A ChinaTalk nevű think tank által közölt jelentés részletesen feltár egy informális ökoszisztémát, amely lehetővé teszi a kínai szárazföldi fejlesztők számára, hogy amerikai nagy nyelvi modellekhez (LLM-ekhez) jussanak olcsón, sokszor a hivatalos hozzáférésnél lényegesen kedvezőbb feltételekkel.
Mi történik?
A hálózat különféle szereplőkből áll: fiókfarmokból, amelyek nagy számban szerzik be AI-fiókokat; ellenőrzést átvezető szolgáltatásokból, amelyek telefonszámokat biztosítanak regisztrációhoz; token-viszonteladókból, amelyek fel nem használt kvótákat árulnak; identitásbrókerekből, modelleket továbbító routerekből és fizetési közvetítőkből. Ezek a köztes szereplők proxy szervereket üzemeltetnek, amelyek a fejlesztők API-hívásait veszik át és továbbítják a modelleket szolgáltató fiókokon keresztül.
A jelentés szerint ez a rendszer olyan modellekhez biztosít hozzáférést, amelyek hivatalosan nem elérhetők vagy korlátozottak a kínai szárazföldön — például OpenAI ChatGPT, Anthropic Claude, Google Gemini vagy Midjourney. Egyes megoldások lehetővé teszik, hogy a fejlesztők Anthropic Claude-tokeneket vásároljanak akár a tipikus piaci ár 10 százalékáért.
Milyen módszerekkel működik a piac?
A szereplők különböző technikákat alkalmaznak az árak alacsonyan tartására. Egyes gyakorlatok formálisan jogszerűnek tűnhetnek, de szürke zónákra épülnek: például ingyenes API-kreditek aggregálása, fel nem használt fiókkvóták továbbértékesítése, oktatási vagy vállalati kedvezmények kihasználása, vagy előfizetések több felhasználó között történő megosztása. Ugyanakkor a hálózat egyes részei illegális vagy szolgáltatási feltételeket sértő módszereket is alkalmazhatnak, beleértve a lopott vagy hamis hitelkártyával létrehozott fiókokat.
A rendszerben előfordulhat, hogy amikor egy felhasználó magasabb kategóriájú modellt választ, a kérést egy olcsóbb, gyengébb teljesítményű modellre irányítják. A német CISPA Helmholtz Center for Information Security mérési eredményei szerint a proxy-hoz hozzáférést biztosító „Gemini-2.5” egyes benchmarkokon csak 37 százalékos teljesítményt ért el a MedQA (orvosi kérdés-válasz többválasztós) teszten, miközben a Google API-n keresztüli elérés 83,82 százalékot hozott.
Adatgyűjtés és visszaélési kockázatok
A proxy-szerverek gyakran naplózzák a beérkező kéréseket és azokat eladják. A felhasználói API-hívások értékes edzési adathalmazt jelentenek újonnan fejlesztett modellek számára, és a zárt modellek válaszai felhasználhatók más modellek betanítására, hogy azok utánozzák a működésüket. Emellett a hálózat egyes pontjai visszaélhetnek biometrikus adatokkal vagy nem megfelelően tájékoztathatják a vásárlókat a termék valódi természetéről.
Kapcsolódó vádak és politikai reakciók
A szürke piac összefüggésbe hozható azzal a váddal, miszerint kínai nyílt forráskódú modelleket fejlesztő cégek ipari skálán próbálják kiemelni amerikai tulajdonú, zárt modellek kimeneteleit. Februárban az Anthropic azt állította, hogy három kínai AI-labor — DeepSeek, Moonshot és MiniMax — rendszerszerűen kivonta Claude modell kimeneteit, hogy saját modelljeit javítsa; az Anthropic szerint több mint 16 millió interakciót és 24 000 csalárd fiókot találtak. A vállalat azt hangsúlyozta, hogy az "illegálisan desztillált" modellek hiányos védelmi mechanizmusokkal rendelkezhetnek, ami jelentős nemzetbiztonsági kockázatot jelent.
A reakciók vegyesek voltak: egyes kritikusok azzal érveltek, hogy a nyilvános forrásokra alapozott képzés széles körben elterjedt gyakorlat, és az Anthropic vádjai képmutatóak lehetnek; mások szerint a lépés az Anthropic versenyelőnyének védelmét szolgálja és erősebb amerikai szabályozás felé mutat.
Áprilisban a Fehér Ház kiadott egy emlékeztetőt, amely elismeri az ipari skálájú desztillációt mint ellenséges fenyegetést, és megerősítette az amerikai adminisztráció elkötelezettségét a magánszektorral való együttműködésre ilyen kampányok elleni védekezésben, valamint a külföldi szereplők elszámoltathatóságának előmozdítására.
Miért fontos ez?
A ChinaTalk jelentése nagyrészt interjúkon és körülményes bizonyítékokon alapul; egyes állításokat még nem igazoltak független források. Ugyanakkor a leírt jelenség kérdéseket vet fel az nemzetközi AI-piac szerkezetével kapcsolatban: a hozzáférés korlátozása ösztönzőt teremtett egy párhuzamos piac kialakulására, amely alááshatja az AI gazdasági és szabályozási modelljeit. A proxy-hálózatot használó fejlesztők előfordulhat, hogy nem kapják meg a megrendelt szolgáltatást, miközben kéréseik, promptjaik és ügynöknyomai naplózásra kerülnek és kiszolgáltatottá válhatnak. Az AI-szolgáltatók pedig rosszul vagy egyáltalán nem kompenzáltak, és kevés rálátásuk van a technológiájuk valódi felhasználóira. Emellett az ilyen úton szerzett, olcsó API-kimenetekből desztillált modellek könnyebben megkerülhetik az eredeti modellekben beépített védőkorlátokat.
Összegzés
A jelentés egy olyan árnyékos ökoszisztémát rajzol meg, amely olcsó hozzáférést kínál a világszerte ismert LLM-ekhez, de komoly jogi, biztonsági és etikai kockázatokat hordoz. Míg a nyitottság és a tudásmegosztás előnyei fontosak, a jogosulatlan és megtévesztő módszerek alkalmazása nem elfogadható; a ChinaTalk által feltárt jelenség szabályozási és üzleti vitákat vet fel arról, hogyan kellene kezelni a zárt modellekhez való hozzáférést és az azokból származó tudás továbbhasznosítását.
