El mercado gris chino que vende tokens de Claude al 10% de su precio: una amenaza real para los controles de exportación de IA
Una red organizada de intermediarios digitales está permitiendo a desarrolladores y empresas en China acceder a los modelos de inteligencia artificial de Anthropic —en particular Claude— sorteando sistemáticamente los controles de acceso geográficos y de verificación de identidad que la compañía estadounidense ha implementado para cumplir con las restricciones de exportación tecnológica. Los tokens de Claude, que normalmente tienen un precio de mercado establecido por Anthropic, se están vendiendo en este mercado gris por apenas el 10% de su valor oficial. Esto representa no solo una pérdida económica significativa para la empresa, sino también una potencial vulneración de las salvaguardas de seguridad que rodean al modelo y que forman parte esencial de su filosofía de desarrollo responsable.
¿Qué son las “estaciones de transferencia” y cómo operan?
Las denominadas estaciones de transferencia —conocidas en chino como 中转站 (zhōng zhuǎn zhàn)— son infraestructuras de intermediación digital que operan como servidores proxy entre los usuarios finales ubicados en China y las APIs de Anthropic alojadas en servidores occidentales. Su funcionamiento técnico es relativamente sofisticado: los intermediarios adquieren acceso legítimo a las APIs de Claude mediante cuentas registradas desde jurisdicciones donde Anthropic sí opera —como Estados Unidos, Europa o determinados países asiáticos— y luego revenden ese acceso a usuarios chinos a través de plataformas no oficiales, generalmente con precios muy por debajo del coste de lista.
Estos sistemas no se limitan a redirigir el tráfico de datos. Según análisis publicados por medios especializados como The Decoder, también recopilan datos de uso de los clientes finales, lo que plantea preguntas adicionales sobre la privacidad de las interacciones con el modelo y sobre quién tiene acceso real a esas conversaciones e inferencias. Este detalle, que puede parecer secundario, tiene consecuencias de gran alcance para la seguridad global del ecosistema de inteligencia artificial.
Los controles de Anthropic y cómo se eluden uno por uno
Anthropic ha desplegado múltiples capas de seguridad para impedir el acceso no autorizado desde China. Entre las más destacadas se encuentran el geoblocking —bloqueo de direcciones IP asociadas a China continental—, la verificación biométrica por selfie —un mecanismo de autenticación que exige al usuario tomar una fotografía en tiempo real— y las restricciones en los métodos de pago, que limitan qué tarjetas o pasarelas pueden utilizarse para suscribirse al servicio.
Sin embargo, cada uno de estos controles ha encontrado su contramedida específica en el mercado gris. El geoblocking se supera mediante el uso de VPN y proxies residenciales, que hacen prácticamente imposible distinguir el tráfico legítimo del fraudulento. La verificación biométrica se elude mediante el uso de identidades de terceros —ciudadanos de otros países que prestan o venden su imagen— o mediante técnicas de deepfake capaces de engañar los sistemas de detección facial. Finalmente, los operadores de las estaciones de transferencia mantienen cuentas corporativas o de desarrollador registradas legalmente en terceros países, con documentación aparentemente válida, que les permite comprar acceso al por mayor y revenderlo al por menor dentro de China.
Este encadenamiento de técnicas convierte la evasión en un proceso casi industrial, accesible incluso para operadores con recursos moderados.
El contexto geopolítico: controles de exportación de IA entre Estados Unidos y China
Esta situación no ocurre en el vacío. Se enmarca en una tensión geopolítica creciente en torno al acceso a tecnologías de inteligencia artificial avanzada. Desde 2022, la administración estadounidense ha endurecido progresivamente los controles de exportación sobre semiconductores avanzados y, más recientemente, sobre software y modelos de IA de frontera. El Departamento de Comercio de los Estados Unidos, a través de la Oficina de Industria y Seguridad (BIS), ha ampliado las restricciones sobre qué tecnologías pueden transferirse a entidades chinas, especialmente aquellas con potencial de doble uso civil-militar.
En este contexto, Anthropic —al igual que OpenAI, Google DeepMind y otros desarrolladores de modelos de frontera— ha optado por una política de acceso restrictivo hacia China. Esta postura no es únicamente una decisión comercial, sino también una medida de cumplimiento normativo ante las regulaciones federales estadounidenses. La existencia y proliferación de las estaciones de transferencia debilita directamente este marco regulatorio, convirtiéndolo en una política con importantes agujeros estructurales.
Como advierten analistas especializados, la infraestructura de circunvalación construida por estos mercados grises no solo debilita los controles de exportación como mecanismo de política exterior, sino que también socava los propios sistemas de seguridad internos de Anthropic. Esto es especialmente relevante si se considera que Claude es un modelo diseñado con fuertes principios de seguridad —el llamado enfoque de “IA constitucional”— cuya implementación depende en parte de saber quién está usando el modelo y con qué propósito.
Implicaciones directas para la seguridad y la gobernanza del modelo
Más allá del debate comercial y geopolítico, la proliferación de estas estaciones de transferencia tiene implicaciones directas para lo que en el sector se denomina gobernanza del modelo. Cuando Anthropic vende acceso directamente, puede monitorizar los patrones de uso, detectar abusos y aplicar sus políticas de uso aceptable. Cuando el acceso se canaliza a través de intermediarios grises, esa cadena de trazabilidad se rompe por completo: Anthropic no sabe quién está usando el modelo ni para qué fines.
A esto se suma el riesgo relacionado con la recolección de datos. El hecho de que las estaciones de transferencia recopilen datos de uso implica que conversaciones potencialmente sensibles con Claude podrían estar siendo almacenadas por entidades sin supervisión regulatoria clara, en jurisdicciones con marcos legales de privacidad muy distintos al Reglamento General de Protección de Datos europeo o a las normas de privacidad estadounidenses vigentes.
Finalmente, entre los usos que Anthropic prohíbe explícitamente se encuentran aplicaciones relacionadas con armamento, desinformación, ciberataques o cualquier actividad que pudiera comprometer la seguridad nacional. La imposibilidad de monitorizar el uso a través de canales grises dificulta la detección y prevención de estos escenarios, lo que convierte a las estaciones de transferencia en un punto ciego potencialmente peligroso dentro del ecosistema global de IA.
El modelo de negocio: por qué resulta tan atractivo económicamente
El atractivo económico del modelo es evidente para quienes operan estas plataformas. Si un operador puede adquirir tokens de Claude mediante cuentas de desarrollador en volúmenes grandes, con descuentos por volumen, y luego revenderlos a una fracción del precio de lista sin cargar con los costes de cumplimiento normativo ni de atención al cliente propios de un revendedor oficial, los márgenes pueden ser considerables. Plataformas de comercio electrónico chinas como Taobao, así como foros especializados en desarrollo tecnológico, han sido señaladas como espacios donde se anuncian este tipo de servicios bajo denominaciones como “API relay”, “proxy API” o directamente como “estaciones de transferencia”.
El precio de entrada para acceder a Claude a través de estos canales puede ser hasta un 90% inferior al precio oficial, lo que hace especialmente atractivo el servicio para startups chinas, desarrolladores independientes y empresas de tamaño medio que buscan incorporar capacidades de IA avanzada en sus productos sin asumir el coste que implicaría hacerlo por vías legítimas —si estas estuvieran disponibles para ellos—.
¿Qué pueden hacer las empresas desarrolladoras de IA ante este fenómeno?
El desafío que plantean los mercados grises de acceso a modelos de IA es, en gran medida, estructural. Los controles técnicos actuales —geoblocking, verificación biométrica, restricciones de pago— han demostrado ser insuficientes frente a actores motivados económicamente y con acceso a recursos tecnológicos avanzados. Esto obliga a replantear la estrategia desde varias perspectivas.
Por un lado, es necesario reforzar la inteligencia sobre el comportamiento de uso a nivel de API, detectando patrones anómalos que puedan indicar reenvío masivo de tráfico. Por otro, resulta clave establecer acuerdos de responsabilidad más estrictos con los titulares de cuentas de desarrollador, dado que son estos quienes constituyen el eslabón inicial en la cadena de reventa. Adicionalmente, la cooperación entre empresas del sector —Anthropic, OpenAI, Google— y los reguladores estadounidenses y europeos podría generar marcos compartidos de verificación de identidad más robustos y difíciles de eludir.
Finalmente, es imprescindible reconocer que la tecnología sola no puede resolver lo que es fundamentalmente un problema de gobernanza global. Mientras exista una demanda significativa de acceso a modelos de IA avanzados en mercados donde ese acceso está restringido, seguirán surgiendo intermediarios dispuestos a satisfacerla. La respuesta de largo plazo deberá combinar mejoras técnicas, marcos regulatorios internacionales más coordinados y una reflexión profunda sobre cómo gestionar el acceso a tecnologías transformadoras en un mundo cada vez más fragmentado geopolíticamente.
El caso de las estaciones de transferencia chinas para Claude no es una anomalía aislada: es un síntoma temprano de los retos que enfrentará la gobernanza de la inteligencia artificial en los próximos años, cuando los modelos más potentes sean también los más codiciados y los controles de acceso, inevitablemente, los más disputados.
