Uma reportagem do ChinaTalk revelou um mercado que merece muita atenção de quem trabalha com IA, APIs e agentes de código.
Na China, desenvolvedores conseguem acessar modelos como Claude por meio das chamadas “transfer stations” (中转站) — proxies de API que ficam entre o usuário e a infraestrutura da Anthropic.
O mais impressionante: em alguns casos, o acesso chega a custar 70%–90% menos que o preço oficial.
Mas aí aparece a pergunta:
Se alguém está vendendo tokens muito abaixo do preço oficial, de onde vem o dinheiro?
O artigo descreve um modelo que pode envolver três fontes de receita:
Arbitragem de acesso
Contas, créditos promocionais, descontos corporativos/educacionais e planos compartilhados podem reduzir drasticamente o custo.Intermediação e possível troca de modelos
O usuário acredita estar chamando um determinado modelo, mas, como a requisição passa pelo proxy, existe o risco de ela ser direcionada para outro modelo inferior sem que isso seja transparente.Os logs podem ser o verdadeiro produto
Esse é o ponto mais preocupante.Quando você usa um proxy de IA, seus prompts e respostas passam pelo servidor de outra empresa.
Para um desenvolvedor usando Claude Code ou outro agente, isso pode significar expor:
• código-fonte
• arquitetura de sistemas
• decisões técnicas
• prompts internos
• documentação privada
• contexto de repositórios
• dados enviados para ferramentasO artigo levanta a possibilidade de que esses logs tenham valor para treinamento, distillation e outros mercados de dados, embora ressalte que a extensão sistemática dessa prática não esteja comprovada.
E aqui está a parte que considero mais interessante:
O problema não é simplesmente “China contra EUA”.
É uma questão de arquitetura de segurança.
Quanto mais um provedor tenta controlar acesso por geolocalização, telefone, cartão, KYC e biometria, maior pode ser o incentivo econômico para surgir uma camada intermediária especializada em contornar esses controles.
Ou seja:
bloqueio → escassez → arbitragem → mercado cinza → novos intermediários.
E isso cria um paradoxo.
O mecanismo criado para aumentar a segurança pode acabar criando uma infraestrutura na qual o provedor original perde visibilidade sobre quem está usando o modelo e, principalmente, sobre onde os dados estão indo.
Para empresas, a conclusão é simples:
API barata não significa API segura.
Antes de colocar código, dados de clientes ou informações estratégicas em um agregador/proxy de IA, eu verificaria pelo menos:
→ Quem opera a infraestrutura?
→ Para onde os dados são enviados?
→ Os prompts são armazenados?
→ Existe retenção de logs?
→ Os dados são usados para treinamento?
→ Qual modelo realmente está sendo executado?
→ Existe contrato de tratamento de dados?
→ Onde os dados ficam hospedados?
→ Existe auditoria?
No mundo dos agentes de IA, o token pode ser barato justamente porque o dado vale mais que o token.
Esse talvez seja um dos pontos mais importantes para quem está construindo produtos com IA em 2026.
Fonte: ChinaTalk — How to Buy Cheap Claude Tokens in China, Zilan Qian, maio de 2026.