Chinese wederverkopers verkopen Claude-toegang

Chinese wederverkopers verkopen Claude-toegang via niet-officiële tussenstations, meldt The Information op 2 oktober in een reportage over de grijze markt rond Anthropic-modellen.

Voor een Nederlandse organisatie die zo’n aanbieder in een AI-toepassing gebruikt, verschuift de inkoopketen: de API-tussenpartij ontvangt verzoeken voordat ze bij het model komen. De organisatie koopt toegang dan bij de wederverkoper; die beheert mede de route, modelidentiteit en verwerking van bedrijfsdata.

Een proxy staat tussen gebruiker en model

Chinese ontwikkelaars noemen zulke aanbieders transfer stations (中转站). Een transfer station is een API-proxy op een buitenlandse server: software stuurt de aanvraag eerst naar het API-adres van de tussenpartij. Die stuurt het verzoek naar Anthropic door en geeft het antwoord terug. De klant richt de software in op het API-adres van de tussenpartij en betaalt die vaak via WeChat of Alipay. Qian noemt ook bedrijven die interne workflows via zulke proxies laten lopen, naast individuele ontwikkelaars en applicatiebouwers.

ChinaTalk-onderzoeker Zilan Qian beschrijft tussenstations met openbare aanbiedingen tot 70 tot 90 procent onder de officiële Claude-prijs. De keten kan bestaan uit verkopers van accounts, diensten voor buitenlandse sms-verificatie, proxybeheerders en wederverkopers die capaciteit opnieuw aanbieden. Niet elke partij beheert de hele route. Qian schrijft dat beheerders accounts vervangen zodra Anthropic ze markeert en verzoeken over een pool verdelen. Als een account hoger in de keten wegvalt, kan de afnemer dat niet zelf herstellen; beschikbaarheid en vervanging hangen dan af van de tussenpartij.

Anthropic schrijft dat haar voorwaarden gebruik in niet-ondersteunde regio’s zoals China verbieden. In september 2025 breidde het bedrijf de beperking uit naar organisaties die voor meer dan 50 procent direct of indirect eigendom zijn van bedrijven uit zulke regio’s, ook als de organisatie zelf elders is gevestigd. De beleidsregel maakt niet duidelijk wie achter elke reseller zit. Wel maakt zij duidelijk dat Anthropic geen officieel Claude-aanbod in China doet.

Wat de koper niet kan zien

Een proxy moet de aanvraag ontvangen om die door te sturen. Daardoor kan de beheerder technisch de prompt en het antwoord zien. Qian schrijft dat verzoeken, antwoorden en opdrachten aan softwaretools in de logboeken van de proxy kunnen belanden. Of aanbieders die gegevens structureel doorverkopen, en aan wie, is volgens haar niet vastgesteld. Ook kan een klant niet altijd controleren of de proxy het gekozen model werkelijk aanroept of een ander model terugstuurt. Qian beschrijft stille modelwissels als een risico van de constructie, maar stelt niet dat iedere verkoper modellen vervangt. Dat onderscheid is voor een koper lastig te controleren: een lager model kan pas opvallen bij een ingewikkelde opdracht.

Okta Threat Intelligence beschreef in augustus de dienst Poison Claude. Volgens Okta adverteerde de aanbieder tarieven van 5 tot 15 procent van de officiële tokenprijs, met verzoeken die ongemerkt naar een account uit een pool werden gestuurd. Een per ongeluk openbaar gemaakte statusfunctie toonde toen 881 accounts, waarvan 872 actief waren. Dat is een momentopname van één dienst, geen telling van de Chinese markt.

De verkoop via wederverkopers is verwant aan de verzoeken van DeepSeek en Moonshot die volgens Anthropic via Claude liepen. Daar draaide de berichtgeving om AI-diensten die klantverkeer doorstuurden. In de grijze markt is de tussenhandel zelf het product: de verkoper levert een API-eindpunt, beheert de toegang en bepaalt hoe de aanvraag verdergaat.

Voor een organisatie die zo’n API-adres in een productieproces gebruikt, spelen ook bewaartermijn en continuïteit mee: de zichtbare voorwaarden komen van de tussenpartij, en als accounts eerder in de keten wegvallen bepaalt die partij hoe snel toegang wordt hersteld. Dat is een ander contract- en beheerpad dan rechtstreekse API-toegang.

Een Claude-label in een bestelvenster vertelt dus niet wie de prompt ontvangt, welk model antwoordt of welke voorwaarden gelden. Bij indirecte AI-toegang hoort de API-route net zo goed bij de leveranciersketen als de modelnaam.