Anthropic meldet, dass neue Sicherheitsmechanismen bei Claude das in Distillationsangriffen abgegriffene Trainingsmaterial um rund 90 % bis 99 % reduziert haben – und nennt das chinesische Unternehmen Z.ai als einen der Versuche.
Zentrale Punkte:
- Laut Anthropic senken neue Abwehrmaßnahmen die von Distillierern abgegriffenen Claude-Daten um etwa 90 % bis 99 %.
- Das Unternehmen hat zehntausende mit Distillationskampagnen verbundene Konten gesperrt.
- Anthropic wirft Z.ai, auch bekannt als Zhipu, vor, Claude beim Training seines GLM‑5.3‑Modells destilliert zu haben.
Neue Schutzmechanismen gegen Claude-Distillation
Die Ergebnisse legte Anthropic am Montag, 12. Oktober, in einem Forschungsbeitrag dar, in dem das Unternehmen die in den vergangenen Monaten ausgerollten Änderungen erläutert. Laut Anthropic zeigen erste Daten, dass die neuen Methoden die von Distillierern abgegriffene Datenmenge um etwa 90 % bis 99 % reduziert haben – mit dem Vorbehalt, dass unklar ist, wie lange dieser Effekt anhält. Im Fokus der Abwehr steht Claudes „Reasoning“, also die schrittweisen Gedankengänge, die das Modell vor der finalen Antwort generiert.
Mit Claude Fable 5.1 und Claude Opus 5.5 können neue API‑Konten, die ab dem 31. August eröffnet wurden, den vorangegangenen Kontext von Claude nicht mehr bearbeiten – Anthropic bezeichnet dieses Feature als „preserved thinking“. Ein neuer zweistufiger Klassifikator blockiert zudem Extraktionsversuche bei einer Falsch‑Positiv‑Rate von unter 0,1 %. Nach Unternehmensangaben extrahieren Distillierer inzwischen 10‑ bis 100‑mal weniger Reasoning‑Tokens als zuvor.
Zusätzlich hat Anthropic zehntausende verknüpfte Konten gesperrt – oftmals innerhalb von zwei Stunden nach Auffälligkeiten.
Auch interessant: GPT-6.1 Sol senkte Asanas Agenten-Kosten um das 76‑Fache – mit einem Haken
Vorwürfe gegen Z.ai wegen Distillation
Bei der Distillation wird ein kleineres KI‑Modell auf den Antworten eines stärkeren Modells trainiert. OpenAI und Google stehen hier an der Seite von Anthropic und argumentieren, diese Praxis ermögliche es Wettbewerbern, fortgeschrittene Fähigkeiten schneller und günstiger zu kopieren. Besonders wertvoll sind dabei die Reasoning‑Protokolle. In einem eigenen Test von Anthropic erreichte ein Modell, das auf vollständigen Claude‑Reasoning‑Ketten trainiert wurde, 80,4 % im SWE‑bench‑Verified‑Coding‑Benchmark – gegenüber 71,8 %, wenn nur auf Zusammenfassungen trainiert wurde.
Das Unternehmen warnte, dass solches Kopieren Sicherheits- und nationale Sicherheitsrisiken birgt, weil destillierte Modelle häufig ohne vergleichbar robuste Schutzmechanismen an die Öffentlichkeit gelangen. Anthropic erhebt den Vorwurf, Z.ai, auch bekannt als Zhipu, habe versucht, Claude Fable 5 beim Training von GLM‑5.3 zu destillieren und sei nach dem Eingreifen von Cyber‑Schutzmechanismen auf ein älteres Claude‑Modell sowie das Modell eines anderen Labors ausgewichen. Z.ai reagierte zunächst nicht auf eine Bitte um Stellungnahme.
Bislang hat keine unabhängige Stelle die Angaben von Anthropic verifiziert. Das Unternehmen räumt zudem Zielkonflikte ein: entgangene Umsätze, notwendige Anpassungen bei Integrationen für einige Entwickler, gelegentliche Fehlblockaden legitimer Anfragen sowie Gebühren für geblockte Requests, die Anthropic seit dem 24. September wieder in Rechnung stellt.
Die Ankündigung folgt auf monatelange Vorwürfe. Bereits im Februar hatte Anthropic DeepSeek, Moonshot AI und MiniMax beschuldigt, über rund 24.000 betrügerische Konten mehr als 16 Millionen Interaktionen mit Claude generiert zu haben, um ihre eigenen Modelle zu verbessern. Am 17. September stufte die US‑Prüfbehörde National Institute of Standards and Technology GLM‑5.3 in einer Bewertung als das bislang cyberfähigste Open‑Weight‑Modell ein – auch wenn es den US‑Spitzenmodellen noch etwa vier Monate hinterherhinkt.
Lesen Sie weiter: Französische Krypto-Anleger riskieren bis zu 10.000 Euro Strafe für nicht gemeldete Wallets
