Cơn bão xác thực danh tính Claude trong 72 giờ
Tuyển chọn TechFlowTuyển chọn TechFlow
Cơn bão xác thực danh tính Claude trong 72 giờ
Mỗi lần điều chỉnh chính sách của Claude đều giống như một viên đá được ném vào ngành AI, tạo ra những làn sóng gợn lan rộng trên mặt nước.
Chuyên sâu báo cáo Web3Tác giả: Chung Sở Địch
Lời dẫn: Vào rạng sáng ngày 18 tháng 4, Patô Molina – CTO của công ty khởi nghiệp Argentina Belo app – rơi vào trạng thái hoảng loạn. Cùng ngày, tài khoản Claude của hơn 60 nhân viên trong công ty bị khóa đồng loạt.
Belo app được thành lập năm 2020, là một trong những công ty đầu tiên tại Argentina ra mắt thẻ vật lý hỗ trợ đổi tiền mã hóa. Đội ngũ công ty sử dụng Claude gần như toàn bộ cho phát triển phần mềm hàng ngày, tạo mã tự động và tự động hóa quy trình — sớm coi đây là công cụ năng suất cốt lõi.
Đột nhiên, chuỗi làm việc của hơn 60 người bị cắt đứt hoàn toàn: mọi tích hợp, kỹ năng tùy chỉnh và lịch sử trò chuyện hoặc biến mất ngay lập tức, hoặc đình trệ vô thời hạn. Với một công ty khởi nghiệp cần liên tục cập nhật sản phẩm, điều này gần như tương đương với việc toàn bộ dự án bị tạm dừng.
Toàn bộ sự việc bắt nguồn từ chính sách mới do Claude công bố vào ngày 15 tháng 4: triển khai xác minh KYC (xác thực danh tính theo tiêu chuẩn tài chính), yêu cầu người dùng cầm thẻ căn cước do chính phủ cấp và chụp ảnh chân dung trực tiếp để xác thực.
Thông tin vừa đăng tải, nhiều nhà khởi nghiệp theo xu hướng “vibe coding” đã hoảng hốt. Trong kỷ nguyên AI, rất nhiều người vốn không thành thạo viết mã đã xem Claude là công cụ thuận tay nhất. Một khi thiếu nó, tốc độ cập nhật sản phẩm và hiệu quả phát triển sẽ giảm mạnh. Thế nhưng dịch vụ lại bị giới hạn nghiêm ngặt về khu vực địa lý, khiến đông đảo người dùng thường xuyên phải đối mặt với nguy cơ bị khóa tài khoản, suốt ngày chơi trò “mèo vờn chuột” với hệ thống.
Sự hoảng loạn nhanh chóng lan rộng về Trung Quốc đại lục. Nhiều người dùng lo lắng bất an, sợ tài khoản của mình sẽ trở thành đối tượng tiếp theo bị “tối ưu hóa”. Có người thậm chí chưa kịp thấy cửa sổ xác minh hiện lên thì đã bị khóa tài khoản âm thầm vì các lý do khác. Đồng thời, một nền tảng thương mại điện tử thứ cấp nhanh chóng tung ra dịch vụ “xác minh KYC hộ”.
Mỗi lần Claude điều chỉnh chính sách đều như ném một viên đá vào ngành AI, tạo nên những làn sóng gợn lan rộng trên mặt nước. Những người đang ở giữa tâm bão, dù kỹ thuật có tinh thông đến đâu, kinh nghiệm có dày dặn đến đâu, cũng khó tránh khỏi bị cuốn theo, giằng xé giữa nỗi lo âu và sự phụ thuộc.
Vào lúc 15 giờ chiều ngày 15 tháng 4, khi lướt mạng và đọc được tin Claude sắp áp dụng xác thực danh tính, ông Trương suýt làm đổ tách cà phê trên bàn phím.
Ông Trương người Sơn Tây, làm việc tại Bắc Kinh. Đồng thời, ông cũng là “một người Nhật đang làm việc tại Đài Loan”. Đây là nhân dạng do ông Trương dựng lên trước Claude nhằm tránh bị khóa tài khoản. Để duy trì hình tượng này, ông thường xuyên giữ địa chỉ IP tại Đài Loan, thanh toán bằng thẻ tín dụng ngoại tệ, mua thẻ nạp tiền Apple khu vực Nhật Bản trên Amazon Nhật Bản rồi qua App Store đăng ký gói Claude.
Trong “hướng dẫn nuôi tài khoản Claude”, xây dựng nhân dạng là một thủ thuật quan trọng. Kịch bản của ông Trương còn khá đơn giản.
Để tránh bị khóa tài khoản, cộng đồng mạng ngày càng tích lũy thêm các biểu tượng “chính trị đúng đắn”. Trên mạng xã hội, một người dùng chia sẻ kinh nghiệm “đối phó với Claude”: cô ấy tự xây dựng hình tượng là một cô gái da đen thu nhập thấp, sống một mình với con nhỏ, bị mắc kẹt trong múi giờ Trung Quốc, đồng thời là người Hồi giáo, ăn chay và gặp rối loạn nhận dạng giới tính.
Thế vẫn chưa đủ. Duy trì nhân dạng là một cuộc chiến trường kỳ. Thứ nhất, phải đảm bảo địa chỉ IP “sạch”, tài khoản không được dùng chung bởi nhiều người; thứ hai, phải nói tiếng nước ngoài. Để không lộ sơ hở, cứ vài ngày ông Trương lại dùng tiếng Nhật trò chuyện phiếm với Claude vài câu. Ông còn hình thành thói quen mỗi khi rảnh rỗi lại bất ngờ hỏi một câu: “Bây giờ tôi đang ở đâu?”, kiểm tra xem mô hình đã phát hiện ra mình hay chưa.
Dù “diễn xuất” tuyệt vời đến đâu, trước “cú đấm sắt” của nền tảng cũng chỉ như giấy bìa mỏng manh. Khi biết xác minh KYC bắt buộc phải dùng hộ chiếu, ông Trương than thở trên vòng bạn bè WeChat: “Trời sập rồi!”
Không thể xuất trình hộ chiếu Nhật Bản, ông Trương đành tạm gác kế hoạch nâng cấp lên gói Pro, nghiên cứu kỹ nhóm đối tượng cụ thể mà đợt xác minh này nhắm tới, sau đó mở nền tảng thương mại điện tử thứ cấp tìm kiếm dịch vụ “xác minh KYC hộ”, hy vọng né được cơn bão này nhờ “công nghiệp xám” AI.
Ông Trương là một biên tập viên chuyên viết nội dung, thường dùng Claude chủ yếu để tìm tư liệu và lập dàn ý bài viết — đúng là “giết gà dùng dao mổ bò”. Nhưng lúc này, toàn mạng đang chìm trong bầu không khí hoảng loạn mang tên “cuộc đào thoát lớn của tài khoản”, ngay cả người dùng nhẹ cũng không tránh khỏi những phen giật mình hoảng hốt.
Chiêu “xác minh hộ” này chẳng đáng tin cậy chút nào. Hiện nay, trên nền tảng thương mại điện tử thứ cấp đã xuất hiện hàng loạt trang bán hàng liên quan, giá dao động từ 80 đến 180 Nhân dân tệ. Quy trình thao tác cực kỳ đơn giản: đặt mua sản phẩm xong, chờ “người xác minh hộ” ở khu vực được phép sử dụng đăng nhập, sau đó gửi đường dẫn xác thực do Claude hiển thị cho người bán.
Ảnh｜Nhiều liên kết sản phẩm “xác minh hộ” xuất hiện trên một nền tảng thương mại điện tử thứ cấp
Đa số người bán chỉ cam kết giúp vượt qua bước xác minh, còn việc sau khi xác minh xong tài khoản có bị khóa do địa chỉ IP hoặc lịch sử trò chuyện hay không thì họ hoàn toàn không chịu trách nhiệm. Ông Trương hỏi liên tiếp ba bốn người, thế mà người bán còn cảnh giác hơn cả khách hàng, liên tục nhấn mạnh: “Tài khoản bị khóa không hoàn tiền”.
Những người bán KYC không phải lần đầu xuất hiện. KYC vốn là phương thức xác minh phổ biến tại các sàn giao dịch tiền mã hóa, việc mua bán KYC đã trở thành một chuỗi cung ứng đồ sộ và trưởng thành, giá mỗi tài khoản KYC dao động từ 10 đến 50 Nhân dân tệ.
Trên mạng xã hội, những trò đùa về nghề này bay khắp nơi. Có người chế giễu: “Chỉ năm đô la Mỹ, tìm người địa phương chụp ảnh xác minh tại Nigeria, xoay người bán lại cho một kỹ sư phần mềm tại Khu Triển Vọng Lộ, Bắc Kinh với giá trăm đô la Mỹ.” Người khác còn sắc sảo hơn: “Claude vừa áp dụng KYC, kẻ hưởng lợi lớn nhất lại là những người vô gia cư trên đường phố Mỹ.”
Ảnh｜Người bán nhấn mạnh “không chịu trách nhiệm nếu tài khoản bị khóa”
Tiếng kêu la trên mặt nước dậy sóng từng hồi, nhưng thế giới thực dưới mặt nước lại hết sức yên tĩnh.
Cùng thời điểm đó, “dân du mục số” Tiểu Hải đang có mặt tại một cuộc thi hackathon. Khi tin tức về KYC tràn ngập nhóm chat, anh hoàn toàn không để ý. Sau khi đọc thảo luận, anh đùa vài câu rồi đặt điện thoại xuống.
Tiểu Hải là một nhà khởi nghiệp trong lĩnh vực AI, đồng thời cũng là người dùng nặng của Claude. Anh không chỉ tích hợp AI vào quy trình làm việc mà còn dùng AI để cải tổ hoàn toàn quy trình đó. Tính cả phí thành viên cao tới 200 đô la Mỹ, chi phí cố định hàng tháng của anh dành cho Claude vượt quá 1.500 Nhân dân tệ.
Tiền chỉ là điều kiện cơ bản. Để sử dụng ổn định, Tiểu Hải đã xây dựng một chuỗi kỹ thuật riêng biệt. Anh và bạn bè thậm chí còn phân tích ngược mã nguồn Claude để xác định dữ liệu nào bị thu thập, phần nào có thể tiết lộ danh tính thật, từ đó hạn chế tối đa việc xuất ra những dữ liệu đó trong quá trình sử dụng sau này nhằm giảm rủi ro bị khóa tài khoản.
Dẫu vậy, Tiểu Hải vẫn từng bị khóa tài khoản hai lần. Lần gần nhất là đầu tháng Ba. Sau khi nhận email thông báo, anh đăng một bài phàn nàn trên mạng xã hội và nhận được 800 lượt thích — bài viết có hiệu suất tốt nhất của anh. Dưới bài viết có hơn 400 bình luận, hầu hết đều đang phàn nàn về tính “thay đổi thất thường” của Claude.
Ảnh｜Dưới bài đăng của Tiểu Hải, toàn là những lời phàn nàn
Khác với sự hoảng loạn của ông Trương, việc bị khóa tài khoản反而 khiến Tiểu Hải càng có động lực nghiên cứu cách phá giải. Theo anh, mỗi lần Claude chặn lại đều sẽ trở thành một rào cản cho những người đi sau. Anh ví bản thân mình khi sử dụng Claude giống như một con gà tây: mỗi ngày được cho ăn thì cứ yên tâm ăn, chẳng cần tốn công đoán ý chủ trại — biết đâu ngày mai đã đến Lễ Tạ Ơn rồi.
Sự kiện KYC lần này, không ai trong nhóm bạn của Tiểu Hải nhận được cửa sổ bật lên. Vì tất cả dữ liệu quan trọng liên quan đến năng suất đều được lưu trữ cục bộ, chỉ gọi Claude thông qua API, nên mỗi lần tương tác, Claude của anh đều ở trạng thái “không nhớ gì”. Anh không thực sự bận tâm liệu tài khoản có bị khóa hay không — đối với anh, việc bị khóa tài khoản giống như đánh rơi một chiếc búa, ra ngoài mua chiếc khác là xong.
Lập trình viên của một công ty công nghệ lớn tên Drake lại ở trạng thái khác. Anh là người dùng nặng của Claude, từng tiêu thụ 5,6 tỷ token trong hai tuần. Sau khi tin tức về KYC xuất hiện, anh và đồng nghiệp vẫn sử dụng bình thường, nên anh phán đoán tài khoản người dùng thông thường có thể không nằm trong phạm vi nhắm đến của đợt này.
Anh cho rằng mô hình đăng ký mà Claude đang áp dụng dễ bị các “trạm trung chuyển” và các công nghiệp xám, đen lợi dụng, và KYC chính là giải pháp khắc phục vấn đề này. Tự cảm thấy đang ở “vị trí an toàn”, anh không hề hoảng loạn mà còn nâng cấp lên gói thành viên Max 20x với mức phí 200 đô la Mỹ/tháng. Nhưng hôm sau, ngay khi đổi địa chỉ IP để đăng nhập vào Claude, anh liền nhận được email thông báo tài khoản bị khóa.
Khi tin tức KYC tràn ngập mạng, Carson – một kiến trúc sư đến từ Bắc Kinh – là người đầu tiên nhận được email thông báo tài khoản bị khóa. Khoảnh khắc ấy, trong đầu anh chỉ còn một suy nghĩ: “Điều ấy cuối cùng cũng đã đến.”
Carson từ lâu đã không tuân theo “luật nuôi tài khoản”. Trong các cuộc trò chuyện với Claude, địa chỉ IP của anh từ Singapore “lang thang” sang Nhật Bản, và anh đoán đây có thể là một trong những nguyên nhân khiến tài khoản bị khóa. Chỉ hai ngày trước khi bị khóa, anh từng hỏi Claude: “Tôi đang ở đâu?”, và Claude trả lời: “Tôi thấy IP của bạn ở Mỹ, nhưng tôi biết thực tế bạn không ở đó.”
Một nguyên nhân khác có thể nằm ở việc phân tích mô hình. Hai giờ trước khi nhận email khóa tài khoản, Carson từng yêu cầu Claude phân tích mã nguồn Claude và các mô hình trung chuyển. Đối với nền tảng, hành vi này rất giống với “chưng cất kỹ thuật” — cũng là một trong những suy đoán phổ biến trên mạng xã hội.
May mắn thay, Carson còn sở hữu một tài khoản khác. Sau khi nạp 20 đô la Mỹ cho gói Pro, anh vẫn không định tuân theo bất kỳ quy tắc sử dụng nào, mà quyết định cứ để mọi chuyện diễn ra tự nhiên.
“Huyền học khóa tài khoản” không hoàn toàn vô căn cứ. Trên mạng xã hội, người dùng đã tổng kết một số hành vi dễ kích hoạt hệ thống kiểm soát rủi ro nhất: địa chỉ IP liên tục thay đổi, sử dụng thẻ tín dụng ảo nguồn gốc không rõ ràng, đăng nhập vào cùng một tài khoản từ nhiều thiết bị trong thời gian ngắn.
Cũng có người khám phá ra một bộ “quy tắc an toàn”: chỉ dùng một thiết bị, một trình duyệt và một địa chỉ IP cố định, tuyệt đối không thay đổi. Dùng thẻ tín dụng quốc tế đứng tên chính mình, đồng thời địa chỉ ghi trên sao kê phải khớp với vị trí địa lý của địa chỉ IP.
Tuy nhiên, ngay cả khi tuân thủ nghiêm ngặt bộ quy tắc này, vẫn có người bị “loại nhầm” trong phạm vi an toàn. Phái Đại Tinh – một nhà khởi nghiệp trong lĩnh vực AI – là một trong số ít người thực sự nhận được cửa sổ bật lên xác minh KYC.
Khi nhìn thấy tin tức vào ngày 15 tháng 4, Phái Đại Tinh phát hiện tài khoản của mình vẫn hoạt động bình thường. Anh làm mới trang vài lần, không khỏi băn khoăn: “Sao Claude vẫn chưa khóa tôi?” Đến chiều, trang xác minh cuối cùng cũng hiện lên. Nhận được cửa sổ bật lên, anh反倒 như “chiếc giày treo lơ lửng trên đầu cuối cùng cũng rơi xuống”, thở phào nhẹ nhõm — đúng như dự đoán.
Sau khi bị khóa tài khoản, anh không do dự mà lập tức chuyển sang CodeX. Đối với anh, Claude giống như một thanh đao sắc bén và đắt đỏ hơn, còn các AI khác tuy “cùn” hơn nhưng lại rẻ hơn, chỉ cần bỏ thêm chút thời gian mài giũa, hiệu quả cũng chẳng kém bao nhiêu.
Miễn là vấn đề khóa tài khoản của Claude chưa được giải quyết, anh sẽ không tiếp tục sử dụng nữa.
Phái Đại Tinh không phải người duy nhất “bỏ chạy”. Drake bị Claude khóa tài khoản cũng lập tức chuyển sang CodeX. Theo anh, khả năng kỹ thuật của CodeX đủ xuất sắc, quan trọng nhất là CodeX không khóa tài khoản.
Ngay cả Tiểu Hải – người mỗi tháng chi hàng trăm đô la Mỹ cho Claude – cũng luôn cài sẵn trên thiết bị các công cụ như GPT, Gemini và CodeX. Trong ngành phát triển nhanh chóng này, những người “lướt sóng” này đều lấy kết quả làm trung tâm: cái nào dùng tốt thì dùng cái đó. Chỉ là trong đa số trường hợp, “cái đó” lại chính là Claude. Tiểu Hải ví Claude như loại “ma túy xanh tinh khiết nhất”, một khi đã dùng rồi thì rất khó quay lại thế giới không có nó.
Ở bên kia Đại Tây Dương, Patô Molina chọn cách “đấu tranh trực diện” để bảo vệ quyền lợi. Vào buổi sáng ngày 18 tháng 4, anh giận dữ đăng bài trên X (Twitter), nhắc trực tiếp tài khoản chính thức của Claude, tố cáo công ty chỉ nhận được một email mẫu từ đội an ninh Anthropic. Trong email nêu rõ hệ thống phát hiện nhiều tín hiệu vi phạm Điều khoản Sử dụng, sau khi rà soát thủ công đã hủy toàn bộ quyền truy cập, trong khi kênh khiếu nại duy nhất chỉ là một biểu mẫu Google, trải nghiệm tệ đến mức khó tưởng tượng.
Ảnh｜Patô Molina đăng bài phản đối
Cảnh tượng này khiến nhiều người cảm thấy quen thuộc: tài khoản bị khóa một cách bí ẩn, phản hồi từ phía nhà cung cấp dịch vụ hời hợt, khiếu nại chính thống không có lối vào, cuối cùng chỉ còn cách thúc đẩy nền tảng nhượng bộ thông qua hiệu ứng lan truyền dư luận. Trước đây, nhiều người cho rằng đây là đặc trưng của internet Trung Quốc, không ngờ nay lại tái hiện y nguyên trên Anthropic.
May mắn thay, bài đăng của Patô nhanh chóng lan truyền, lượng xem nhanh chóng vượt mốc một triệu. Sau hơn chục tiếng, Anthropic đã khôi phục toàn bộ tài khoản và gửi thư xin lỗi, giải thích đây là “sai sót trong đánh giá”. Nhưng khoảng thời gian ngắn ngủi đình trệ đó đã đủ khiến các nhà khởi nghiệp theo xu hướng “vibe coding” còn run rẩy lo sợ.
Việc hơn 60 người đột nhiên mất đi công cụ làm việc cốt lõi nhất là bài học đắt giá đối với bất kỳ công ty phần mềm nào đã tích hợp sâu AI vào quy trình then chốt. Patô Molina cảm thán: “Đừng bao giờ đặt tất cả trứng vào cùng một giỏ.”
Đối với nhóm người làm việc trong ngành AI này, mối quan hệ của họ với Claude chủ yếu thể hiện ở khía cạnh năng suất. Từ lúc đăng ký, Claude đã yêu cầu dùng số điện thoại nước ngoài, thanh toán phải bằng thẻ tín dụng ngoại tệ, và hiện tượng khóa tài khoản vốn phổ biến và không có quy luật rõ ràng. Người bình thường vốn hiếm khi sử dụng Claude, còn nhóm người thực sự có thể khai thác được tiềm năng của nó thì sớm đã coi những rắc rối này là chuyện nhỏ. Đối với họ, đợt xác minh KYC lần này chỉ là thêm một bước thủ tục và một vài chủ đề để đùa vui.
Nhưng với những người dùng thông thường như ông Trương, điều khiến ông “nghiện nuôi tài khoản” không chỉ là khả năng kỹ thuật mạnh mẽ của Claude, mà còn là nỗi lo âu luôn thường trực khi liên tục “đi trên mép vực bị khóa tài khoản”.
Tài khoản của ông Trương đến nay vẫn tồn tại. Ông vẫn duy trì nhân dạng “người Nhật đang làm việc tại Đài Loan”, mỗi ngày trò chuyện vài câu bằng tiếng Nhật với Claude về thời tiết, và địa chỉ IP được khóa chặt tại Đài Loan một cách nghiêm ngặt. Ngày 17 tháng 4, Claude Opus 4.7 chính thức ra mắt, nhưng ông Trương không dám thanh toán. Trên vòng bạn bè WeChat, ông đăng một trạng thái: “Cứ tạm ‘sống lay lắt’ đã.”
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
