Una economía paralela de servicios proxy opera de manera abierta en China y revende acceso a los modelos Claude de Anthropic a precios que rondan el 10% del valor oficial, según una investigación de Zilan Qian, del Oxford China Policy Lab. El esquema se sostiene con credenciales robadas, sustitución silenciosa de modelos y recolección masiva de prompts y respuestas que luego se comercializan como material de entrenamiento para sistemas de inteligencia artificial.
Los intermediarios son conocidos en chino como 中转站 o transfer stations, y se anuncian sin demasiado disimulo en plataformas como GitHub, Taobao, Telegram y Xianyu, el mercado de segunda mano de Alibaba. Un vendedor de alto volumen detectado en esa plataforma acumula más de 2.200 órdenes cumplidas ofreciendo acceso de baja latencia a la suite Claude 3.5, incluido Claude Opus, además de suscripciones supuestamente ilimitadas a Claude Code y compatibilidad con herramientas como Cursor y VSCode, todo sin necesidad de VPN.
Cómo funciona la cadena de suministro
El sistema está modularizado: cada eslabón se especializa en una tarea concreta. Algunos operadores se dedican al registro masivo de cuentas, otros a la explotación de créditos gratuitos para nuevos usuarios, al uso de descuentos corporativos, a la subdivisión de suscripciones Max de 200 dólares mensuales entre varios clientes finales o directamente al alta de cuentas con tarjetas de crédito robadas. El resultado es una estructura difícil de desmantelar porque ningún actor concentra toda la operación.
El abaratamiento no es solo una cuestión de fraude en el pago. En foros como Reddit, desarrolladores reportan precios cercanos a 0,30 dólares por millón de tokens de entrada en Claude 3.5 Sonnet, frente a los 3 dólares oficiales que cobra Anthropic. En canales de Telegram orientados al público chino circulan tarifas todavía menores, en torno a 0,2 a 1 yuan por millón de tokens, con advertencias internas sobre bloqueos por uso excesivo.
El costo oculto para quien usa el servicio
El componente más sensible del esquema es la recolección de datos. Los proxies registran los prompts ingresados por los usuarios y las respuestas generadas por el modelo, y ese tráfico termina empaquetado y revendido como dataset para entrenar otros sistemas de IA. Para quienes contratan estos servicios para tareas de programación, análisis empresarial o procesamiento de información sensible, el descuento implica entregar todo el contenido de sus consultas a terceros desconocidos.
A la captura de datos se suma la sustitución de modelos: el cliente cree estar consumiendo Claude Opus o Sonnet y en realidad recibe respuestas de versiones inferiores o de modelos alternativos, sin notificación. Esa práctica complica además la trazabilidad técnica para el usuario que evalúa la calidad de las respuestas en sus propios desarrollos.
Por qué prolifera el circuito
Anthropic no ofrece soporte oficial en China y endureció sus políticas en los últimos meses. El 5 de septiembre de 2025, la empresa extendió la prohibición de acceso a entidades con más del 50% de propiedad china, sin importar la jurisdicción donde operen, una medida alineada con las restricciones de exportación impulsadas desde Estados Unidos. Google adoptó una postura similar con Gemini. Pese a esos bloqueos, ni el filtrado geográfico ni el Gran Cortafuegos chino impiden que desarrolladores locales accedan a Claude y a Claude Code de manera cotidiana.
El mercado no se limita a laboratorios de IA chinos que quieren estudiar la competencia: la demanda viene también de programadores individuales, equipos pequeños y empresas que usan estos modelos para asistencia de código y automatización. En GitHub circulan repositorios con listados curados de transfer stations, algunos con miles de estrellas, y en X analistas señalan un consenso de precios en torno al 10% o 20% del valor oficial.
Señales de alerta y respuesta de la industria
Entre los indicadores que los investigadores siguen para medir la escala del fenómeno aparecen los takedowns en plataformas como Taobao y GitHub, patrones inusuales en llamadas a la API, ajustes en los límites de uso y modificaciones en la estructura de precios de Anthropic. No hay, por ahora, declaraciones públicas detalladas de la compañía liderada por Dario Amodei sobre acciones específicas contra estos proxies posteriores al informe de Qian.
El caso expone una tensión estructural del negocio de los modelos de lenguaje grande, es decir, los sistemas tipo ChatGPT entrenados con cantidades masivas de texto: las restricciones geográficas son fáciles de imponer en los términos de servicio, pero difíciles de hacer cumplir cuando existen intermediarios dispuestos a asumir el riesgo legal a cambio de márgenes obtenidos por vías irregulares. Mientras tanto, los usuarios finales pagan menos en dinero y, sin saberlo, mucho más en información.
Descargo legal: La información sobre precios, accesos y disponibilidad puede variar según la jurisdicción, las políticas del proveedor y las condiciones de uso aplicables. Este contenido es de carácter informativo y no constituye asesoramiento legal, financiero ni técnico.
