Anthropic 封禁升级：境外子公司与中转站全线被切断

Anthropic 正以迄今为止最严厉的姿态，清理所有绕过地区限制访问 Claude 的通道。据《金融时报》报道，这家 AI 公司明确表态：禁止在未支持地区访问或协助访问 Claude，并强调自己是「唯一一家明确禁止向限制地区控制公司销售服务的前沿 AI 公司」，即便相关子公司注册在限制地区境外，同样在封禁范围内。

封禁的四类典型路径

根据 Anthropic 的说法，以下四类绕道方式都将被识别并封禁：

• 员工个人海外账号 + 公司报销：员工以个人身份在海外注册账号，再由公司在财务上承担费用。
• 境外子公司「出口转内网」：跨国公司在新加坡等地设立合规子公司采购 Claude 服务，再通过企业内网将调用能力回传至境内部署。被点名为 2026 年 7 月清洗的核心打击目标。
• 微软 Azure 等云服务商通道：通过 Azure 上提供的 Claude API，由海外子公司采购，数据请求经境外跳转后再回传使用。新政策下，这条路径也将被切断。
• 第三方 API 中转站：Anthropic 表示将投入资源定位并封杀中转数据请求。不过文章也指出，处于 AI 金字塔顶端的大型企业出于代码与机密保护考虑，本身就极少使用这类中转站。

需要注意的是，上述行为本身并不违反任何一国法律，从美国监管角度看，调用软件 API 仅属于民事合同违约问题，Anthropic 的「极致手段」也只能封号。

越来越精细的检测手段

为识别违规账号，Anthropic 的侦察手段也在升级。除了常规封锁双币信用卡和可疑 IP 外，官方还会读取用户电脑操作系统的时区设置等底层信息，判断使用者是否实际位于限制地区。

安全研究员 Adnane Khan 发现，Claude Code 从 2.1.91 版本起内置了一套隐蔽检测逻辑：当用户设置自定义 API 转发地址时，程序会读取系统时区，并在请求中通过替换日期分隔符、变更 Unicode 字符等肉眼难以察觉的方式做标记。Anthropic 成员 Thariq 承认相关代码存在，但称这是 3 月的实验性措施，将随下一版本回滚。

从 6 月底到 7 月初，已有不少用户的 Claude 个人订阅和团队账号被无预警封禁，违规账号官方一律不予退款，申诉成功率极低。

政策早有铺垫，国内厂商迎来窗口

这次全面收紧并非突然之举。Anthropic 在 2025 年 9 月就已公开宣布扩大对限制地区的销售限制，当时已意识到有公司通过境外子公司继续使用其服务，并明确表态将无差别覆盖这些实体的境外分支机构。

生态层面的连锁反应也已开始。阿里已内部宣布反向禁用 Claude，要求全员卸载 Sonnet、Opus、Fable 等模型系列以及 Claude Code 等智能体产品，禁令将于 7 月 10 日正式生效。对 GLM、DeepSeek、Qwen、Step 等国产模型而言，这意味着又一波潜在的市场窗口正在打开。