Anthropic afirma que as novas proteções do Claude reduziram em cerca de 90% a 99% os dados capturados em ataques de destilação, e citou a chinesa Z.ai como uma das empresas que teriam tentado copiar o modelo.
Pontos-Chave:
- Anthropic diz que as novas defesas cortam em cerca de 90% a 99% os dados que agentes de destilação conseguem extrair do Claude.
- A empresa baniu dezenas de milhares de contas ligadas a campanhas de destilação.
- Segundo a Anthropic, a Z.ai, também conhecida como Zhipu, tentou destilar o Claude ao desenvolver o modelo GLM-5.3.
Defesas de Destilação do Claude
A Anthropic detalhou os resultados em um post de pesquisa publicado na segunda-feira, 12 de outubro, explicando as mudanças implementadas nos últimos meses. A empresa afirmou que evidências iniciais indicam que os novos métodos reduziram em cerca de 90% a 99% o volume de dados colhidos por agentes de destilação, embora alerte que ainda não sabe por quanto tempo esse ganho vai se manter. As defesas se concentram no raciocínio do Claude — o encadeamento de pensamento passo a passo que o modelo gera antes de responder.
Com o Claude Fable 5.1 e o Claude Opus 5.5, contas de API criadas em ou após 31 de agosto não podem mais editar o contexto anterior do Claude, um recurso que a Anthropic chama de “preserved thinking” (pensamento preservado). Um novo classificador em duas etapas também bloqueia tentativas de extração, com taxa de falso positivo abaixo de 0,1%, e a empresa diz que agentes de destilação agora conseguem extrair de 10 a 100 vezes menos tokens de raciocínio do que antes.
A Anthropic também baniu dezenas de milhares de contas vinculadas, muitas vezes em menos de duas horas.
Veja também: GPT-6.1 Sol Ajudou a Reduzir em 76 Vezes os Custos de Agentes da Asana, Mas Há um Porém
Acusações de Destilação Contra a Z.ai
A técnica de destilação treina um modelo menor a partir das respostas de um modelo mais poderoso, e OpenAI e Google se alinham à Anthropic ao argumentar que isso permite a concorrentes copiar rapidamente capacidades avançadas a um custo menor. As transcrições de raciocínio são o elemento mais valioso: em teste da própria Anthropic, um modelo treinado com o raciocínio completo do Claude atingiu 80,4% no benchmark de programação SWE-bench Verified, contra 71,8% quando treinado apenas com resumos.
A empresa alertou que esse tipo de cópia traz riscos de segurança e de segurança nacional, porque modelos destilados costumam chegar ao público sem salvaguardas tão robustas quanto as dos sistemas originais. Segundo a Anthropic, a Z.ai, também conhecida como Zhipu, teria tentado destilar o Claude Fable 5 ao desenvolver o GLM-5.3, mas depois migrou para uma versão mais antiga do Claude e para o modelo de outro laboratório, após novas barreiras de segurança cibernética prejudicarem seus ataques. A Z.ai não respondeu de imediato a um pedido de comentário.
Nenhuma entidade independente verificou os números até agora. A Anthropic também reconhece custos e compromissos, como perda de receita potencial, necessidade de ajustes de integração para alguns desenvolvedores, bloqueios ocasionais de solicitações legítimas e cobranças por pedidos bloqueados — faturamento que foi retomado em 24 de setembro.
O anúncio vem após meses de acusações. Em fevereiro, a Anthropic acusou as chinesas DeepSeek, Moonshot AI e MiniMax de gerarem mais de 16 milhões de interações com o Claude por meio de cerca de 24 mil contas fraudulentas para aprimorar seus próprios modelos. Em 17 de setembro, avaliadores norte-americanos do National Institute of Standards and Technology (NIST) classificaram o GLM-5.3 como o modelo de peso aberto com maior capacidade cibernética já lançado, embora ainda esteja cerca de quatro meses atrás dos modelos de fronteira desenvolvidos nos EUA.
Leia a seguir: Detentores de Cripto na França Podem Dever Até 10.000 Euros por Carteiras Não Declaradas
