Anthropic afirma que as novas proteções do Claude reduziram em cerca de 90% a 99% os dados capturados em ataques de “distilação”, e citou a chinesa Z.ai como uma das empresas que tentaram essa prática.
Principais pontos:
- Anthropic diz que as novas defesas cortam em cerca de 90% a 99% os dados que os “distillers” conseguem extrair do Claude.
- A empresa baniu dezenas de milhares de contas ligadas a campanhas de distilação.
- Segundo a Anthropic, a Z.ai, também conhecida como Zhipu, tentou destilar o Claude ao treinar o modelo GLM-5.3.
Defesas do Claude contra distilação
Em um post técnico publicado na segunda-feira, 12 de outubro, a Anthropic detalhou os resultados e as mudanças implementadas nos últimos meses. A companhia afirmou que evidências iniciais indicam que os novos métodos reduziram em torno de 90% a 99% o volume de dados extraídos por distillers, embora ressalte que ainda não sabe por quanto tempo esse ganho será mantido. As defesas se concentram no raciocínio do Claude — o encadeamento de pensamento que o modelo registra antes de responder.
Com o Claude Fable 5.1 e o Claude Opus 5.5, novas contas de API criadas a partir de 31 de agosto já não podem mais editar o contexto prévio do Claude, recurso que a Anthropic chama de “preserved thinking” (pensamento preservado). Um novo classificador em duas etapas também bloqueia tentativas de extração, com taxa de falso positivo abaixo de 0,1%, e a empresa diz que os distillers agora conseguem capturar de 10 a 100 vezes menos tokens de raciocínio do que antes.
A Anthropic afirma ainda ter banido dezenas de milhares de contas interligadas, muitas vezes em menos de duas horas.
Veja também: GPT-6.1 Sol ajudou a cortar em 76 vezes custos de agentes da Asana, mas há um porém
Acusações de distilação contra a Z.ai
A técnica de distilação treina um modelo menor a partir das respostas de um modelo mais avançado. OpenAI e Google se alinharam à Anthropic ao argumentar que isso permite que concorrentes copiem capacidades de ponta com mais rapidez e menor custo. As transcrições de raciocínio são o ativo mais valioso: em testes da própria Anthropic, um modelo treinado com o raciocínio completo do Claude alcançou 80,4% no benchmark de programação SWE-bench Verified, contra 71,8% quando treinado apenas com resumos.
A empresa alertou que esse tipo de cópia representa risco de segurança e de segurança nacional, porque modelos destilados muitas vezes chegam ao público sem salvaguardas robustas na mesma proporção. A Anthropic afirmou que a Z.ai, também chamada de Zhipu, tentou destilar o Claude Fable 5 ao desenvolver o GLM-5.3, e depois migrou para um modelo Claude mais antigo e para o modelo de outro laboratório quando barreiras cibernéticas reduziram a eficácia dos ataques. A Z.ai não respondeu de imediato ao pedido de comentário.
Até o momento, nenhum agente externo verificou os números divulgados. A Anthropic também admitiu trade-offs: perda de receita potencial, necessidade de ajustes de integração para alguns desenvolvedores, bloqueios ocasionais de solicitações legítimas e cobrança por pedidos bloqueados, prática retomada em 24 de setembro.
O anúncio vem após meses de acusações. Em fevereiro, a Anthropic acusou as chinesas DeepSeek, Moonshot AI e MiniMax de gerarem mais de 16 milhões de interações com o Claude por meio de cerca de 24 mil contas fraudulentas para treinar seus próprios modelos. Já em 17 de setembro, avaliadores norte-americanos do National Institute of Standards and Technology (NIST) classificaram o GLM-5.3 como o modelo open-weight com maior capacidade cibernética já lançado, embora ele ainda fique cerca de quatro meses atrás dos modelos de fronteira dos EUA.
Leia a seguir: Investidores franceses em cripto podem dever até 10.000 euros por carteiras não declaradas
