Anthropic zegt dat nieuwe veiligheidslagen rond Claude de hoeveelheid data die via distillatie-aanvallen wordt buitgemaakt met zo’n 90% tot 99% hebben teruggebracht. Daarbij noemt het bedrijf het Chinese Z.ai expliciet als een partij die dergelijke pogingen heeft ondernomen.
Belangrijkste punten:
- Anthropic stelt dat nieuwe verdedigingsmechanismen de data-oogst via distillatie met circa 90% tot 99% terugdringen.
- Het bedrijf heeft tienduizenden accounts geblokkeerd die aan distillatiecampagnes werden gelinkt.
- Volgens Anthropic probeerde Z.ai, ook bekend als Zhipu, Claude te distilleren tijdens de ontwikkeling van zijn GLM‑5.3‑model.
Verdediging tegen Claude-distillatie
Anthropic presenteerde de bevindingen maandag 12 oktober in een onderzoeksbericht, waarin het bedrijf de wijzigingen schetst die de afgelopen maanden zijn doorgevoerd. In het bericht stelt Anthropic dat eerste signalen erop wijzen dat de nieuwe methoden de hoeveelheid geoogste data met zo’n 90% tot 99% hebben verlaagd, al benadrukt het bedrijf dat onduidelijk is hoe lang dit effect standhoudt. De verdediging richt zich vooral op Claude’s redeneerproces: de stap‑voor‑stap‑redenering die het model genereert voordat het antwoord geeft.
Bij Claude Fable 5.1 en Claude Opus 5.5 kunnen nieuwe API‑accounts die op of na 31 augustus zijn aangemaakt, de voorafgaande context van Claude niet langer aanpassen. Anthropic noemt dat preserved thinking. Daarnaast blokkeert een nieuwe tweefasen‑classifier extractiepogingen, met een fout-positiefpercentage van minder dan 0,1%. Volgens het bedrijf weten distilleerders nu 10 tot 100 keer minder reasoning‑tokens buit te maken dan voorheen.
Ook heeft Anthropic tienduizenden gekoppelde accounts verboden, vaak binnen twee uur nadat misbruikgedrag werd gedetecteerd.
Ook interessant: GPT-6.1 Sol hielp Asana’s agentkosten 76 keer te verlagen, maar er zit een addertje onder het gras
Aantijgingen rond distillatie door Z.ai
Bij distillatie wordt een kleiner model getraind op de antwoorden van een krachtiger model. OpenAI en Google scharen zich achter Anthropic in de stelling dat deze techniek concurrenten in staat stelt om geavanceerde mogelijkheden sneller en goedkoper te kopiëren. Met name de redeneertranscripten zijn daarbij goud waard. In Anthropic’s eigen test haalde een model dat werd getraind op volledige Claude‑redeneringen 80,4% op de SWE‑bench Verified‑benchmark voor programmeren, tegenover 71,8% bij training op samenvattingen.
Het bedrijf waarschuwde dat dit soort kopieergedrag veiligheids- en nationale veiligheidsrisico’s creëert, omdat gedistilleerde modellen vaak publiek beschikbaar komen zonder evenredig sterke veiligheidsvoorzieningen. Anthropic zegt dat Z.ai, ook bekend als Zhipu, probeerde Claude Fable 5 te distilleren tijdens de bouw van GLM‑5.3, en daarna uitweek naar een ouder Claude‑model en een model van een andere aanbieder toen nieuwe cyberbeveiliging de aanvallen minder effectief maakte. Z.ai reageerde niet direct op een verzoek om commentaar.
De cijfers zijn vooralsnog door geen enkele externe partij geverifieerd. Anthropic erkent bovendien dat de maatregelen een prijskaartje hebben: misgelopen omzet, noodzakelijke integratiewijzigingen voor sommige ontwikkelaars, incidentele blokkades van legitieme verzoeken en kosten voor geblokkeerde verzoeken, die sinds 24 september weer in rekening worden gebracht.
De bekendmaking volgt op maanden van beschuldigingen. In februari beschuldigde Anthropic de Chinese spelers DeepSeek, Moonshot AI en MiniMax ervan meer dan 16 miljoen interacties met Claude te hebben gegenereerd via circa 24.000 frauduleuze accounts om hun eigen modellen te verbeteren. En op 17 september beoordeelden Amerikaanse toetsers van het National Institute of Standards and Technology GLM‑5.3 als het meest cybercapabele open‑weight‑model tot nu toe, al loopt het nog altijd zo’n vier maanden achter op de Amerikaanse frontier‑modellen.
Lees ook: Franse cryptobeleggers riskeren tot 10.000 euro boete voor niet‑aangegeven wallets
