Anthropic menyatakan rangkaian pengaman baru di Claude berhasil memangkas data yang dicuri melalui serangan distilasi sekitar 90% hingga 99%, dan secara terbuka menyebut perusahaan Tiongkok Z.ai sebagai salah satu pihak yang mencoba melakukannya.
Poin Penting:
- Anthropic mengklaim pertahanan baru mengurangi data yang bisa diambil pelaku distilasi dari Claude sekitar 90%–99%.
- Perusahaan telah memblokir puluhan ribu akun yang dikaitkan dengan kampanye distilasi.
- Anthropic menyebut Z.ai, atau Zhipu, mencoba mendistilasi Claude saat mengembangkan model GLM-5.3.
Pertahanan Distilasi Claude
Dalam sebuah tulisan riset pada Senin, 12 Oktober, Anthropic memaparkan hasil dan perubahan teknis yang digelontorkan beberapa bulan terakhir. Perusahaan itu menyebut bukti awal menunjukkan metode baru ini mampu mengurangi volume data yang dipanen pelaku distilasi sekitar 90%–99%, meski mengakui belum tahu berapa lama efektivitas ini bisa bertahan. Pertahanan tersebut berfokus pada “reasoning” Claude, yaitu rangkaian penalaran langkah demi langkah yang ditulis model sebelum memberikan jawaban.
Melalui Claude Fable 5.1 dan Claude Opus 5.5, akun API baru yang dibuat pada atau setelah 31 Agustus tak lagi bisa mengedit konteks pemikiran sebelumnya—fitur yang Anthropic sebut sebagai preserved thinking. Selain itu, sebuah pengklasifikasi dua tahap baru dipasang untuk memblokir upaya ekstraksi dengan tingkat positif palsu di bawah 0,1%. Menurut Anthropic, pelaku distilasi kini hanya dapat menarik 10 hingga 100 kali lebih sedikit token penalaran dibanding sebelumnya.
Anthropic juga telah memblokir puluhan ribu akun yang terhubung satu sama lain, sering kali dalam kurun waktu kurang dari dua jam sejak aktivitas mencurigakan terdeteksi.
Baca Juga: GPT-6.1 Sol Membantu Pangkas Biaya Agen Asana 76 Kali Lipat, Tapi Ini Syaratnya
Tuduhan Distilasi oleh Z.ai
Distilasi adalah teknik melatih model yang lebih kecil menggunakan jawaban dari model yang lebih kuat. OpenAI dan Google berada satu barisan dengan Anthropic dalam menilai praktik ini sebagai cara bagi pesaing untuk menyalin kapabilitas canggih secara lebih cepat dan murah. Transkrip penalaran adalah komponen paling berharga: dalam uji Anthropic sendiri, model yang dilatih penuh pada jejak penalaran Claude mencetak skor 80,4% di tolok ukur pemrograman SWE-bench Verified, dibanding 71,8% bila hanya dilatih pada ringkasan.
Perusahaan itu memperingatkan praktik penyalinan semacam ini berpotensi menimbulkan risiko keselamatan dan keamanan nasional, karena model hasil distilasi sering langsung dilepas ke publik tanpa pengaman sepadan dengan kemampuan teknisnya. Anthropic menyebut Z.ai, atau Zhipu, sempat mencoba mendistilasi Claude Fable 5 ketika mengerjakan GLM-5.3, lalu beralih ke model Claude yang lebih lama dan model dari lab lain setelah pengaman siber Anthropic melemahkan efektivitas serangan mereka. Z.ai belum memberikan komentar atas tudingan tersebut.
Angka-angka klaim pengurangan serangan itu sejauh ini belum diverifikasi pihak independen mana pun. Anthropic juga mengakui adanya kompromi bisnis: potensi pendapatan yang hilang, keharusan mengubah integrasi bagi sebagian pengembang, pemblokiran sesekali terhadap permintaan yang sah, serta tetap mengenakan biaya untuk permintaan yang diblokir—praktik yang kembali diberlakukan sejak 24 September.
Pengumuman ini menyusul serentetan tuduhan yang sudah muncul berbulan-bulan. Pada Februari, Anthropic menuduh DeepSeek, Moonshot AI, dan MiniMax menghasilkan lebih dari 16 juta percakapan dengan Claude lewat sekitar 24.000 akun palsu untuk mengerek kualitas model mereka sendiri. Lalu pada 17 September, evaluator pemerintah AS di National Institute of Standards and Technology (NIST) menilai GLM-5.3 sebagai model open-weight paling mumpuni di ranah siber yang pernah dirilis sejauh ini, meski kemampuannya dinilai masih tertinggal sekitar empat bulan dibanding model frontier asal AS.
Baca Selanjutnya: Pemilik Kripto Prancis Bisa Kena Denda hingga 10.000 Euro Jika Tak Laporkan Dompet
