如果常關心網路新聞的朋友應該多少有聽過 Claude 超愛封鎖/砍掉中國用戶的帳號，主要原因有幾個：1.防蒸餾（主因）、2.有些中國帳號會做「拼車」（把帳號額度分享給中轉站或給其他人一起用）、3.付款的管道有問題（收不到錢）…，也因此在中國一個可用 Claude Max 帳號是可以賣錢；價格還不便宜，所以也誕生了一些灰色產業。近日在 X 上就有網友分享一門新生意：有人專門做 Claude 的 KYC（Know Your Customer，身分驗證）代辦，這些人會跑印度尼西亞西部的落後村莊，線下找當地居民面對面完成身分驗證、註冊 Claude 帳號，然後現金結算。
隨文附圖裡，三名男子在室內的藍色櫥櫃前舉起一塊手寫白板，上頭寫著「Syawal Law Office 印尼老号 助力中国科研、中国AI China No.1」，推文外流傳的廣告文案還自稱從巴厘島騎摩托車移動 1,500 公里到蘇門答臘下鄉收號，可見得獲利相當豐厚。
这也太卷了。一位做 Claude KYC 生意的老哥，跑到印度尼西亚西部的村庄，线下找印尼大妈，面对面做身份验证，注册 Claude 账号，然后现金结算。 https://t.co/60prssKqti
— AB Kuai.Dong (@_FORAB) November 7, 2026
KYC 是怎麼進入 Claude 的
Anthropic 在 2026 年 4 月 15 日悄悄上傳一篇支援中心文章〈Identity verification on Claude〉，沒有公告、沒有記者會，部分使用者開始被要求出示政府核發的附照片證件並對著鏡頭拍即時自拍，驗證流程交給舊金山的身分驗證服務商 Persona Identities 處理。影印本、手機錢包裡的數位證件、臨時紙本證件一律不收。輿論分成兩邊：隱私倡議者視它為監視滲透，AI 安全研究者則認為這正是他們呼籲了一年多的作法。Claude 因此成為第一個對消費使用者實施這種等級身分檢查的主要 AI 平台。
時機關聯有明確紀錄。Anthropic 今年 2 月發布蒸餾攻擊報告，點名 DeepSeek、Moonshot AI、MiniMax 三家中國實驗室合計透過約 2.4 萬個詐欺帳號與 Claude 進行超過 1,600 萬次對話交換，把輸出拿去做蒸餾訓練。白宮 4 月的備忘錄也警告中國實體用「數萬個代理帳號」大規模萃取美國前沿模型。KYC 的設計邏輯是：假電話號碼和假地址能偽造，實時自拍配實體證件難以偽造。落地範圍採選擇性推播，由特定使用情境或平台完整性旗標觸發，並非全面要求。
灰產的應對：線上過不去就線下找人
牛津大學中國政策實驗室研究員錢子蘭（Zilan Qian）在 ChinaTalk 的長文裡記錄了這行的分工：AI 服務已能量產足以騙過大型平台驗證的高度擬真假證件，深偽工具也能遠端做出通過生物辨識的數位分身；防守方一旦升級偵測，黑產就切換到更耗人力但更可靠的方案，也就是派人到低所得國家僱傭真人完成線下驗證。她引用的具體先例是 Worldcoin 黑市：柬埔寨與肯亞的 KYC 商人被採集虹膜掃描，單筆轉售不到 30 美元。印尼村莊現金交易註冊 Claude Max 帳號，與目前流行的玩法路徑吻合，把 KYC 規避產業從線上深偽拉回了線下肉身。
需求端撐起這門生意的是規模可觀的帳號交易市場，安全研究者 Vectoral 調查發現一家自我包裝成軟體設計工作室的業者，在英國註冊、有公司地址、表面正常，實際業務是 Claude 帳號經銷，對外徵求每月 1,000 個以上帳號的貨源。另一家自稱日銷售額約 20 萬人民幣（約新台幣 94.5 萬元）的帳號交易平台歡迎同行與網紅合作。帳號的取得管道也有公開紀錄：上游供貨商的常規手法，包括批量註冊帳號刷 Anthropic 的 5 美元免費額度、轉賣他人帳號的剩餘額度、企業與教育折扣套利，以及把一份 200 美元的 Max 訂閱拆賣給多人的「APImaxxing」。
帳號批發市場的價目表
Vectoral 整理的交易平台價目顯示，Claude 系帳號是市場主流商品：Claude Pro 佔某平台清單的 74%、Claude Max 5x 佔 54%、Claude Max 20x 佔 24%，ChatGPT Pro 5x 佔 24%。Telegram 上的批發商直接對「中轉站」經營者喊話，Pro 20x 成品帳號單價 200 人民幣（約新台幣 945 元）。
下游買家分三類：做蒸餾的模型實驗室、轉賣額度的 API 中轉站、繞地緣限制或貪便宜的一般消費者。買賣據點多在 Telegram 群組，部分掛在 Goofish 這類二手交易平台。中轉站把 Claude 模型的價格壓到官方定價的 10% 甚至 5%，低價的本質是「一魚三吃」：賣額度只是獲客，將使用者對話日誌的收割出售才是利潤來源（所以才說最好不要使用中轉站的 API）。
被收買的是誰的證件？
Anthropic 在官方說明中強調驗證資料由 Persona 保管、不進 Anthropic 系統、不用於訓練模型、除法定程序外不分享給第三方。線下代辦生意的商業邏輯正好相反：印尼村莊裡那張證件和那張臉被記錄的瞬間，帳戶歸屬權已經移轉給買方，證件與生物特徵資料的流向脫離了平台的保護框架。ChinaTalk 的評述是，支撐帳號農場的基礎設施（大量 SMS 驗證、詐欺註冊、盜刷卡帳號）同時餵養著詐騙電話、釣魚簡訊與信用貸款詐欺等更廣泛的犯罪市場，而承擔後果的往往是全球南方本來就弱勢的居民。驗證制度也誤傷一般使用者：有家長在 Hacker News 反映，15 歲兒子的 Claude Max 訂閱因系統偵測到「使用者是兒童的訊號」而被暫停，被要求證明年滿 18 歲，Anthropic 事後退還該月全額費用。
結語：管制每加一層，繞道就長一層
目前這個畸形現象其實是結構性問題：前沿 AI 公司疊加的每一層管制（地緣封鎖、電話驗證、信用卡要求、實時生物辨識 KYC）都對應長出一層規避基礎設施，KYC 滋養的是一套從偽造證件到東南亞生物辨識採集的產業鏈。X 上的推文顯示了產業鏈最末端的一幕：技術防堵升級到今天，最有效率的破解方式回歸了最原始的人力作業，現金、村莊、面對面。帳號能過驗，代表系統認可的是一個真實存在的人，但這個人可能這輩子都不會用到這些 AI 服務，但他們並不在意，不過這樣的行為會不會像詐騙集團到處收購銀行帳號般最後影響到這些出賣帳號的人，那就不得而知了。
