根据《金融时报》的报道，Anthropic 公司正采取前所未有的措施，全面封堵所有允许绕过限制访问其 Claude 服务的途径。

此次行动涵盖了各种绕行方式，包括但不限于特殊通道、API 中转站、海外注册的子公司，甚至是通过大型云服务商提供的隐秘连接。这些消息目前已在网络上广泛传播。

2026年“全面封禁令”

Anthropic 在2026年7月3日明确了其立场，宣布将严格禁止在未经支持的地区访问或协助访问 Claude。公司声明强调：“我们是唯一一家明确禁止向限制地区的公司销售服务的领先人工智能公司，即使相关子公司注册在限制地区境外，也在绝对禁止范围内。”

为了阻止来自受限地区的用户，Anthropic 采取了多项侦测手段。除了常规的阻止国内发行的双币信用卡和封锁可疑IP外，该公司还利用系统底层的反侦察技术，例如通过读取用户操作系统时区设置等信息来判断用户是否实际位于受限地区。此外，Anthropic 表示将持续更新其检测系统，识别并封禁所有疑似违规账户。

此次行动并非毫无预兆。早在2025年9月，Anthropic 就已公开表示将收紧对受限地区的销售政策，因为他们注意到一些来自受限地区的公司正通过在其他国家注册子公司来继续访问其服务。当时，Anthropic 已预告将扩大限制范围，覆盖这些实体的境外分支机构。

被封禁的访问途径

Anthropic 明确表示，以下几种访问方式将被全面封禁：

• 员工个人名义注册，公司提供财务支持： 公司员工以个人身份在海外注册 Claude 账号，并由公司提供财务支持。
• 企业级 Claude 账号： 公司直接为员工提供企业级 Claude 账号。
• 跨国云服务商的隐秘通道： 例如，一家跨国公司在新加坡设有子公司，通过该子公司采购位于不受限地区的 Claude 服务，再通过公司内部加密网络将使用权限传输给国内工程师。即使是通过微软 Azure 等云服务商，利用海外子公司采购 API 接入服务，数据请求经过新加坡子公司中转至 Azure 上的 Claude 模型，这种方式也将被切断。
• API 中转站： Anthropic 将重点打击“中转站”，投入大量资源定位并封杀这些中转站的数据请求中继。不过，文中提到，处于行业顶端的大公司因担心泄露机密信息，较少使用此类中转站。

值得注意的是，上述行为本身并不违反任何国家的法律。从美国法律角度看，调用软件 API 更多被视为违反服务条款的民事合同问题，Anthropic 的主要手段是封禁账户。

从时区侦测到代码隐藏：信任危机

安全研究员 Adnane Khan 发现，从 Claude Code 2.1.91 版本开始，内置了一套检测逻辑。当用户设置自定义 API 转发地址时，程序会读取用户电脑的系统时区，以判断是否来自特定区域。此外，Claude Code 在每次向服务器发送请求时，系统提示词中会包含日期信息，程序会通过修改日期中的字符（如将横线替换为斜杠，将撇号替换为其他 Unicode 字符）来隐藏其检测行为。

尽管 Anthropic 的一位发言人承认了此检测机制的存在，但表示这是3月进行的实验性措施，相关代码将在后续版本中移除。然而，从6月底到7月初，已有大量特定区域用户的 Claude 账号在未收到预警的情况下被封，包括个人和团队账户。更令人不满的是，直接通过官网付费且被判定违规的账号，官方通常不予退款，申诉成功率极低。

昨日，阿里巴巴内部已宣布禁止使用 Claude，要求全员卸载包括 Sonnet、Opus、Fable 等模型系列以及 Claude Code 在内的 Anthropic 产品，该禁令将于7月10日生效。这可能为国内模型（如 GLM、DeepSeek、Qwen、Step 等）带来发展机遇。