Anthropic 已启动一项严厉的措施，旨在全面封堵任何绕过其服务限制以访问 Claude 的途径。

根据《金融时报》的报道，Anthropic 正在大力清理所有允许用户规避限制访问 Claude 的“地下通道”。这包括但不限于各种特殊通道、API 中转站、伪装成海外实体的子公司，甚至是通过大型云服务提供商的隐秘连接。

此次行动已在网络上引起广泛关注。

2026年的“全面封禁令”

Anthropic 于2026年7月3日正式实施了这项政策，其立场十分明确：

1. 严禁在未经授权的地区访问或协助访问 Claude。
2. Anthropic 是唯一一家明确禁止向受限制地区的公司销售服务的领先人工智能公司，即使这些公司的子公司注册在受限地区之外，也在其禁止范围内。

为了阻止受限地区的用户访问，Anthropic 采取了多项侦测手段，远超常规的支付和IP封锁。例如，通过分析用户操作系统的时区设置等信息，来判断用户是否实际位于受限地区。此外，Anthropic 表示将持续更新其检测系统，与合作伙伴一同识别并封禁违规账号。

此次行动并非毫无预兆。早在2025年9月，Anthropic 就已公开表示将收紧对受限地区的销售限制，并注意到一些位于受限地区的公司正通过在其他国家注册子公司来继续访问其服务。当时，Anthropic 就已声明将扩大限制范围，包括这些实体的境外分支机构。

受影响的途径

Anthropic 已明确表示将封禁以下几种途径：

1. 公司员工以个人名义在海外注册账号并获得公司财务支持。
2. 公司为员工提供企业级 Claude 账号，即使是通过在不受限地区注册的子公司采购服务，再通过内部网络传输给国内员工，这种“出口转内网”的操作也将被禁止。
3. 通过微软 Azure 等云服务商的隐秘通道。即公司利用海外子公司向 Azure 采购 API 接入服务，数据经新加坡子公司跳转至 Azure 上的 Claude 模型。在 Anthropic 新政策下，即使子公司位于境外，此类途径也将被切断。
4. API 中转站。Anthropic 已将“中转站”列为重点打击目标，并投入资源封杀相关数据请求中继。然而，对于不希望泄露敏感信息的顶尖公司而言，这类中转站的使用并不普遍。

值得注意的是，上述行为本身并不违反任何国家的法律，更多是违反了 Anthropic 的服务条款。

从时区检测到代码隐藏：信任的瓦解

安全研究员 Adnane Khan 发现，Claude Code 从2026年4月发布的2.1.91版本开始，内置了一套隐蔽的检测机制。当用户设置自定义 API 转发地址时，程序会读取系统时区，检查是否为特定区域。更令人惊讶的是，Claude Code 在每次向服务器发送请求时，都会在系统提示词中加入日期信息，并可能通过替换字符来规避检测。

尽管 Thariq 承认了这一机制，但表示这是3月份的实验性措施，相关代码将在后续版本中回滚。然而，从6月底到7月初，已有大量特定区域用户的 Claude 账号被无预警封禁，包括个人和团队账户。此外，通过官网直接付费且被判定违规的账号，通常不予退款，申诉成功率极低。

昨日，阿里巴巴内部已宣布禁用 Claude，要求全员卸载包括 Sonnet、Opus、Fable 模型系列及 Claude Code 在内的相关产品，禁令将于7月10日生效。这为国产模型提供了新的发展机遇。