Anthropic menyatakan pengamanan baru di Claude berhasil memangkas data yang dipanen lewat serangan distilasi sekitar 90% hingga 99%, dan secara terbuka menyebut Z.ai asal Tiongkok sebagai salah satu pihak yang mencoba melakukannya.
Poin Penting:
- Anthropic mengklaim pertahanan baru memangkas data yang bisa diambil pelaku distilasi dari Claude sekitar 90% sampai 99%.
- Perusahaan telah memblokir puluhan ribu akun yang dikaitkan dengan kampanye distilasi.
- Anthropic menyebut Z.ai, atau Zhipu, mencoba mendistilasi Claude saat mengembangkan model GLM-5.3.
Pertahanan Distilasi Claude
Dalam sebuah publikasi riset pada Senin, 12 Oktober, Anthropic memaparkan hasil serangkaian perubahan yang digulirkan dalam beberapa bulan terakhir. Perusahaan itu menyebut bukti awal menunjukkan metode baru mampu mengurangi volume data yang dipanen pelaku distilasi sekitar 90%–99%, meski diakui belum jelas berapa lama efektivitas ini bisa bertahan. Pertahanan tersebut berpusat pada “penalaran” Claude, yakni alur berpikir langkah demi langkah yang ditulis model sebelum memberi jawaban.
Pada Claude Fable 5.1 dan Claude Opus 5.5, akun API baru yang dibuat pada atau setelah 31 Agustus tak lagi dapat mengubah konteks pemikiran sebelumnya — fitur yang oleh Anthropic disebut preserved thinking. Sebuah klasifier dua tahap yang baru juga digunakan untuk memblokir upaya ekstraksi dengan tingkat false positive di bawah 0,1%. Anthropic mengklaim pelaku distilasi kini hanya mampu menarik token penalaran 10 hingga 100 kali lebih sedikit dibanding sebelumnya.
Anthropic juga memblokir puluhan ribu akun yang terhubung, sering kali dalam waktu kurang dari dua jam sejak aktivitas mencurigakan terdeteksi.
Baca Juga: Sol GPT-6.1 Bantu Pangkas Biaya Agen Asana 76 Kali Lipat, Tapi Ada Catatannya
Tuduhan Distilasi oleh Z.ai
Distilasi adalah teknik melatih model yang lebih kecil menggunakan jawaban dari model yang lebih kuat. OpenAI dan Google berada sejalan dengan Anthropic dalam berargumen bahwa praktik ini memungkinkan pesaing menyalin kapabilitas canggih secara lebih cepat dan murah. Transkrip penalaran menjadi komponen paling krusial; dalam uji Anthropic sendiri, model yang dilatih dengan penalaran penuh Claude meraih skor 80,4% di benchmark pemrograman SWE-bench Verified, dibanding 71,8% jika hanya dilatih dengan ringkasan.
Anthropic memperingatkan bahwa penyalinan semacam ini menimbulkan risiko keselamatan dan keamanan nasional, karena model hasil distilasi sering dirilis ke publik tanpa pengamanan yang sebanding. Perusahaan itu menyebut Z.ai, atau Zhipu, berupaya mendistilasi Claude Fable 5 saat membangun GLM-5.3, lalu beralih ke model Claude yang lebih lama dan model dari laboratorium lain setelah pengamanan siber melemahkan efektivitas serangannya. Z.ai belum memberikan tanggapan atas permintaan komentar.
Hingga kini belum ada pihak independen yang memverifikasi angka-angka tersebut. Anthropic juga mengakui adanya trade-off, termasuk potensi pendapatan yang hilang, perubahan integrasi bagi sebagian pengembang, pemblokiran sesekali terhadap permintaan yang sah, serta tetap menagih biaya untuk permintaan yang diblokir — praktik yang kembali diberlakukan pada 24 September.
Pengumuman ini datang setelah bulan-bulan penuh tudingan. Pada Februari, Anthropic menuduh DeepSeek, Moonshot AI, dan MiniMax melakukan lebih dari 16 juta interaksi dengan Claude melalui sekitar 24.000 akun fraud untuk meningkatkan model mereka sendiri. Kemudian pada 17 September, evaluator AS di National Institute of Standards and Technology (NIST) menilai GLM-5.3 sebagai model open-weight dengan kapabilitas siber paling tinggi yang pernah dirilis sejauh ini, meski masih tertinggal sekitar empat bulan dari model frontier asal AS.
Artikel Selanjutnya: Pemilik Kripto di Prancis Bisa Kena Denda Hingga 10.000 Euro Jika Tak Laporkan Dompet
