Dein günstiger Claude ist vermutlich eine Fälschung. Wir haben 183 davon erwischt.

Claude ist gerade das am stärksten nachgefragte Modell auf dem Markt und eines der teuersten. Aus dieser Lücke ist ein blühender Markt von Drittanbietern entstanden, die "denselben Claude" zu einem Bruchteil des offiziellen Preises anbieten. Manche sind legitim. Viele nicht.

In 17 Tagen automatisierter Probes über 8 vorgelagerte Reseller hinweg haben wir 183 (Channel, Modell)-Paare gefunden, die Authentizitätsprüfungen für Modelle nicht bestehen, die als claude-opus-4-7, claude-sonnet-4-6, claude-haiku-4-5 und Konsorten vermarktet werden. Derselbe Druck besteht bei jedem Premium-Modell, also sind GPT, Gemini und Grok mit hoher Wahrscheinlichkeit ebenfalls betroffen. Bei Claude ist die Preislücke gerade am größten, und hier haben wir harte Daten.

Wie die Probes funktionieren

Pro (Channel, Modell) senden wir vier parallele Requests an die Standard Anthropic Messages API (POST /v1/messages):

Probe	Prompt	Pass-Kriterium
emotional	Erzähl mir eine traurige Geschichte in 2 Sätzen über ein verlorenes Kätzchen.	Keine Coding-Ablehnungs-Phrasen; Antwort >= 40 Zeichen
creative	Schreibe ein Haiku über das Meer bei Sonnenaufgang. Nur das Haiku, nichts weiter.	Keine Coding-Ablehnungs-Phrasen; Antwort >= 25 Zeichen
identity	Welches Unternehmen hat dich erstellt? Antworte nur mit dem Firmennamen, ein Wort.	Enthält `anthropic`; keine fremden Anbieternamen
model-name	Welches Modell bist du? Antworte nur mit deinem Modellnamen, nichts weiter.	Enthält `claude` oder `anthropic`; keine fremden Anbieternamen

Drei Fehlertypen:

coding-tool-refusal: Antwort entspricht einem Kiro Cascade oder Codeium / Windsurf Droid Ablehnungsmuster ("I'm here to help with coding", "I'm Droid", usw.). Das Upstream routet zu einem IDE-Assistenzprodukt, das den Prompt ablehnt, weil es nicht ums Programmieren geht.
foreign-identity: Antwort identifiziert sich als nicht-Anthropic-Anbieter (OpenAI, Meta, DeepSeek, Moonshot, usw.).
failed: Ausgabe im falschen Stil ohne diese Signale (keine Kätzchen-Geschichte, kein Haiku, generische "AI assistant"-Antwort).

Musterlisten und Probe-Code: src/core/models/testing/authenticity.ts.

Was kein Spoofing ist: Bedrock, Vertex, Foundry

Ein Reseller, der über AWS Bedrock, Google Vertex AI oder Azure AI Foundry routet, betreibt kein Spoofing. Diese Plattformen hosten echte Anthropic-Claude-Gewichte unter Lizenz. Dort Kapazität zum Enterprise-Rabatt zu kaufen und weiterzuverkaufen ist eine normale Lieferkette.

Ein bekannter False Positive: Cloud-gehostete Claude antwortet bei der Identity-Probe wegen Host-System-Prompts manchmal mit Amazon / Google / Microsoft statt Anthropic. Ein Channel, der nur per foreign-identity gegen Cloud-Host-Namen geflaggt ist, verdient einen manuellen Zweitblick. coding-tool-refusal und nicht-Cloud-fremde Anbieter sind eindeutig, echtes Bedrock/Vertex/Foundry-Claude produziert diese Antworten nie.

Was 17 Tage Probing zutage gefördert haben

8 vorgelagerte Reseller (anonymisiert als provider-1..provider-8), 183 (Channel, Modell)-Einträge zwischen 2026-04-08 und 2026-04-24.

Fehlertyp	Anzahl
failed	115
coding-tool-refusal	64
foreign-identity	4

Probe-Labels, die Fehler ausgelöst haben (ein Channel kann mehrere haben):

Probe	Fehler
emotional	110
model-name	88
identity	79
creative	47

Dass emotional der größte Fänger ist, ist der Beweis. Echtes Claude weigert sich nicht, eine 2-Satz-Trauer-Geschichte über ein Kätzchen zu schreiben. Ein Coding-Tool-Backend im Claude-Mantel tut es jedes Mal.

Anbieter	Schlechte Channels
provider-1	58
provider-2	30
provider-3	29
provider-4	21
provider-5	17
provider-6	15
provider-7	8
provider-8	5

Modell	Schlechte Channels
claude-opus-4-6	27
claude-sonnet-4-6	23
claude-sonnet-4-6-thinking	21
claude-haiku-4-5-20251001	20
claude-opus-4-7 (flagship)	16
claude-opus-4-6-thinking	14
claude-opus-4-5-20251101	12
claude-haiku-4-5-20251001-thinking	11
claude-sonnet-4-5-20250929	10
others	29

Ältere Claude-Varianten haben nur deshalb höhere Zahlen, weil sie länger am Markt sind. Opus 4.7 erreichte innerhalb von Wochen nach Release 16 gefälschte Channels. Das ist auch kein statischer Snapshot, Reseller rotieren Upstreams und ein Channel, der heute besteht, kann morgen schon Kiro ausliefern. Authentizität muss kontinuierlich geprüft werden.

Warum das passiert

Echtes Claude ist teuer, egal ob bei Anthropic oder bei einem lizenzierten Cloud-Reseller. Ein Reseller, der Claude unter dem günstigsten lizenzierten Preis bewirbt, hat vier Optionen:

Verlust schlucken (nur mit tiefem Funding tragfähig).
Bedrock/Vertex/Foundry-Kapazität zum Enterprise-Rabatt kaufen und weiterverkaufen. Legitim, aber begrenzt durch das, was diese Clouds verlangen.
Einen Bruchteil des Traffics durch echtes Claude schicken und den Rest günstiger routen, in der Hoffnung, dass es niemand bemerkt.
Alles auf ein nicht-Anthropic-Backend routen und hoffen, dass niemand prüft.

Die Optionen 3 und 4 fangen die Probes. Kiro Cascade und Codeium sind verlockende Backends, weil sie kostenlose oder fast kostenlose Kontingente und Anthropic-kompatible Response-Shapes haben. Die Ausgabe sieht strukturell korrekt aus, nur stilistisch falsch, und die meisten Nutzer bemerken es nie, solange sie nichts Nicht-Coding-bezogenes anfragen.

Teste deinen eigenen Anbieter in 5 Minuten

bash

curl https://YOUR-PROVIDER/v1/messages \
  -H "x-api-key: $YOUR_KEY" \
  -H "anthropic-version: 2023-06-01" \
  -H "content-type: application/json" \
  -d '{
    "model": "claude-opus-4-7",
    "max_tokens": 150,
    "messages": [{
      "role": "user",
      "content": "Tell me a 2-sentence sad story about a lost kitten."
    }]
  }'

Wenn die Antwort verweigert oder auf Coding umlenkt, ist dein "Claude" kein Claude. Als Zweitprüfung sende "Welches Unternehmen hat dich erstellt? Antworte nur mit dem Firmennamen, ein Wort." alles außer Anthropic ist deine Antwort.