新加坡绕道：Anthropic 出手封堵中国通往 Claude 的后门

事件经过

2026 年 7 月 3 日，《金融时报》(Financial Times) 报道——众多媒体随即跟进转载——Anthropic 正加大力度，阻止中国公司通过离岸手段接入 Claude。与其说这是一项新政策，不如说是针对现有政策被暗中规避方式的一次执法行动。

真正让这则报道落到实处的是那些细节。据报道，蚂蚁集团为员工提供了绑定其新加坡子公司的企业版 Claude 账户，而字节跳动则为通过 VPN 购买个人版 Claude 订阅的工程师报销费用。据称还有其他途径是借道在境外注册、运行于诸如 Microsoft Azure 等云基础设施上的实体。这些手法都算不上稀奇；它们不过是跨国软件技术栈日常运转的常规管道，被重新用来绕过地域封锁。

据报道，Anthropic 的应对之策是监测账户的行为特征——电脑时区、使用模式，以及与代理或"中转站"账户相符的活动，这类账户会代表与中国有关联的公司来输送流量。据称，该公司希望关停一张日益扩大的新加坡子公司网络，这些子公司被用来以较少受审查的方式获取美国 AI 技术。Anthropic 表示，这次收紧旨在防止规避行为，降低"法律、监管和安全风险"，并防止先进模型落入"威权"政权之手。

正在执行的那条规则

Anthropic 所捍卫的这条界线早于本周就已存在。2025 年（Crypto Briefing 将相关服务条款的修订时间定为 9 月），Anthropic 更新了条款，禁止任何被中国、俄罗斯、伊朗、朝鲜等不受支持地区的实体直接或间接持股超过 50% 的公司使用其服务。据同一批报道，2026 年 4 月，它又叠加了针对被标记用户的身份验证，要求提供政府签发的证件和实时自拍。

报道中贯穿着一个关键的微妙之处：所描述的这些规避手段似乎并未违反美国或中国的法律。它们违反的是 Anthropic 的服务条款。这一区别至关重要，因为它界定了 Anthropic 实际上能采取什么行动。这是合同执行和账户治理，而非法庭诉讼或制裁行动。Anthropic 可以封停账户、调整检测手段；但它无法向一家新加坡控股公司发出传票。

为什么一家公司要自己划一条出口红线

这则报道最引人注目之处在于是谁在划这条线。对先进芯片的出口管制由政府设定。而在这里，一家私营 AI 实验室正试图对一项服务的访问强加地域边界——这项服务通过开放的互联网交付，用信用卡即可购买，通过任何 VPN 都能触达。相比港口一批 GPU 的运输，这是一道根本上更难守住的防线。

Anthropic 已表明自己愿意为这一立场付出代价。2026 年 2 月，CEO Dario Amodei 表示，公司通过切断向与中国共产党有关联的企业提供 Claude，"放弃了数亿美元的收入"。若按字面理解，这是一笔实实在在的代价——一家处于成长期的 AI 公司出于原则（或出于风险考量）主动拒绝需求，实属罕见。这同时也很凑巧地让公司与华盛顿在前沿 AI 遏制问题上的主流立场保持一致，而这对当下的一家 AI 实验室来说并非坏事。

蒸馏的角度

这次执法行动并非空穴来风。据 Anthropic 于 2026 年 6 月 10 日致美国参议员的一封信，它认定与阿里巴巴 Qwen AI 实验室有关联的人员实施了它所识别出的已知规模最大的一次蒸馏攻击：在 2026 年 4 月 22 日至 6 月 5 日期间，约 25,000 个欺诈账户与 Claude 产生了逾 2,880 万次交互。广义而言，蒸馏是指利用更强模型的输出来训练或增强一个较弱的模型——将付费的 API 访问变成竞争对手的"老师"。

这里有两点需要提醒。第一，这些数字来自 Anthropic 自己的说法，经由报道转述；就所查阅的资料来看，它们尚未经过独立审计。第二——这也是 Anthropic 自己划出的一条界线——公司将这些账户与 Qwen 实验室的人员关联起来，但并未公开指控阿里巴巴指使了这次攻击。这是一个刻意留出的法律与措辞上的空隙，应当予以保留，而不应被简化为"阿里巴巴窃取了 Claude"。

炒作与现实

抛开地缘政治，其中的运作机制着实令人清醒。报道所提及的检测信号——时区、使用模式——正是任何反欺诈团队都会用的启发式方法，而它们众所周知地极易伪造。时区不过是一项设置。使用模式可以重塑。代理账户存在的意义恰恰就是为了洗白这些信号。没什么理由指望一家意志坚定、资金雄厚的公司会被行为指纹永久拒之门外。

这套系统自身的历史也印证了这一点。Crypto Briefing 报道称，截至 2026 年 7 月初，在用户表达不满后，Anthropic 已经撤回了至少一部分隐蔽检测措施——尽管它没有披露具体是哪些。这正是核心矛盾所在：足以逮住老练规避者的激进措施，同样会误伤合法客户，而合法客户会抱怨。执法就行走在这条刀锋上。

因此，现实的解读并非"中国现在被切断了 Claude 的访问"。而是 Anthropic 正在提高这些规避手段的摩擦成本、金钱成本和声誉风险——同样重要的是，在建立一份可以交给监管机构的书面记录。这看上去与其说是一道技术防火墙，不如说是一种合规姿态：展示尽职调查、转移风险，并让华盛顿看到你在努力。

接下来要关注什么

有三件事能告诉我们这究竟是实质还是姿态。第一，Anthropic 是否会公布任何执法数据——被封停的账户数、收入影响——而不是把"数亿美元"这个数字留作一次性的谈资。第二，其他前沿实验室是否会跟进；单边封锁只会把需求重新导向监管最松的那家供应商，所以这项政策只有成为行业规范才会真正见效。第三，国会是否会就 Anthropic 的诉求采取行动——加大对蒸馏行为的处罚力度，并改善美国各实验室之间的信息共享——这一步才会把一场服务条款之争转化为真正的法律。

总结

这是一则真实的报道，其眼下的利害不大，但结构性的意义重大。Anthropic 本周能够做到的——略微抬高离岸规避手段的成本、记录下自己的尽职调查——是渐进式的。它所揭示的东西却并非如此：一家公司正试图为通过互联网交付的软件守住一条出口边界，用的是反欺诈的启发式手段，而对手恰恰专精于破解这些手段。芯片可以在边境被拦下。而一个藏在 API 之后、通过一家新加坡空壳公司和一个 VPN 就能触达的模型，要遏制起来则要漏得多。Anthropic 押注它能把这个漏洞缩小到足以产生影响的程度——同时也押注，被人看到在努力，值这数亿美元。