Anthropic afirma que os novos mecanismos de proteção do Claude reduziram em cerca de 90% a 99% os dados extraídos em ataques de destilação, e apontou a chinesa Z.ai como uma das empresas que teriam recorrido a essa prática.
Pontos-chave:
- A Anthropic diz que as novas defesas cortaram em cerca de 90% a 99% os dados que agentes de destilação conseguem extrair do Claude.
- A empresa baniu dezenas de milhares de contas ligadas a campanhas de destilação.
- Segundo a Anthropic, a Z.ai, também conhecida como Zhipu, tentou destilar o Claude ao treinar o seu modelo GLM-5.3.
Defesas de destilação do Claude
A Anthropic detalhou os resultados em um post de pesquisa publicado na segunda‑feira, 12 de outubro, descrevendo mudanças implementadas nos últimos meses. A empresa afirmou que evidências iniciais indicam que os novos métodos reduziram o volume de dados capturados por agentes de destilação em cerca de 90% a 99%, embora ressalte que ainda não sabe por quanto tempo esse ganho será sustentado. O foco das defesas é o raciocínio do Claude — o passo a passo que o modelo escreve antes de formular a resposta final.
Com o Claude Fable 5.1 e o Claude Opus 5.5, contas de API criadas a partir de 31 de agosto deixaram de poder editar o contexto prévio do Claude, um recurso que a Anthropic chama de “preserved thinking” (pensamento preservado). Um novo classificador em duas etapas também bloqueia tentativas de extração, com taxa de falso positivo abaixo de 0,1%, e a empresa afirma que os agentes de destilação agora obtêm de 10 a 100 vezes menos tokens de raciocínio do que antes.
A Anthropic também baniu dezenas de milhares de contas interligadas, muitas vezes em menos de duas horas.
Leia também: GPT-6.1 Sol ajudou a cortar em 76 vezes os custos de agentes da Asana, mas há um porém
Acusações de destilação contra a Z.ai
A técnica de destilação treina um modelo menor a partir das respostas de um modelo mais poderoso, e OpenAI e Google se somaram à Anthropic ao argumentar que isso permite que rivais repliquem capacidades avançadas de forma mais rápida e barata. Os registros de raciocínio são a peça central: em teste da própria Anthropic, um modelo treinado sobre o raciocínio completo do Claude atingiu 80,4% no benchmark de programação SWE-bench Verified, contra 71,8% quando treinado apenas em resumos.
A companhia alertou que esse tipo de cópia representa riscos de segurança e de segurança nacional, já que modelos destilados costumam chegar ao público sem proteções tão robustas quanto as dos modelos de origem. Segundo a Anthropic, a Z.ai, também conhecida como Zhipu, tentou destilar o Claude Fable 5 ao desenvolver o GLM-5.3, mas acabou migrando para um Claude mais antigo e para um modelo de outro laboratório depois que salvaguardas cibernéticas teriam reduzido a eficácia dos ataques. A Z.ai não respondeu de imediato a um pedido de comentário.
Nenhuma entidade independente verificou ainda os números divulgados. A Anthropic também reconheceu contrapartidas, incluindo perda de receita, necessidade de adaptações para alguns desenvolvedores, bloqueios ocasionais de solicitações legítimas e a cobrança por requisições bloqueadas, retomada em 24 de setembro.
O anúncio vem na esteira de meses de acusações. Em fevereiro, a Anthropic acusou as chinesas DeepSeek, Moonshot AI e MiniMax de gerarem mais de 16 milhões de interações com o Claude por meio de cerca de 24.000 contas fraudulentas para treinar seus próprios modelos. Já em 17 de setembro, avaliadores norte‑americanos do National Institute of Standards and Technology (NIST) classificaram o GLM-5.3 como o modelo “open‑weight” com maior capacidade cibernética lançado até agora, embora ele ainda esteja, segundo o órgão, cerca de quatro meses atrás dos modelos de ponta dos EUA.
Próximo tópico: Investidores franceses em cripto podem dever até 10.000 euros por carteiras não declaradas
