Anthropic kiểm tra danh tính, chợ đen Trung Quốc rộ chiêu lách luật
Các nhà phát triển Trung Quốc tìm cách vượt qua bước kiểm tra danh tính của Anthropic khi nhu cầu với Claude vẫn rất cao, bất chấp các hạn chế chính thức.
Động thái từ Anthropic nhằm áp dụng xác minh danh tính thật gây lo ngại ở Trung Quốc rằng việc truy cập các công cụ AI của công ty Mỹ có thể bị cắt hoàn toàn. Điều này dẫn đến việc các nhà cung cấp trên chợ đen phải gấp rút tìm cách lách luật.
Sự thay đổi đó cho thấy nhu cầu mạnh mẽ với các mô hình Claude của Anthropic tại Trung Quốc, bất chấp lệnh cấm chính thức cũng áp dụng cho cả Hồng Kông và Ma Cao. Anthropic cho biết các hạn chế này là cần thiết vì lý do an ninh quốc gia trong bối cảnh cạnh tranh AI giữa Mỹ và Trung Quốc ngày càng gay gắt.
Anthropic đã âm thầm cập nhật chính sách hôm 15.4, yêu cầu người dùng cung cấp giấy tờ tùy thân do chính phủ cấp kèm theo ảnh selfie trực tiếp nhằm “ngăn chặn lạm dụng, thực thi chính sách sử dụng của chúng tôi và tuân thủ các nghĩa vụ pháp lý”.
Thay đổi này gây xôn xao cộng đồng nhà phát triển Trung Quốc, nơi nhiều người phụ thuộc vào Claude và tác tử AI lập trình của Anthropic là Claude Code với khả năng vượt trội.
Dù chưa có số liệu chính thức về lượng người dùng của Anthropic tại Trung Quốc, việc truy cập trước đây thường được duy trì thông qua mạng riêng ảo (VPN) để che giấu vị trí, hoặc nền tảng trung gian như AICodeMirror.
AICodeMirror cho biết có hơn 10.000 người dùng đăng ký và hơn 200 khách hàng tổ chức.
Các yêu cầu mới tương tự quy trình KYC (biết khách hàng của bạn) phổ biến trong lĩnh vực tài chính, dự kiến sẽ khiến việc truy cập Claude trở nên khó khăn hơn nhiều.
KYC (Know Your Customer) là quy trình xác minh danh tính khách hàng mà các tổ chức yêu cầu người dùng thực hiện trước hoặc trong khi sử dụng dịch vụ.
Nói đơn giản, KYC là cách một công ty kiểm tra bạn có đúng là “người thật” hay không, bằng cách yêu cầu cung cấp giấy tờ như căn cước công dân, hộ chiếu, bằng lái xe, kèm ảnh selfie hoặc xác minh trực tiếp. Quy trình này phổ biến trong ngân hàng và giờ đang được Anthropic áp dụng để kiểm soát người dùng.
Mục đích chính của KYC là ngăn gian lận, chống rửa tiền, hạn chế lạm dụng dịch vụ và tuân thủ quy định pháp luật. Khi một nền tảng “siết KYC” nghĩa là họ yêu cầu xác minh danh tính chặt chẽ hơn, khiến việc tạo tài khoản ẩn danh hoặc lách luật trở nên khó hơn nhiều.
Một kỹ sư họ Trương tại thành phố Thâm Quyến (Trung Quốc) cho biết anh đã sử dụng Claude nhiều năm nhờ có số điện thoại, thẻ tín dụng và địa chỉ IP đăng ký tại Singapore, nơi anh từng sinh sống. Tuy nhiên, do chỉ có giấy tờ tùy thân Trung Quốc, anh khó có thể vượt qua vòng xác minh lần này, Trương nói.
Theo quy định mới, người dùng phải xuất trình giấy tờ gốc do chính phủ cấp, chẳng hạn hộ chiếu hoặc bằng lái xe, và cầm trực tiếp trong quá trình xác minh, thay vì gửi bản sao hoặc bản kỹ thuật số.
Dù tài khoản Claude của mình vẫn hoạt động, Trương nói đang sử dụng một cách thận trọng để tránh kích hoạt các kiểm tra từ nền tảng, đồng thời tìm hiểu các mô hình AI khác như GPT của OpenAI và Google Gemini.
Dù cả GPT và Gemini không khả dụng tại Trung Quốc, hiện cả OpenAI lẫn Google đều chưa áp dụng kiểm tra danh tính thật.
Các quảng cáo lách luật của Anthropic
Trên mạng xã hội Trung Quốc, các quảng cáo tuyên bố cung cấp cách “lách” quy định mới của Anthropic đã bắt đầu xuất hiện.
Khi được tờ SCMP liên hệ, một người bán trên nền tảng thương mại điện tử đồ cũ Xianyu cho biết có thể tiếp cận hàng chục nghìn người ở châu Phi thực hiện quy trình xác minh thay với mức phí 150 nhân dân tệ (22 USD) mỗi người dùng.
Tuy nhiên, vẫn chưa rõ các biện pháp lách luật này có thể duy trì được bao lâu, đặc biệt khi Anthropic tiếp tục giám sát hoạt động của người dùng sau khi đăng ký.
Ngay cả trước khi Anthropic cập nhật chính sách, một số người dùng Trung Quốc đã bị yêu cầu xác minh danh tính ngay giữa phiên sử dụng và chia sẻ ảnh chụp màn hình lên mạng.
Anthropic cho biết đang hợp tác với công ty bảo mật Persona có trụ sở tại thành phố San Francisco (Mỹ) để triển khai hệ thống mới. Theo trang web Persona, dịch vụ xác minh của họ bao phủ hơn 200 quốc gia và vùng lãnh thổ, gồm cả Trung Quốc, nơi có thể đối chiếu thông tin cá nhân với các cơ sở dữ liệu chính thức.
Tuần trước, Anthropic cho biết sẽ không phát hành rộng rãi Claude Mythos do lo ngại hacker có thể khai thác khả năng của mô hình AI mạnh mẽ này.
Anthropic nói rằng Claude Mythos mạnh đến mức ngay cả những người không chuyên cũng có thể tận dụng mô hình AI này để khai thác các lỗ hổng trong những hệ điều hành lớn.
Theo Anthropic, Claude Mythos có tính tự chủ cực cao và khả năng suy luận tinh vi, tương đương chuyên gia nghiên cứu bảo mật cấp cao. Nó có thể phát hiện hàng chục nghìn lỗ hổng bảo mật mà ngay cả những chuyên gia săn lỗi hàng đầu cũng khó tìm ra.
Trong quá trình thử nghiệm của Anthropic, Claude Mythos đã phát hiện lỗi trong “mọi hệ điều hành và trình duyệt web lớn”, gồm cả những lỗ hổng tồn tại hàng chục năm mà các cuộc kiểm tra bảo mật do con người thực hiện trước đó không phát hiện ra.
Thay vì phát hành rộng rãi, Anthropic cho biết sẽ cung cấp phiên bản Claude Mythos Preview cho 11 tổ chức trong khuôn khổ Dự án Glasswing, gồm Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, Linux Foundation, Microsoft, Nvidia, Palo Alto Networks, JPMorgan Chase.
Anthropic tiết lộ đang mở rộng quyền truy cập Claude Mythos Preview cho khoảng 40 tổ chức khác chịu trách nhiệm về hạ tầng phần mềm quan trọng. Theo Anthropic, mục tiêu lâu dài của công ty là giúp người dùng có thể triển khai các mô hình AI mạnh mẽ như Claude Mythos một cách an toàn và trên quy mô lớn, kể cả cho các mục đích ngoài an ninh mạng.
Phát biểu tại Washington hôm 14.4, Bộ trưởng Tài chính Mỹ Scott Bessent mô tả Claude Mythos là bước đột phá trong cuộc đua AI giữa Mỹ và Trung Quốc.