo real

Si se despoja la geopolítica, la mecánica resulta humillante. Las señales de detección reportadas —zonas horarias, patrones de uso— son las mismas heurísticas que usa cualquier equipo antifraude, y son célebremente fáciles de falsear. Una zona horaria es una configuración. Un patrón de uso puede remodelarse. Las cuentas de relevo existen precisamente para lavar estas señales. Hay pocas razones para esperar que una firma decidida y bien capitalizada quede permanentemente excluida por la huella dactilar conductual.

La propia historia del sistema subraya el punto. Crypto Briefing informa que, a principios de julio de 2026, Anthropic ya había revertido al menos algunas de sus medidas de detección encubierta después de que los usuarios protestaran —aunque no ha revelado cuáles—. Esa es la tensión central: las medidas lo bastante agresivas para atrapar a evasores sofisticados también atrapan a clientes legítimos, y los clientes legítimos se quejan. La aplicación vive en el filo de esa navaja.

Así que la lectura realista no es "China está ahora cortada de Claude". Es que Anthropic está elevando la fricción, el costo y la exposición reputacional de los rodeos —y, con igual importancia, construyendo un registro documentado que puede entregar a los reguladores—. Esto se parece menos a un cortafuegos técnico que a una postura de cumplimiento: demostrar diligencia, trasladar el riesgo y dejar que Washington te vea intentándolo.

Qué observar a continuación

Tres cosas nos dirán si esto es sustancia o señalización. Primero, si Anthropic publica alguna métrica de aplicación —cuentas suspendidas, impacto en los ingresos— en lugar de dejar la cifra de "varios cientos de millones" como un argumento puntual. Segundo, si otros laboratorios de frontera lo siguen; un bloqueo unilateral simplemente redirige la demanda hacia el proveedor que menos vigile, de modo que la política solo muerde si se convierte en una norma de la industria. Tercero, si el Congreso actúa sobre la petición de Anthropic de sanciones más duras en torno a la destilación y un mejor intercambio de información entre los laboratorios estadounidenses —la medida que convertiría una disputa de términos de servicio en ley efectiva—.

En resumen

Esta es una historia real, con implicaciones inmediatas modestas y estructurales enormes. Lo que Anthropic puede lograr esta semana —encarecer un poco los rodeos offshore y documentar su diligencia— es incremental. Lo que deja al descubierto no lo es: una sola empresa intenta sostener una frontera de exportación en torno a software entregado por internet, usando heurísticas de detección de fraude contra adversarios que se especializan en derrotarlas. Los chips pueden detenerse en una frontera. Un modelo detrás de una API, alcanzable a través de una pantalla en Singapur y una VPN, es una cosa mucho más porosa de contener. Anthropic apuesta a que puede hacer la fuga lo bastante pequeña como para que importe —y apuesta, también, a que dejarse ver intentándolo vale varios cientos de millones de dólares—.