Anthropic avança para fechar brechas de acesso ao Claude: o que os desenvolvedores precisam saber

IntroduçãoSegundo relatos, a Anthropic está se preparando para uma limpeza muito mais rigorosa dos caminhos de acesso não autorizados ao Claude. O relatório original se concentra em uma questão central: usuários e empresas em regiões sem suporte ou com restrições continuaram a acessar o Claude por rotas indiretas, e agora a Anthropic parece pronta para fechar muitas dessas rotas de forma mais agressiva.Não se trata apenas de banimentos comuns de contas. A discussão agora inclui subsidiárias no exterior, contas empresariais, acesso por provedores de nuvem, serviços de retransmissão de API e até mesmo o comportamento do Claude Code, que alguns desenvolvedores dizem ter sido usado para detectar padrões suspeitos de acesso.## Nota sobre a fonteEste artigo se baseia na republicação, pelo BAAI Hub, de um artigo da Xinyu, que cita uma reportagem do Financial Times e várias capturas de tela de redes sociais. O link da fonte original é: artigo do BAAI Hub.As imagens diretamente relacionadas ao tema, como capturas de relatórios, capturas de redes sociais e imagens relacionadas a código, foram mantidas no contexto. Logotipos decorativos, códigos QR, cartazes de recrutamento, imagens de contato comercial e banners de engajamento foram omitidos intencionalmente.## O relatório que deu início à discussãoDe acordo com o artigo original, o Financial Times informou que a Anthropic está agindo para fechar brechas que permitem a usuários em regiões restritas acessar o Claude. A reportagem se espalhou rapidamente pelas comunidades de IA porque aborda várias rotas práticas de acesso das quais muitas equipes podem ter dependido.A preocupação não se limita a um único tipo de solução alternativa. O artigo menciona canais especiais de acesso, serviços de retransmissão de API, subsidiárias registradas no exterior e rotas de acesso baseadas em provedores de nuvem. Em outras palavras, a Anthropic não está olhando apenas para onde uma conta está registrada. Ela também está observando quem efetivamente controla o usuário, onde o usuário real está localizado e se a rota de acesso está sendo usada para contornar as restrições aplicadas a regiões sem suporte.## O “absoluto” de 2026Política de “bloqueio absoluto”O artigo original descreve a medida de julho de 2026 como um “bloqueio absoluto” contra acesso não autorizado. O ponto central é simples: a Anthropic não quer que o Claude seja acessado a partir de regiões não suportadas, e também não quer que empresas controladas dessas regiões acessem o Claude por meio de entidades estrangeiras.Duas restrições são especialmente importantes:1. Os usuários não devem acessar o Claude a partir de regiões não suportadas, e terceiros não devem ajudá-los a fazer isso.

1. Empresas controladas a partir de regiões não suportadas ainda podem estar sujeitas a restrições, mesmo que uma subsidiária esteja registrada fora dessa região.Isso está alinhado com a posição pública da Anthropic de setembro de 2025, quando afirmou que estava reforçando as restrições de vendas para empresas ou organizações controladas por jurisdições onde seus produtos não são permitidos. Nessa atualização, a Anthropic também disse que a regra abrangia entidades com mais de 50% de propriedade, direta ou indireta, de empresas sediadas em regiões não suportadas.Para aplicar essas restrições, o artigo diz que a Anthropic pode recorrer a mais do que verificações comuns de conta. Ele menciona triagem de métodos de pagamento, detecção de IPs suspeitos e sinais em nível de sistema, como o fuso horário do sistema operacional do usuário. A questão não é apenas identificar onde a conta foi criada, mas também inferir de onde o usuário real pode estar operando.A Anthropic também afirmou que continuará atualizando, com parceiros, os sistemas de detecção para identificar e restringir contas que aparentem violar seus termos.## Todas essas rotas agora estão sob pressãoO artigo original lista vários caminhos de acesso que, segundo relatos, estão sendo visados. Essas rotas diferem em estrutura, mas compartilham a mesma ideia básica: tentam fazer o acesso parecer como se viesse de uma região permitida, mesmo quando o usuário real ou a organização controladora podem estar em outro lugar.| Rota de acesso | Como funciona | Por que está sendo visada |
   |-|-|-|
   | Contas pessoais no exterior | Funcionários registram contas pessoais fora da região restrita, às vezes com reembolso da empresa. | Isso pode ocultar o verdadeiro usuário organizacional por trás de uma conta individual. |
   | Subsidiárias no exterior | Uma empresa compra o Claude por meio de uma subsidiária em uma região permitida e depois redireciona o acesso internamente. | As restrições da Anthropic podem se aplicar com base em controle ou propriedade, não apenas no local de registro. |
   | Caminhos por provedores de nuvem | Uma empresa usa o Claude por meio de um serviço em nuvem, como oAcesso relacionado ao Microsoft Foundry ou ao Azure. | O usuário pode aparentar estar usando um serviço em nuvem enquanto o usuário final está em outro lugar. |
   | Serviços de retransmissão de API | Estações de retransmissão de terceiros encaminham solicitações da API do Claude. | Isso pode ocultar a origem real e o verdadeiro usuário da solicitação. |###
2. Contas pessoais no exterior pagas por empresasA primeira via é bastante simples. Um funcionário registra uma conta internacional do Claude em seu próprio nome, e depois a empresa reembolsa o custo ou oferece apoio financeiro informal.Isso pode parecer uso pessoal do lado de fora, mas o propósito real pode ser uso comercial. Se uma empresa estiver localizada em ou for controlada a partir de uma região sem suporte, isso cria um claro problema de conformidade sob as restrições declaradas pela Anthropic.###
3. Subsidiárias no exterior e contas empresariais do ClaudeA segunda via é mais estruturada. Uma empresa global pode ter uma subsidiária legítima no exterior em uma região com suporte, como Singapura. Essa subsidiária poderia comprar acesso ao Claude e então fornecer acesso interno a engenheiros em outra região por meio da rede da empresa.No exemplo do artigo original, os engenheiros se conectam à intranet da empresa e usam o Claude de dentro desse ambiente corporativo. Do ponto de vista do roteamento técnico, o acesso pode passar pela subsidiária no exterior. Do ponto de vista da política, porém, a Anthropic ainda pode tratar isso como acesso restrito se o usuário final ou a entidade controladora se enquadrar nas regras de regiões sem suporte.É por isso que as novas restrições importam. Se apenas o registro no exterior já não for suficiente, então as subsidiárias no exterior não poderão mais servir como uma solução alternativa segura.###
4. Microsoft Azure e caminhos de acesso pela nuvemA terceira via envolve plataformas de nuvem. O artigo original aponta o Microsoft Azure e acessos relacionados à nuvem como um possível caminho para empresas que desejam chamar modelos Claude por meio de infraestrutura em nuvem.A Microsoft é mais conhecida como a principal parceira da OpenAI, mas o Microsoft Foundry também ofereceu acesso aos modelos Claude da Anthropic. Se uma empresa comprar acesso por meio de uma conta de nuvem em uma região com suporte, as solicitações poderão ser roteadas por esse ambiente de nuvem e depois retornadas aos usuários dentro da empresa.O artigo argumenta que esse tipo de caminho também pode ser afetado se a Anthropic aplicar restrições com base em propriedade, controle e uso real, em vez de considerar apenas a localização da conta de nuvem.Isso não significa que toda implantação do Claude no Microsoft Foundry ou no Azure seja problemática. Significa que as empresas devem revisar os termos da Anthropic, os requisitos regionais da Microsoft e sua própria configuração de cobrança e de localização dos usuários antes de presumir que o acesso pela nuvem está automaticamente em conformidade.###
5. Serviços de retransmissão de APIA quarta via é o acesso por retransmissão de API. Esses serviços normalmente colocam um servidor de retransmissão entre o usuário e o provedor do modelo. O usuário envia uma solicitação ao serviço de retransmissão,e o serviço de relay o encaminha para o Claude ou outro provedor de modelos.Em 2026, o artigo diz que a Anthropic colocou as estações de relay de API entre seus principais alvos de fiscalização. O motivo é óbvio: relays podem dificultar a identificação do usuário real, da organização real e da origem real da solicitação.![A imagem mostra uma publicação no Weibo feita por Passluo em 30 de junho de 2024, sobre o serviço de relay de API do modelo Claude da Anthropic. A imagem exibe uma lista de estações de retransmissão, contendo 150 sites, como stephan

• inc . com, ai
• help . site e outros. Para os usuários dos sites da lista, o Claude pode modificar aleatoriamente o prompt para interferir na solicitação. A imagem está relacionada ao serviço de relay de API apresentado no documento e ilustra ainda mais por que, em 2026, a Anthropic passou a tratar as estações de relay de API como um alvo-chave de fiscalização: essas estações podem dificultar a identificação do usuário real, da organização e da origem da solicitação.](https://we0-cms.oss-cn-beijing.aliyuncs.com/cms-assets/image/2026/07/97bfb345-2df0-42c6-82ba-4d58ea59d73c-08-a4f8cef8-f782-417a-8dc5-5212044a1940.png)O artigo também observa que grandes empresas de IA têm menos probabilidade de depender de estações de relay informais. Para elas, o risco é alto demais. Código-fonte, roteiros de produto, algoritmos privados e dados internos podem acabar expostos a um intermediário desconhecido.Para equipes menores, os serviços de relay podem parecer convenientes. Mas, do ponto de vista de segurança e conformidade, eles podem criar riscos sérios.

Das verificações de fuso horário ao código oculto: por que a confiança se tornou a verdadeira questãoA parte mais controversa do artigo não é apenas a própria restrição de acesso. É a alegação de que o Claude Code incluía lógica de detecção capaz de usar sinais do ambiente local para identificar uso suspeito.Segundo o artigo original, o pesquisador de segurança Adnane Khan descobriu que o Claude Code, a partir da versão 2.1.91, continha lógica de detecção oculta relacionada a endereços personalizados de encaminhamento de API e informações sobre o ambiente do usuário.Quando um usuário configurava um endereço personalizado de encaminhamento de API, o programa supostamente verificava o fuso horário do sistema operacional e buscava sinais ligados a regiões específicas. O artigo diz que isso gerou preocupação porque a detecção não era óbvia para usuários comuns.O artigo também descreve um comportamento estranho no nível do prompt. Quando o Claude Code enviava solicitações ao servidor, o prompt do sistema podia incluir uma sequência de data como “A data de hoje é 2026-06-30.” Se o ambiente correspondesse a certos sinais, o separador da data poderia, segundo o relato, mudar de hífen para barra, e o apóstrofo em “Today’s” poderia ser substituído por caracteres Unicode visualmente semelhantes.A mudança visível parecia pequena:```Plaintext

2026-06-30
poderia se tornar:Plaintext
2026/06/30

- 06 -30”, e a área “text” abaixo mostra “2026/06/30”. Esta imagem corresponde ao estranho comportamento de nível de prompt mencionado no documento, ou seja, quando o Claude Code envia uma solicitação ao servidor, o prompt do sistema pode incluir uma string de data como “Today’s date is 2026-06-30.”; se o ambiente corresponder a determinados sinais, o separador da data pode mudar de hífen para barra, e o apóstrofo em “Today’s” pode ser substituído por um caractere semelhante em Unicode. Esta imagem apresenta de forma intuitiva essa mudança no formato da data, alinhando-se ao fenômeno descrito no contexto.](https://we0-cms.oss-cn-beijing.aliyuncs.com/cms-assets/image/2026/07/ec2869fb-9493-488f-b0d2-183b7c6c9ad4-11-4c17c362-afc0-402a-ba5d-5160fec2d8b0.png)Para os usuários, isso pode parecer um detalhe mínimo de formatação. Para um sistema de detecção, porém, isso poderia funcionar como um sinal oculto. Foi por isso que a reação foi tão forte. Os desenvolvedores não estavam apenas irritados com as restrições regionais; eles estavam preocupados que uma ferramenta de programação na qual confiavam pudesse modificar discretamente o conteúdo do prompt com base em verificações do ambiente.De acordo com a captura de tela no artigo original, uma pessoa chamada Thariq disse que esse comportamento fazia parte de um experimento lançado em março para impedir abusos de conta por revendedores não autorizados e para proteger contra destilação. A mesma resposta dizia que mitigações mais fortes já haviam sido implementadas desde então e que se esperava que o comportamento experimental fosse revertido em uma versão posterior.## Banimentos de Contas, Disputas de Reembolso e Respostas Internas da EmpresaO artigo original diz que, do fim de junho ao início de julho, muitos usuários em regiões afetadas relataram banimentos de contas Claude sem aviso prévio. Esses relatos incluíam tanto assinaturas individuais quanto contas de equipe.Uma das principais reclamações foi o tratamento dos reembolsos. O artigo afirma que contas pagas por meio do site oficial e depois consideradas em violação geralmente não recebiam reembolso, e que recursos bem-sucedidos eram difíceis.O artigo também diz que a Alibaba havia anunciado internamente uma proibição reversa de produtos Claude, exigindo que os funcionários desinstalassem ferramentas relacionadas à Anthropic, incluindo modelos Claude e Claude Code, com a proibição entrando em vigor em 10 de julho. Esta parte deve ser tratada como uma história em desenvolvimento sobre política corporativa, a menos que seja confirmada por canais oficiais da empresa ou por reportagens confiáveis.## O que isso significa para os modelos chineses de IAA pergunta final levantada pelo artigo é se modelos domésticos como GLM, DeepSeek, Qwen e Step podem ganhar mais espaço para crescer.A lógica é simples. Se o acesso ao Claude no exterior se tornar mais difícil, mais empresas poderão transferir seus fluxos de desenvolvimento para modelos disponíveis localmente, mais fáceis de implantar ou mais previsíveis do ponto de vista de conformidade. Para programação, trabalho de conhecimento, fluxos de agentes e integração empresarial, a disponibilidade pode importar quase tanto quanto o desempenho bruto em benchmarks.Isso não significa que todas as equipes abandonarão imediatamente o Claude. O Claude continua sendo uma família de modelos forte, especialmente para programação e fluxos de trabalho com agentes. Mas, se o acesso se tornar instável ou o risco de política se tornar alto demais, as equipes naturalmente avaliarão alternativas.## FAQ### O que a Anthropic supostamente está tentando bloquear?A Anthropic estaria tentando bloquear o acesso indireto ao Claude a partir de regiões não suportadas ou restritas. As rotas mencionadas no artigo original incluem contas no exterior, subsidiárias estrangeiras, acesso por provedores de nuvem e serviços de retransmissão de API.### Registrar uma empresa no exterior torna o acesso ao Claude compatível?Não necessariamente. A atualização pública de restrições da Anthropic diz que a propriedadee o controlo podem ser importantes, não apenas o local onde uma subsidiária está registada. Uma empresa deve analisar os termos atuais da Anthropic e as regras de regiões suportadas antes de confiar numa estrutura com entidade estrangeira.### É possível aceder ao Claude através do Microsoft Foundry ou do Azure?A Anthropic disponibiliza documentação para utilizar o Claude no Microsoft Foundry, e a Microsoft também documenta a disponibilidade de modelos parceiros. No entanto, o acesso na cloud continua a depender das regiões suportadas, das regras de faturação e dos termos da Anthropic. Uma implementação válida na cloud não deve ser tratada como uma forma de contornar o acesso a regiões não suportadas.### O que é um serviço de retransmissão de API?Um serviço de retransmissão de API encaminha pedidos dos utilizadores para um fornecedor de modelos, como a Anthropic. Pode tornar o acesso mais conveniente, mas também pode ocultar quem é o verdadeiro requerente e introduzir riscos de privacidade, conformidade e fuga de dados.### Porque é que os programadores estão preocupados com as verificações de fuso horário do Claude Code?Os programadores estão preocupados porque o comportamento reportado envolvia verificar sinais do ambiente local e, possivelmente, modificar o texto do prompt de formas subtis. Mesmo que o objetivo fosse aplicar medidas antiabuso, um comportamento oculto dentro de uma ferramenta de programação pode prejudicar a confiança.### Os serviços de retransmissão são seguros para código empresarial ou dados privados?São arriscados, a menos que o operador seja totalmente confiável e esteja contratualmente vinculado à prestação de contas. Um serviço de retransmissão pode ver ou processar pedidos sensíveis, que podem incluir código-fonte, planos de negócio, dados de clientes ou prompts internos.### Isto criará oportunidades para o Qwen, o DeepSeek, o GLM e outros modelos?Pode criar. Se o acesso ao Claude se tornar menos previsível para algumas equipas, alternativas disponíveis localmente ou em conformidade regional tornam-se mais atrativas. Ainda assim, as equipas devem avaliar os modelos com base na capacidade, privacidade, opções de implementação, custo e conformidade legal.## Ferramentas Relacionadas- [Anthropic Claude](https://www.anthropic.com/claude): A família oficial de modelos Claude da Anthropic para conversação, programação, raciocínio e fluxos de trabalho empresariais.
- [Claude Code](https://www.anthropic.com/product/claude-code): O sistema de programação agêntica da Anthropic para trabalhar em bases de código a partir de um terminal ou fluxo de desenvolvimento.
- [Claude API Documentation](https://platform.claude.com/docs): Documentação oficial para programadores que criam aplicações com o Claude.
- [Microsoft Foundry](https://learn.microsoft.com/en-us/azure/foundry/): A plataforma de IA da Microsoft para implementar e utilizar modelos fundacionais, incluindo modelos parceiros.
- [Qwen](https://qwen.ai/): A plataforma de modelos Qwen da Alibaba e a experiência de assistente associada.
- [DeepSeek API](https://api-docs.deepseek.com/): Documentação oficial da API do DeepSeek para programadores.
- [Zhipu AI BigModel](https://bigmodel.cn/): A plataforma oficial da Zhipu AI para modelos da família GLM e APIs relacionadas.## Ligações Relacionadas- [Original BAAI Hub Article](https://hub.baai.ac.cn/view/56089): O artigo original do BAAI Hub utilizado para esta versão adaptada em inglês.
- [Financial Times Report](https://www.ft.com/content/ad033063-60f9-4c0c-8d8a-9193a83e6f60): A reportagem citada pelo artigo original sobre o encerramento, pela Anthropic, de brechas de acesso ao Claude.
- [Anthropic: Updating Restrictions of Sales to Unsupported Regions](https://www.anthropic.com/news/updating-restrictions-of-sales-to-unsupported-regions):Atualização oficial da política da Anthropic sobre restrições de vendas em regiões não suportadas.
- [Regiões Suportadas pela Anthropic](https://platform.claude.com/docs/en/api/supported-regions): Lista oficial de países, regiões e territórios com suporte para acesso à API do Claude.
- [Repositório GitHub do Claude Code](https://github.com/anthropics/claude-code): Repositório oficial no GitHub com informações sobre o Claude Code e orientações de configuração.
- [Claude no Microsoft Foundry](https://platform.claude.com/docs/en/build-with-claude/claude-in-microsoft-foundry): Guia oficial da Anthropic para acessar os modelos Claude por meio do Microsoft Foundry.
- [Modelos de Parceiros no Microsoft Foundry](https://learn.microsoft.com/en-us/azure/foundry/foundry-models/concepts/models-from-partners): Documentação oficial da Microsoft sobre modelos de parceiros e da comunidade no Foundry.## ResumoEste artigo explica os principais pontos por trás da noticiada repressão da Anthropic ao acesso indireto ao Claude. As rotas afetadas incluem contas pessoais no exterior, subsidiárias no exterior, caminhos de acesso via Microsoft Foundry ou no estilo Azure, e serviços terceirizados de retransmissão de API.A questão mais sensível é a confiança. Restrições regionais são uma coisa, mas verificações ocultas de ambiente ou sinais em nível de prompt dentro de uma ferramenta para desenvolvedores podem levar as equipes a questionar o que suas ferramentas estão fazendo em segundo plano.Para empresas e desenvolvedores, a conclusão prática é clara: revisar as regiões suportadas, evitar canais informais de retransmissão para trabalhos sensíveis e avaliar os provedores de modelos não apenas pela capacidade, mas também pela estabilidade de acesso, pelo tratamento de dados e pelo risco de conformidade.**O Claude pode continuar sendo poderoso, mas o acesso previsível e em conformidade agora faz parte da decisão de seleção de modelos.**