Anthropic, Claude için devreye aldığı yeni güvenlik önlemlerinin, distilasyon saldırılarıyla toplanan veriyi yaklaşık yüzde 90–99 oranında azalttığını, bu taktikleri deneyen şirketler arasında Çinli Z.ai’nin de bulunduğunu açıkladı.
Öne Çıkanlar:
- Anthropic, yeni savunmalar sayesinde distilatörlerin Claude’dan çekebildiği verinin yaklaşık yüzde 90–99 azaldığını söylüyor.
- Şirket, distilasyon kampanyalarıyla bağlantılı on binlerce hesabı yasakladı.
- Anthropic’e göre Z.ai (Zhipu), GLM-5.3 modelini geliştirirken Claude’dan distilasyon yapmaya çalıştı.
Claude İçin Distilasyon Savunmaları
Anthropic, pazartesi günü (12 Ekim) yayımladığı bir araştırma notunda son aylarda devreye aldığı değişikliklerin sonuçlarını paylaştı. Şirket, ilk bulguların yeni yöntemlerin distilatörlerin Claude’dan çekebildiği veri miktarını yaklaşık yüzde 90–99 oranında düşürdüğünü gösterdiğini belirtiyor, ancak bu kazanımların ne kadar kalıcı olacağını henüz bilmediğinin de altını çiziyor. Savunmaların odağında, Claude’un yanıt vermeden önce ürettiği adım adım akıl yürütme (“reasoning”) süreçleri bulunuyor.
Claude Fable 5.1 ve Claude Opus 5.5 ile birlikte, 31 Ağustos ve sonrasında açılan yeni API hesapları artık Claude’un önceki bağlamını düzenleyemiyor. Anthropic’in “preserved thinking” adını verdiği bu özellik, modelin iç düşünce zincirinin manipüle edilmesini zorlaştırıyor. İki aşamalı yeni bir sınıflandırıcı ise, sahte pozitif oranı yüzde 0,1’in altında kalacak şekilde, çıkarım (extraction) girişimlerini engelliyor. Şirket, distilatörlerin artık gerekçelendirme (reasoning) token’larını eskisine kıyasla 10 ila 100 kat daha az çekebildiğini söylüyor.
Anthropic, distilasyon kampanyalarıyla ilişkili on binlerce bağlı hesabı da çoğu zaman iki saat içinde tespit ederek platformdan uzaklaştırdığını belirtiyor.
Ayrıca Oku: GPT-6.1 Sol, Asana’nın Aracı Maliyetlerini 76 Kat Düşürdü, Ancak Bir Püf Noktası Var
Z.ai Hakkında Distilasyon Suçlamaları
Distilasyon, daha küçük bir modelin, daha güçlü bir modelin verdiği yanıtlarla eğitilmesi yöntemi. OpenAI ve Google, Anthropic’le birlikte bu tekniğin rakiplerin gelişmiş yetenekleri daha hızlı ve ucuza kopyalamasına imkân verdiğini savunuyor. Burada en kritik unsur, modelin adım adım akıl yürütme dökümleri. Anthropic’in kendi testine göre, Claude’un tam gerekçelendirme çıktılarıyla eğitilen bir model, SWE-bench Verified yazılım geliştirme kıyaslamasında yüzde 80,4 puan alırken, sadece özetler üzerinden eğitilen sürüm yüzde 71,8’de kalıyor.
Şirket, bu tür kopyalamanın güvenlik ve ulusal güvenlik açısından risk yarattığını, çünkü distile edilmiş modellerin genellikle orantılı güvenlik katmanları olmaksızın kamuya açıldığını uyarıyor. Anthropic’e göre Z.ai (Zhipu), GLM-5.3 modelini geliştirirken önce Claude Fable 5 üzerinden distilasyon denedi; siber güvenlik önlemlerinin saldırıları zayıflatmasının ardından ise daha eski bir Claude sürümüne ve başka bir laboratuvarın modeline yöneldi. Z.ai, haber yayına girene kadar yorum talebine yanıt vermedi.
Şimdilik, bu rakamları bağımsız bir taraf doğrulamış değil. Anthropic, yeni yaklaşımın bazı maliyetleri olduğunu da kabul ediyor: reddedilen potansiyel gelir, bazı geliştiriciler için entegrasyon değişiklikleri, meşru taleplerin zaman zaman yanlışlıkla engellenmesi ve engellenen istekler için ücretlendirme. Şirket, bu ücretlendirmeye 24 Eylül itibarıyla yeniden başladı.
Açıklama, aylardır süren kopyalama suçlamalarının ardından geldi. Şubat ayında Anthropic, Çinli DeepSeek, Moonshot AI ve MiniMax’i, kendi modellerini geliştirmek için yaklaşık 24 bin sahte hesap üzerinden Claude’la 16 milyondan fazla etkileşim kurmakla suçlamıştı. Ardından 17 Eylül’de, ABD Ulusal Standartlar ve Teknoloji Enstitüsü (National Institute of Standards and Technology) değerlendiricileri, GLM-5.3’ü bugüne dek yayımlanmış “open-weight” modeller arasında siber açıdan en yetenekli model olarak not etti; ancak model, ABD’deki öncü (frontier) modellere göre hâlâ yaklaşık dört aylık bir geriden gelme dezavantajına sahip.
Sıradaki Haber: Fransız Kripto Yatırımcıları, Bildirilmeyen Cüzdanlar İçin 10.000 Euro’ya Kadar Vergi Cezası Ödeyebilir
