Anthropic asegura que las nuevas defensas de Claude han recortado entre un 90% y un 99% los datos capturados en ataques de destilación, y ha señalado a la china Z.ai como una de las compañías que lo intentó.
Claves:
- Anthropic afirma que sus nuevas defensas reducen en torno a un 90%-99% los datos que los “destillers” extraen de Claude.
- La empresa ha vetado decenas de miles de cuentas vinculadas a campañas de destilación.
- Anthropic sostiene que Z.ai, también conocida como Zhipu, intentó destilar a Claude mientras desarrollaba su modelo GLM-5.3.
Defensas de Claude frente a la destilación
Anthropic detalló los resultados en una nota de investigación publicada el lunes 12 de octubre, en la que describe los cambios aplicados en los últimos meses. La compañía aseguró que las primeras evidencias indican que sus nuevos métodos han reducido el volumen de datos extraídos por los destillers en torno a un 90%-99%, aunque advirtió de que aún no sabe cuánto durarán estos avances. Las defensas se centran en el razonamiento de Claude, el pensamiento paso a paso que el modelo genera antes de responder.
Con Claude Fable 5.1 y Claude Opus 5.5, las nuevas cuentas de API creadas a partir del 31 de agosto ya no pueden editar el contexto previo de Claude, una función que Anthropic denomina “preserved thinking”. Además, un nuevo clasificador en dos fases bloquea los intentos de extracción con una tasa de falsos positivos inferior al 0,1%, y la empresa afirma que los destillers ahora obtienen entre 10 y 100 veces menos “tokens” de razonamiento que antes.
Anthropic también ha bloqueado decenas de miles de cuentas vinculadas entre sí, a menudo en un plazo inferior a dos horas.
También puede interesar: GPT-6.1 Sol ayudó a recortar 76 veces los costes de agentes de Asana, pero con truco
Acusaciones de destilación contra Z.ai
La destilación consiste en entrenar un modelo más pequeño con las respuestas de un modelo más potente. OpenAI y Google se han alineado con Anthropic al advertir de que esta técnica permite a los rivales copiar capacidades avanzadas con más rapidez y a menor coste. Los registros de razonamiento son el activo clave y, según pruebas internas de Anthropic, un modelo entrenado con el razonamiento completo de Claude logró un 80,4% en el “benchmark” de programación SWE-bench Verified, frente al 71,8% cuando se entrenó solo con resúmenes.
La compañía advirtió de que este tipo de copia plantea riesgos de seguridad y para la seguridad nacional, porque muchos modelos destilados llegan al público sin salvaguardas comparables. Señaló que Z.ai, también conocida como Zhipu, trató de destilar Claude Fable 5 mientras desarrollaba GLM-5.3 y que, tras el refuerzo de los controles cibernéticos, cambió a una versión más antigua de Claude y a un modelo de otro laboratorio. Z.ai no respondió de inmediato a la solicitud de comentarios.
Ningún tercero ha verificado por ahora las cifras de Anthropic. La propia compañía admitió que existen contrapartidas, como ingresos rechazados, cambios de integración para algunos desarrolladores, bloqueos ocasionales de peticiones legítimas y el cobro por solicitudes bloqueadas, que reanudó el 24 de septiembre.
El anuncio llega tras meses de acusaciones. En febrero, Anthropic acusó a DeepSeek, Moonshot AI y MiniMax de generar más de 16 millones de interacciones con Claude a través de unas 24.000 cuentas fraudulentas para mejorar sus propios modelos. Posteriormente, el 17 de septiembre, evaluadores estadounidenses del National Institute of Standards and Technology (NIST) clasificaron a GLM-5.3 como el modelo de pesos abiertos con mayores capacidades cibernéticas publicado hasta la fecha, aunque todavía va con unos cuatro meses de retraso respecto a los modelos punteros estadounidenses.
Próxima lectura: Los criptoinversores franceses podrían deber hasta 10.000 euros por monederos no declarados
