Anthropic, Claude için devreye aldığı yeni koruma önlemleriyle damıtma (distillation) saldırılarında toplanan veriyi yaklaşık yüzde 90 ila 99 arasında azalttığını açıkladı; şirket bu tür girişimlerde bulunan aktörler arasında Çin merkezli Z.ai’yi açıkça isimlendirdi.
Öne çıkanlar:
- Anthropic, yeni savunmaların, Claude’dan veri çeken damıtma girişimlerini yaklaşık yüzde 90–99 oranında kıstığını söylüyor.
- Şirket, damıtma kampanyalarıyla bağlantılı on binlerce hesabı platformdan men etti.
- Anthropic’e göre Z.ai (Zhipu), GLM-5.3 modelini geliştirirken Claude’dan damıtma yapmaya çalıştı.
Claude İçin Damıtma Savunmaları
Anthropic, pazartesi günü 12 Ekim tarihli bir araştırma yazısında, son aylarda kademeli olarak devreye alınan değişikliklerin sonuçlarını paylaştı. Şirket, erken bulguların yeni yöntemlerin damıtıcıların Claude’dan çekebildiği veri miktarını yaklaşık yüzde 90–99 oranında düşürdüğünü belirtti; ancak bu kazanımların ne kadar kalıcı olacağını henüz bilmediğini vurguladı. Savunma tedbirlerinin odağında, modelin nihai cevaba geçmeden önce ürettiği, adım adım akıl yürütme süreci (mantık zinciri) yer alıyor.
Claude Fable 5.1 ve Claude Opus 5.5 ile birlikte, 31 Ağustos ve sonrasında açılan yeni API hesapları için bir başka önemli değişiklik devreye girdi: Bu hesaplar artık Claude’un önceki bağlamını (iç düşünme adımlarını) düzenleyemiyor. Anthropic’in “preserved thinking” (korunmuş düşünme) adını verdiği bu özellik, modelin mantık adımlarının manipüle edilmesini sınırlandırıyor. Ayrıca iki aşamalı yeni bir sınıflandırıcı, damıtma amaçlı çıkarım denemelerini yüzde 0,1’in altında kalan bir yanlış pozitif oranıyla engelliyor; şirket, damıtıcıların artık önceye kıyasla 10 ila 100 kat daha az “reasoning token” çekebildiğini söylüyor.
Anthropic, damıtma kampanyalarına bağlı, birbirine bağlı on binlerce hesabı da kapattığını, çoğu durumda bu hesapların iki saat içinde devre dışı bırakıldığını kaydetti.
Ayrıca Oku: GPT-6.1 Sol, Asana’nın Yapay Zekâ Aracı Maliyetini 76 Kat Düşürdü, Ama Bir Püf Noktası Var
Z.ai Hakkındaki Damıtma İddiaları
Damıtma, daha küçük bir modelin, daha güçlü bir modelin yanıtlarıyla eğitilmesi anlamına geliyor. OpenAI ve Google, Anthropic’le birlikte, bu yöntemin rakiplerin ileri seviye yetenekleri çok daha hızlı ve düşük maliyetle kopyalamasına imkân verdiğini savunuyor. Burada kritik unsur, modelin ayrıntılı muhakeme dökümleri. Anthropic’in kendi testinde, Claude’un tam mantık adımlarıyla eğitilen bir model, SWE-bench Verified yazılım geliştirme kıyaslamasında yüzde 80,4 puan alırken, yalnızca özetler üzerinden eğitilen model yüzde 71,8’de kaldı.
Şirket, bu tür kopyalama girişimlerinin, yeterli koruma katmanı olmadan kamuyla paylaşılan damıtılmış modeller nedeniyle güvenlik ve ulusal güvenlik riskleri doğurduğu konusunda da uyarıyor. Anthropic, Z.ai’nin (Zhipu) GLM-5.3’ü geliştirirken önce Claude Fable 5’i damıtmaya çalıştığını, siber güvenlik önlemlerinin saldırıyı zayıflatmasının ardından daha eski bir Claude sürümüne ve başka bir laboratuvarın modeline yöneldiğini iddia ediyor. Z.ai, haberin yazıldığı sırada yorum talebine yanıt vermiş değil.
Şirketin paylaştığı rakamlar henüz bağımsız taraflarca doğrulanmış değil. Anthropic ayrıca yeni savunmaların bazı bedelleri olduğunu kabul ediyor: geri çevrilen potansiyel gelir, bazı geliştiriciler için entegrasyon değişiklikleri, meşru isteklerin zaman zaman yanlışlıkla engellenmesi ve engellenen istekler için ücretlendirme. Şirket, bu tür engellenmiş isteklere ücret yansıtma uygulamasına 24 Eylül’de yeniden başladı.
Açıklama, uzun süredir devam eden kopyalama suçlamalarının ardından geldi. Şubat ayında Anthropic, DeepSeek, Moonshot AI ve MiniMax’i, kendi modellerini iyileştirmek için yaklaşık 24 bin sahte hesap üzerinden Claude’la 16 milyondan fazla etkileşim üretmekle suçlamıştı. Ardından 17 Eylül’de ABD Ulusal Standartlar ve Teknoloji Enstitüsü (National Institute of Standards and Technology, NIST) değerlendirmelerinde, GLM-5.3’ü bugüne kadar yayımlanmış en siber yetkin “açık ağırlıklı” model olarak not etti; ancak modelin hâlâ ABD’deki en ileri sınır modellerinin yaklaşık dört ay gerisinde olduğu da kaydedildi.
Sonraki Haber: Fransız Kripto Yatırımcıları, Beyan Edilmeyen Cüzdanlar İçin 10.000 Euro’ya Kadar Ceza Ödeyebilir
