Anthropic informuje, że nowe zabezpieczenia w Claude ograniczyły skalę wykradania danych w atakach typu destylacja o ok. 90–99%. Spółka po raz pierwszy z nazwy wskazała przy tym chińskie Z.ai jako jedną z firm, które miały próbować kopiować model.
Najważniejsze informacje:
- Według Anthropic nowe mechanizmy obronne zmniejszają ilość danych wyciąganych z Claude’a o ok. 90–99%.
- Firma zablokowała już dziesiątki tysięcy kont powiązanych z kampaniami destylacji.
- Anthropic twierdzi, że Z.ai (Zhipu) próbowało destylować Claude’a podczas trenowania modelu GLM-5.3.
Jak Anthropic broni Claude’a przed destylacją
Anthropic opisał wyniki prac badawczych w raporcie opublikowanym w poniedziałek, 12 października, podsumowując zmiany wdrażane w ostatnich miesiącach. Spółka podała, że wstępne dane wskazują na redukcję ilości danych pozyskiwanych przez „destylatory” o 90–99%, zastrzegając jednocześnie, że nie wiadomo, jak długo uda się utrzymać tę przewagę. Obrona koncentruje się na „rozumowaniu” Claude’a — wewnętrznych, krok‑po‑kroku zapisach myślenia modelu, generowanych przed udzieleniem odpowiedzi.
W wersjach Claude Fable 5.1 i Claude Opus 5.5 nowe konta API utworzone 31 sierpnia lub później nie mogą już edytować wcześniejszego kontekstu Claude’a. Anthropic określa tę funkcję jako „preserved thinking” — zachowane rozumowanie. Dodatkowo wprowadzono dwustopniowy klasyfikator, który blokuje próby ekstrakcji przy odsetku fałszywych alarmów poniżej 0,1%. Według spółki dziś destylatorom udaje się wydobyć od 10 do 100 razy mniej tokenów związanych z rozumowaniem niż wcześniej.
Anthropic masowo czyści też infrastrukturę: zablokował już dziesiątki tysięcy powiązanych ze sobą kont, często w ciągu dwóch godzin od wykrycia podejrzanej aktywności.
Zobacz też: GPT-6.1 Sol pomógł Asanie 76‑krotnie ściąć koszty agentów – ale jest haczyk
Zarzuty wobec Z.ai
Destylacja polega na trenowaniu mniejszego modelu na odpowiedziach silniejszego — tak, by skopiować jego możliwości. OpenAI i Google wraz z Anthropic przekonują, że metoda ta pozwala konkurentom szybciej i taniej odtwarzać zaawansowane funkcje modeli wiodących. Kluczową rolę odgrywają tu właśnie transkrypty rozumowania. W wewnętrznym teście Anthropic model trenowany na pełnym rozumowaniu Claude’a uzyskał 80,4% na benchmarku SWE-bench Verified (programowanie), wobec 71,8% przy treningu wyłącznie na streszczeniach.
Spółka ostrzegła, że takie kopiowanie rodzi ryzyka bezpieczeństwa — także na poziomie narodowym. Zdaniem Anthropic modele destylowane często trafiają do szerokiego obiegu bez proporcjonalnie silnych zabezpieczeń. Firma twierdzi, że Z.ai (Zhipu) próbowało destylować Claude Fable 5 podczas trenowania GLM-5.3, a po tym, jak wzmocnione zabezpieczenia cybernetyczne utrudniły ataki, przestawiło się na starszą wersję Claude’a i model innego laboratorium. Z.ai nie odpowiedziało na prośbę o komentarz.
Dane prezentowane przez Anthropic nie zostały jak dotąd niezależnie zweryfikowane. Firma przyznaje też, że nowe zabezpieczenia mają swoją cenę: oznaczają utracone przychody, konieczność zmian integracji po stronie części deweloperów, sporadyczne blokady w pełni poprawnych zapytań oraz naliczanie opłat także za zablokowane żądania — praktykę, do której powrócono 24 września.
Komunikat Anthropic domyka kilka miesięcy zaostrzającego się sporu. W lutym spółka oskarżyła chińskie firmy DeepSeek, Moonshot AI i MiniMax o wygenerowanie ponad 16 mln interakcji z Claude’em za pośrednictwem ok. 24 tys. fałszywych kont w celu poprawy własnych modeli. Z kolei 17 września amerykański National Institute of Standards and Technology ocenił, że GLM-5.3 jest najbardziej zaawansowanym pod względem cyberzdolności otwartym modelem z dotychczas udostępnionych, choć wciąż pozostaje około cztery miesiące za czołowymi modelami z USA.
Czytaj dalej: Francuscy posiadacze krypto mogą zapłacić nawet 10 000 euro za niezgłoszone portfele
