Anthropic zegt dat nieuwe beveiligingsmaatregelen rond Claude het datavolume dat in zogeheten distillatie-aanvallen wordt geoogst, met circa 90% tot 99% hebben teruggebracht. Het bedrijf noemt het Chinese Z.ai expliciet als één van de partijen die dergelijke pogingen ondernam.
Belangrijkste punten:
- Anthropic stelt dat nieuwe verdedigingslagen de hoeveelheid data die distilleerders uit Claude trekken met ongeveer 90% tot 99% beperken.
- Het bedrijf heeft tienduizenden accounts geblokkeerd die aan distillatiecampagnes gelinkt zijn.
- Volgens Anthropic probeerde Z.ai, ook bekend als Zhipu, Claude te distilleren tijdens de ontwikkeling van zijn GLM-5.3-model.
Verdediging tegen Claude-distillatie
Anthropic presenteerde de resultaten maandag 12 oktober in een onderzoeksblog, waarin het de wijzigingen beschrijft die de afgelopen maanden zijn doorgevoerd. Het bedrijf meldde dat eerste signalen erop wijzen dat de nieuwe methoden de hoeveelheid geoogste data met zo’n 90% tot 99% terugbrengen, al waarschuwt het dat nog onduidelijk is hoe lang dat effect standhoudt. De maatregelen richten zich vooral op Claude’s ‘reasoning’: de stap-voor-stapredeneringen die het model genereert voordat het een antwoord formuleert.
Met Claude Fable 5.1 en Claude Opus 5.5 kunnen nieuwe API-accounts die op of na 31 augustus zijn geopend, Claude’s eerdere context niet langer aanpassen, een functie die Anthropic “preserved thinking” noemt. Daarnaast blokkeert een nieuwe tweefasen-classifier extractiepogingen, met een foutpositiefpercentage van minder dan 0,1%. Volgens Anthropic kunnen distilleerders daardoor nu 10 tot 100 keer minder ‘reasoning tokens’ buitmaken dan voorheen.
Ook heeft Anthropic tienduizenden onderling gelinkte accounts verwijderd, vaak binnen twee uur nadat verdacht gedrag werd vastgesteld.
Lees ook: GPT-6.1 Sol hielp Asana’s agentkosten 76 keer te verlagen, maar er zit een addertje onder het gras
Z.ai onder vuur wegens distillatie
Distillatie is een techniek waarbij een kleiner model wordt getraind op de antwoorden van een krachtiger model. OpenAI en Google waarschuwen net als Anthropic dat dit concurrenten in staat stelt geavanceerde capaciteiten sneller en goedkoper te kopiëren. Vooral de volledige redeneertrajecten zijn daarbij van waarde. In een interne test van Anthropic behaalde een model dat getraind was op complete Claude-redeneringen een score van 80,4% op de SWE-bench Verified-codeerbenchmark, tegenover 71,8% voor een model dat alleen op samenvattingen was getraind.
Het bedrijf waarschuwde dat dit soort kopieergedrag risico’s oplevert voor veiligheid en nationale veiligheid, omdat gedestilleerde modellen vaak publiek beschikbaar komen zonder even sterke veiligheidsmaatregelen. Anthropic stelt dat Z.ai, ook bekend als Zhipu, probeerde Claude Fable 5 te distilleren tijdens de ontwikkeling van GLM-5.3, en later uitweek naar een ouder Claude-model en een model van een andere partij toen cyberdefensies de aanvallen steeds verder uitholden. Z.ai reageerde niet direct op een verzoek om commentaar.
Tot nu toe heeft geen onafhankelijke partij de door Anthropic gepresenteerde cijfers geverifieerd. Anthropic erkent bovendien duidelijke trade-offs: misgelopen omzet, integratiewijzigingen voor sommige ontwikkelaars, af en toe het blokkeren van legitieme verzoeken en het in rekening brengen van geblokkeerde calls, een praktijk die het op 24 september heeft hervat.
De aankondiging volgt op maanden van oplopende spanningen. In februari beschuldigde Anthropic de Chinese partijen DeepSeek, Moonshot AI en MiniMax ervan meer dan 16 miljoen interacties met Claude te hebben gegenereerd via zo’n 24.000 frauduleuze accounts om hun eigen modellen te verbeteren. En op 17 september gaven Amerikaanse beoordelaars van het National Institute of Standards and Technology GLM-5.3 in een rapport het predicaat “meest cybercapabele open-weight-model tot nu toe”, al zou het de Amerikaanse frontiermodellen nog met circa vier maanden achterstand volgen.
Lees verder: Franse cryptobeleggers riskeren tot 10.000 euro boete voor niet-aangegeven wallets
