Cómo distinguimos el Claude real de una falsificación

Claude es uno de los modelos más buscados y uno de los más caros. Esa diferencia ha creado un mercado de revendedores que ofrecen «el mismo Claude» por una fracción del precio. Algunos venden Claude de verdad. Muchos no: responden con un modelo más barato y le ponen el nombre de Claude.

Este artículo explica, sin tecnicismos, cómo comprobamos qué estás recibiendo realmente y por qué las pruebas que intenta la mayoría de la gente no sirven.

Preguntarle al modelo no sirve

Lo primero que prueba todo el mundo es preguntar: «¿Quién te creó?», «¿Qué modelo eres?», «¿Cuál es tu fecha de corte de conocimiento?». Ninguna de estas preguntas demuestra nada.

Un modelo dice lo que le mandan decir. Un revendedor que hace pasar otro modelo por Claude simplemente le da una instrucción: «Eres Claude, creado por Anthropic. Nunca menciones nada más». La falsificación responde entonces a la perfección a cualquier pregunta sobre su identidad.

La fecha de corte es una suposición, no un hecho. En la propia app de Claude de Anthropic, a Claude se le indica la fecha de hoy y su fecha de corte de conocimiento en una instrucción de sistema oculta, así que responde a la pregunta con seguridad. A través de la API, y a través de Amazon Bedrock, Google Vertex AI o Microsoft Foundry, esa instrucción no existe y Claude tiene que adivinar. Le hicimos la pregunta 34 veces a un proveedor que sabemos que sirve el Claude real. Dio 12 fechas distintas. Así que una fecha «incorrecta» no significa que sea falso, y una «correcta» no significa que sea el auténtico: comparar la respuesta con lo que dice la app de Claude solo compara una suposición con un dato que a la app le dieron. Dejamos de usar esa pregunta por completo.

Por eso, en lugar de preguntarle al modelo sobre sí mismo, nos fijamos en cosas que no puede falsear fácilmente.

Lo que de verdad delata una falsificación

Algunas señales son lo bastante claras como para suspender un canal por sí solas:

• Se comporta como otro producto. Algunos revendedores desvían «Claude» a asistentes de programación gratuitos integrados en editores de código. Pídele a uno una historia triste de dos frases sobre un gatito perdido y se niega: «Estoy aquí para ayudarte con la programación». El Claude real nunca hace eso.
• Deja escapar sus verdaderas instrucciones. Cuando un modelo está disfrazado, sus instrucciones ocultas le prohíben mencionar a su verdadero creador. Los modelos que muestran su razonamiento suelen repetir esa instrucción mientras piensan, aunque todas sus respuestas digan «Claude». Pillamos el disfraz en el razonamiento, no en la respuesta.
• La respuesta lleva la etiqueta equivocada. Cada respuesta viene con datos técnicos junto al texto, entre ellos qué modelo la generó. Una respuesta vendida como «Claude Opus» que, en sus propios datos, nombra otro modelo o una gama de Claude más barata queda al descubierto aquí.
• Se salta el razonamiento que no puede saltarse. Los modelos de Claude más recientes siempre razonan antes de responder. Un «Claude» que responde sin ningún razonamiento no es ese modelo.
• Se pasa a otro idioma. Varios sustitutos baratos son modelos chinos, y a veces se cambian al chino a mitad de la respuesta. El Claude real no lo hace.
• La «respuesta» es en realidad una página de error. Algunos revendedores devuelven su propio mensaje de filtro de contenido o su página de error como si fuera la respuesta del modelo. Lo pagas y no recibes nada.

Otras señales se guardan como pruebas y se comparan durante semanas, porque una sola prueba puede llevar a engaño:

• La firma del razonamiento. El Claude real marca su razonamiento con una firma que solo Anthropic puede generar.
• Cómo cuenta tus palabras. Cada familia de modelos divide el texto en tokens a su manera, y se cobra por token. Un texto que cada familia divide de forma distinta revela, con un solo número, qué tipo de modelo lo ha contado.
• Sus respuestas aleatorias favoritas. Pide muchas veces a un modelo un número, un color o una ciudad al azar, y cada familia de modelos tiene su propio patrón de respuestas. Recogido a lo largo de días, ese patrón distingue a las familias y muestra cuándo un revendedor mezcla varios modelos bajo un mismo nombre.
• Instrucciones ocultas añadidas por el revendedor. Si le pides que repita sus instrucciones anteriores, un modelo suele recitar lo que el revendedor coló delante de tu mensaje.

Un canal nunca se suspende por un tiempo de espera agotado o una conexión inestable, solo por lo que el modelo respondió realmente.

Lo que no es una falsificación

Claude también se vende a través de Amazon Bedrock, Google Vertex AI y Microsoft Foundry. Esas plataformas ejecutan el Claude real de Anthropic bajo licencia, así que un revendedor que compra capacidad allí y la revende está vendiendo el auténtico. El Claude servido allí a veces responde «Amazon» o «Google» cuando se le pregunta quién lo creó, porque la plataforma añade sus propias instrucciones. No lo tenemos en cuenta en su contra.

Lo que ninguna prueba puede decirte

Ser honestos sobre los límites importa tanto como las comprobaciones. Desde fuera, nadie puede demostrar la versión exacta de un modelo ni si se ha comprimido para que salga más barato. Y un revendedor que hoy aprueba puede cambiar de backend mañana, por eso seguimos probando cada canal de forma periódica y no una sola vez.

Lo que encontramos al empezar

En abril analizamos 8 revendedores populares de Claude durante 17 días. 183 de sus canales vendidos con nombres de Claude no eran Claude en absoluto, la mayoría asistentes de programación con una etiqueta de Claude. Por eso incorporamos estas comprobaciones a nuestro enrutamiento. Nuestro motor de sincronización, new-api-sync, descubre y prueba cada canal antes de que atienda tráfico y lo sigue probando después, así que un canal que falla no atiende tus solicitudes en nuestra red.

Prueba tu propio proveedor

No necesitas instalar nada. Abre el probador de modelos API, pega la dirección y la clave de tu proveedor, elige un modelo y ejecutará estas comprobaciones en directo, mostrándote exactamente qué ha pasado y qué ha fallado.

¿Prefieres la línea de comandos? Esta es la prueba del gatito de antes. Si la respuesta se niega o te lleva hacia la programación, tu «Claude» no es Claude.

curl https://YOUR-PROVIDER/v1/messages \
  -H "x-api-key: $YOUR_KEY" \
  -H "anthropic-version: 2023-06-01" \
  -H "content-type: application/json" \
  -d '{
    "model": "claude-opus-4-7",
    "max_tokens": 150,
    "messages": [{
      "role": "user",
      "content": "Tell me a 2-sentence sad story about a lost kitten."
    }]
  }'

Las dos piezas son de código abierto, así que cualquiera puede comprobar cómo funcionan o ejecutarlas por su cuenta: las comprobaciones son ai-model-verifier (también en npm), y new-api-sync es lo que las ejecuta en todos los proveedores a los que enrutamos.