Anthropic berichtet, dass neue Schutzmaßnahmen bei Claude die in Distillationsangriffen abgegriffenen Daten um rund 90 % bis 99 % reduziert haben. Zugleich nennt das Unternehmen das chinesische Z.ai als einen der Anbieter, die versucht haben sollen, Claude auf diesem Weg auszukopieren.
Zentrale Fakten:
- Laut Anthropic senken neue Abwehrmechanismen die von Distillationssystemen aus Claude gezogenen Daten grob um 90 % bis 99 %.
- Zehntausende mit Distillationskampagnen verbundene Konten wurden gesperrt.
- Anthropic wirft Z.ai (Zhipu) vor, Claude während der Entwicklung des Modells GLM-5.3 destilliert zu haben.
Neue Abwehrmaßnahmen gegen Claude-Distillation
Die Ergebnisse legte Anthropic am Montag, 12. Oktober, in einem Research-Beitrag dar, in dem das Unternehmen jüngste technische Änderungen zusammenfasst. In dem Beitrag heißt es, erste Daten deuteten darauf hin, dass die neuen Verfahren die durch Distillationsangriffe abgeschöpften Informationen um etwa 90 % bis 99 % verringerten – allerdings ohne Garantie, wie lange dieser Vorsprung anhält. Im Fokus stehen dabei die „Reasoning“-Schritte von Claude, also die interne, schrittweise Herleitung einer Antwort.
Mit Claude Fable 5.1 und Claude Opus 5.5 können neu angelegte API-Konten seit dem 31. August den vorherigen Kontext von Claude nicht mehr bearbeiten – eine Funktion, die Anthropic als „preserved thinking“ bezeichnet. Zudem blockiert ein neuer zweistufiger Klassifikator Extraktionsversuche, bei einer Falsch-Positiv-Rate von unter 0,1 %. Nach Angaben des Unternehmens gelingt es Distillationssystemen inzwischen, 10- bis 100-mal weniger Reasoning-Tokens zu extrahieren als zuvor.
Darüber hinaus habe Anthropic zehntausende verknüpfte Konten gesperrt – häufig binnen zwei Stunden nach Auffälligkeiten.
Mehr dazu: GPT-6.1 Sol senkte Asanas Agenten-Kosten um den Faktor 76 – mit einem Haken
Vorwürfe gegen Z.ai wegen Claude-Distillation
Bei der Distillation wird ein kleineres Modell anhand der Antworten eines deutlich stärkeren Modells trainiert. OpenAI und Google warnen wie Anthropic, dass Wettbewerber damit fortgeschrittene Fähigkeiten ihrer Systeme schneller und kostengünstiger imitieren können. Besonders wertvoll sind die vollständigen Reasoning-Protokolle: In Anthropics eigenen Tests erreichte ein Modell, das auf dem gesamten Claude-Reasoning trainiert wurde, 80,4 % im SWE-bench-Verified-Benchmark für Programmieraufgaben – gegenüber 71,8 %, wenn nur auf Zusammenfassungen trainiert wurde.
Das Unternehmen warnte, dass solche Kopierprozesse auch Sicherheits- und geopolitische Risiken bergen. Destillierte Modelle gelangten häufig ohne vergleichbar strenge Schutzmechanismen in die Öffentlichkeit. Konkret wirft Anthropic Z.ai, auch bekannt als Zhipu, vor, Claude Fable 5 während der Entwicklung von GLM-5.3 destilliert zu haben. Nachdem Cyber-Schutzmaßnahmen die Effektivität dieser Angriffe deutlich geschmälert hätten, sei Z.ai laut Anthropic teils auf ein älteres Claude-Modell und auf ein Modell eines anderen Labors ausgewichen. Z.ai reagierte zunächst nicht auf eine Anfrage zur Stellungnahme.
Unabhängige Dritte haben die von Anthropic genannten Zahlen bislang nicht verifiziert. Das Unternehmen räumt zudem Abwägungen ein: entgangene Umsätze, Integrationsanpassungen für einzelne Entwickler, gelegentliche Fehlblockaden legitimer Anfragen sowie Kostenberechnungen auch für geblockte Requests, die Anthropic seit dem 24. September wieder in Rechnung stellt.
Die jetzt veröffentlichten Details folgen auf monatelange Vorwürfe. Bereits im Februar hatte Anthropic den chinesischen Anbietern DeepSeek, Moonshot AI und MiniMax vorgehalten, mehr als 16 Millionen Interaktionen mit Claude über rund 24.000 betrügerische Konten erzeugt zu haben, um ihre eigenen Modelle zu verbessern. Am 17. September bewerteten US-Prüfer am National Institute of Standards and Technology (NIST) GLM-5.3 dann als derzeit cyberfähigstes Open-Weight-Modell – auch wenn es laut Einstufung weiterhin rund vier Monate hinter den führenden US-Frontier-Modellen zurückliegt.
Lesen Sie als Nächstes: Französische Krypto-Anleger riskieren bis zu 10.000 Euro Strafe für nicht gemeldete Wallets
