Anthropic повідомила, що нові механізми захисту Claude скоротили обсяги даних, які зловмисники збирають у дистиляційних атаках, приблизно на 90–99%. Водночас компанія вперше публічно назвала китайську Z.ai (Zhipu) однією з фірм, які намагалися це робити.
Ключові моменти:
- Anthropic стверджує, що оновлені захисти урізали витягування даних із Claude на 90–99%.
- Заблоковано десятки тисяч акаунтів, пов’язаних із дистиляційними кампаніями.
- За даними Anthropic, Z.ai (Zhipu) намагалася «перегнати» Claude під час навчання моделі GLM-5.3.
Захист Claude від дистиляції
Результати описано в дослідницькому звіті, оприлюдненому в понеділок, 12 жовтня. У публікації Anthropic повідомила, що попередні дані свідчать: запроваджені за останні місяці зміни знизили обсяг даних, які вдається «видерти» дистиляторам, орієнтовно на 90–99%. Водночас компанія застерегла, що не знає, наскільки довго вдасться утримувати цей ефект. Основний акцент зроблено на захисті ланцюжків міркувань Claude — покрокового мислення моделі перед формуванням відповіді.
У версіях Claude Fable 5.1 та Claude Opus 5.5 для нових API-акаунтів, створених починаючи з 31 серпня, більше недоступне редагування попереднього контексту Claude — функції, яку Anthropic називає «preserved thinking» (збережене мислення). Додатково запущено двоступеневий класифікатор, який блокує спроби витягування з хибно-позитивною часткою менш ніж 0,1%. За оцінками компанії, нині дистилятори отримують у 10–100 разів менше «токенів міркувань», ніж раніше.
Anthropic також повідомляє про блокування десятків тисяч пов’язаних акаунтів, часто в межах перших двох годин активності.
Читайте також: GPT-6.1 Sol допоміг Asana скоротити витрати на агентів у 76 разів, але є нюанс
Звинувачення проти Z.ai у дистиляції Claude
Дистиляція — це навчання меншої моделі на відповідях потужнішої, і OpenAI, Google та Anthropic публічно заявляють, що така практика дозволяє конкурентам швидше й дешевше копіювати передові можливості. Найціннішими є саме «транскрипти міркувань» — повний ланцюжок мислення. У власному експерименті Anthropic модель, навчена на повному міркуванні Claude, показала 80,4% на бенчмарку SWE-bench Verified (програмування), тоді як тренування лише на стислих відповідях дало 71,8%.
Компанія попередила, що таке копіювання несе ризики для безпеки та нацбезпеки, оскільки дистильовані моделі часто потрапляють у публічний доступ без пропорційно потужних захисних механізмів. За твердженням Anthropic, Z.ai (Zhipu) намагалася дистилювати Claude Fable 5 під час розробки GLM-5.3, але після посилення кіберзахисту, який суттєво послабив атаки, перейшла на старішу версію Claude та модель іншої лабораторії. Z.ai публічно не прокоментувала ці звинувачення на запит.
Жодна незалежна сторона поки не перевірила оприлюднені цифри. Сама Anthropic визнає наявність компромісів: компанія відмовляється від частини потенційної виручки, деяким розробникам довелося змінювати інтеграції, інколи блокуються цілком легітимні запити, а з 24 вересня знову почали стягувати плату навіть за запити, які були заблоковані.
Оголошення завершило кількамісячний період публічних звинувачень. Ще у лютому Anthropic заявила, що китайські DeepSeek, Moonshot AI і MiniMax згенерували понад 16 млн діалогів із Claude через близько 24 тис. фіктивних акаунтів, аби прокачати власні моделі. А 17 вересня американські експерти з National Institute of Standards and Technology визнали GLM-5.3 найбільш «кіберздатною» відкритою моделлю станом на сьогодні, хоча, за їхньою оцінкою, вона все ще відстає від американських фронтирних моделей приблизно на чотири місяці.
Далі по темі: Французьким власникам крипти загрожують штрафи до 10 000 євро за незадекларовані гаманці
