Acesso do Chinês ao Claude com 90% de desconto rouba os teus dados

A promessa de tecnologia de ponta a preços de saldo é quase sempre uma armadilha, e o mundo da Inteligência Artificial não é exceção. Efetivamente, uma investigação recente publicada por Zilan Qian, investigador do Oxford China Policy Lab, expôs um vasto “mercado cinzento” na China que revende acesso às APIs dos modelos Claude da Anthropic com descontos que chegam aos 90 por cento do preço oficial. Desta forma, estas redes de proxies, conhecidas na comunidade de programadores chineses como “estações de transferência”, operam abertamente em plataformas como GitHub, Taobao e Telegram. No entanto, o preço da uva-passa esconde um esquema perigoso que põe em risco a tua privacidade e a segurança dos teus dados.

Acesso do Chinês ao Claude API: o esquema por trás do desconto

Para perceberes como isto funciona, o custo ridículo não é fruto de magia, mas sim de uma cadeia de fornecimento modular e criminosa. Efetivamente, os operadores de topo registam contas Anthropic em massa, explorando créditos de API gratuitos, descontos corporativos ou subdividindo planos de subscrição Max de 200 dólares por dezenas de utilizadores. O que é ainda mais grave, muitas destas contas entram no sistema sem qualquer custo, sendo adquiridas com dados de cartões de crédito roubados.

Para contornar os requisitos de verificação de identidade cada vez mais rigorosos da Anthropic (que incluem agora ID com foto e selfies ao vivo), o mercado cinzento recrutou pessoas reais em países de baixo rendimento. Isto para completarem a verificação pessoalmente. Neste sentido, os investigadores do CISPA Helmholtz Center for Information Security, na Alemanha, auditaram 17 destes serviços de proxy. Assim descobriram uma fraude massiva na substituição de modelos. Na prática, o acesso comercializado como “Claude Opus” pode, na verdade, estar a entregar respostas de modelos mais baratos como o Sonnet, o Haiku ou até alternativas domésticas chinesas como o Qwen. Isto com o resultado fraudulentamente reetiquetado.

O verdadeiro negócio: Colher os teus dados para treinar IAs rivais

No entanto, o perigo mais insidioso destes proxies chineses reside na forma como lidam com as tuas informações. Efetivamente, os operadores colhem cada prompt e resposta que passa pelos seus servidores. Vários programadores chineses confessaram ao investigador Qian que a revenda do acesso é apenas uma forma de aquisição de clientes. O verdadeiro negócio é a recolha de todos os teus dados para posterior revenda como dados de treino de IA.

Como resultado, isto permite que laboratórios de IA chineses, como DeepSeek, Moonshot AI e MiniMax, utilizem os teus dados para “destilar” e treinar modelos concorrentes. Adicionalmente, o risco de exposição de segurança é imenso, especialmente para programadores de código. Neste contexto, estas IAs geradoras de código passam frequentemente dados contextuais do repositório, estruturas de API e lógica de autenticação. Consequentemente, ao encaminhares esse tráfego através de um proxy não verificado, estás essencialmente a enviar código-fonte proprietário para um servidor de terceiros sem quaisquer obrigações de proteção de dados. Sendo assim, é um risco semelhante ao que a Samsung enfrentou em 2023, quando os seus engenheiros revelaram inadvertidamente dados confidenciais de semicondutores ao ChatGPT, mas sem sequer as garantias básicas dos termos de serviço dos grandes fornecedores.

Um caminho perigoso

O mercado cinzento chinês de APIs de IA é uma autêntica armadilha. Portanto, por trás de um desconto tentador, escondem-se o roubo de credenciais, a fraude na entrega de modelos inferiores e, acima de tudo, a colheita maciça dos teus dados proprietários e das tuas conversas.

Acima de tudo, na Leak.pt, o nosso conselho é claro. Se queres utilizar ferramentas de IA de ponta de forma segura e ética, utiliza os canais oficiais. Afinal de contas, como este caso prova, quando o produto parece barato demais, o verdadeiro preço a pagar podes ser tu, os teus dados e o futuro da tua empresa!