Anthropic ระบุว่าเกราะป้องกันรุ่นใหม่ของ Claude สามารถลดปริมาณข้อมูลที่ถูกดูดไปใช้ในการโจมตีแบบกลั่น (distillation attacks) ลงได้ราว 90%–99% และออกชื่อบริษัทจีน Z.ai ว่าเป็นหนึ่งในผู้พยายามใช้วิธีดังกล่าว
ประเด็นสำคัญ
- Anthropic อ้างว่าแนวป้องกันใหม่ช่วยลดข้อมูลที่ “distillers” ดึงออกจาก Claude ได้ประมาณ 90%–99%
- บริษัทสั่งแบนบัญชีที่เกี่ยวข้องกับปฏิบัติการกลั่นข้อมูลไปแล้วหลายหมื่นบัญชี
- Anthropic ระบุว่า Z.ai หรือชื่อเต็ม Zhipu เคยพยายามกลั่นข้อมูลจาก Claude ขณะพัฒนาโมเดล GLM-5.3
เกราะป้องกันการกลั่นข้อมูลของ Claude
Anthropic เปิดเผยผลลัพธ์ในบล็อกวิจัยเมื่อวันจันทร์ที่ 12 ต.ค. อธิบายถึงมาตรการที่ทยอยปรับใช้ในช่วงหลายเดือนที่ผ่านมา บริษัทระบุว่าหลักฐานเบื้องต้นชี้ว่าแนวทางใหม่ช่วยลดข้อมูลที่ถูกเก็บเกี่ยวโดยผู้กลั่นได้ราว 90%–99% แต่ก็ยอมรับว่ายังไม่รู้ว่าประสิทธิผลจะยืนยาวเพียงใด มาตรการส่วนใหญ่เน้นไปที่ “เหตุผลเชิงลำดับขั้น” (reasoning) หรือกระบวนการคิดทีละขั้นที่โมเดลเขียนขึ้นก่อนตอบจริง
สำหรับ Claude Fable 5.1 และ Claude Opus 5.5 บัญชี API ใหม่ที่สร้างตั้งแต่ 31 ส.ค. เป็นต้นไป จะไม่สามารถแก้ไข context การคิดย้อนหลังของ Claude ได้อีกต่อไป ฟีเจอร์นี้ Anthropic เรียกว่า “preserved thinking” ขณะเดียวกันยังมีตัวจำแนกสองขั้น (two-stage classifier) แบบใหม่ คอยบล็อกความพยายามดึงข้อมูล โดยอัตรา false positive ต่ำกว่า 0.1% และบริษัทระบุว่าปัจจุบันผู้กลั่นสามารถดึงโทเคนด้านเหตุผลออกไปได้น้อยลงกว่าเดิมราว 10–100 เท่า
Anthropic ยังสั่งแบนบัญชีที่เชื่อมโยงกันเป็นเครือข่ายหลายหมื่นบัญชี โดยมักดำเนินการภายในเวลาไม่ถึงสองชั่วโมง
อ่านเพิ่มเติม: GPT-6.1 Sol ช่วยลดต้นทุนเอเจนต์ของ Asana ได้ 76 เท่า แต่อย่าลืมเงื่อนไขสำคัญ
ข้อกล่าวหา Z.ai กลั่นข้อมูล Claude
เทคนิคการกลั่น (distillation) คือการนำคำตอบของโมเดลขนาดใหญ่ไปฝึกโมเดลขนาดเล็กให้เลียนแบบ และทั้ง OpenAI กับ Google ต่างเห็นพ้องกับ Anthropic ว่าวิธีนี้เปิดช่องให้คู่แข่งลอกความสามารถขั้นสูงได้เร็วและต้นทุนต่ำลง สิ่งที่มีค่าน้ำหนักมากที่สุดคือบันทึกเหตุผลแบบละเอียด (reasoning transcripts) โดยในการทดสอบของ Anthropic เอง โมเดลที่ฝึกด้วยเหตุผลเต็มรูปแบบของ Claude ทำคะแนนได้ 80.4% บนมาตรวัด SWE-bench Verified เทียบกับเพียง 71.8% เมื่อฝึกด้วยสรุปเหตุผล
บริษัทได้เตือนว่าการลอกเลียนแบบเช่นนี้สร้างทั้งความเสี่ยงด้านความปลอดภัยและความมั่นคงระดับชาติ เนื่องจากโมเดลที่ผ่านการกลั่นมักถูกปล่อยสู่สาธารณะโดยไม่มีระบบเซฟการ์ดที่แข็งแรงพอ โดย Anthropic ระบุว่า Z.ai หรือ Zhipu เคยพยายามกลั่นข้อมูลจาก Claude Fable 5 ขณะพัฒนา GLM-5.3 ก่อนจะหันไปใช้ Claude รุ่นเก่าและโมเดลจากห้องแล็บอื่น หลังจากมาตรการไซเบอร์ซีเคียวริตี้ของ Anthropic ทำให้การโจมตีด้อยประสิทธิภาพลง ทั้งนี้ Z.ai ยังไม่ได้ตอบคำขอให้แสดงความเห็น
ตัวเลขที่ Anthropic นำเสนอยังไม่มีหน่วยงานภายนอกตรวจสอบยืนยัน ขณะเดียวกันบริษัทก็ยอมรับถึงต้นทุนที่ต้องแลก ทั้งรายได้ที่หายไป การต้องปรับกระบวนการอินทิเกรตสำหรับนักพัฒนาบางส่วน การบล็อกคำขอบริการที่ชอบด้วยกฎหมายเป็นครั้งคราว และการกลับมาคิดค่าบริการแม้ในคำขอที่ถูกบล็อกซึ่งเริ่มใหม่เมื่อ 24 ก.ย.
แถลงการณ์ล่าสุดนี้ตามมาหลายเดือนหลังจากมีข้อกล่าวหาอย่างต่อเนื่อง ย้อนกลับไปเมื่อเดือนก.พ. Anthropic เคยกล่าวหาว่า DeepSeek, Moonshot AI และ MiniMax สร้างคำถาม–คำตอบกับ Claude กว่า 16 ล้านครั้ง ผ่านบัญชีปลอมราว 24,000 บัญชี เพื่อยกระดับโมเดลของตนเอง จากนั้นเมื่อวันที่ 17 ก.ย. ผู้ประเมินด้านความมั่นคงไซเบอร์ของสหรัฐที่ National Institute of Standards and Technology หรือ NIST ได้จัดอันดับให้ GLM-5.3 เป็นโมเดลแบบเปิดน้ำหนัก (open-weight) ที่มีศักยภาพด้านไซเบอร์สูงสุดเท่าที่เคยปล่อยออกมา แม้ยังล้าหลังโมเดลแนวหน้าของสหรัฐอยู่ราว 4 เดือน
อ่านต่อ: ผู้ถือคริปโตชาวฝรั่งเศสอาจถูกปรับสูงสุด 10,000 ยูโร หากไม่ยื่นแจ้งกระเป๋าเงิน
