Anthropic повідомляє, що нові механізми безпеки в Claude зменшили обсяг даних, які вдається зібрати під час «дистиляційних» атак, приблизно на 90–99%. Компанія також прямо назвала китайську Z.ai серед гравців, які намагалися копіювати її модель.
Ключові тези:
- За оцінкою Anthropic, нові захисти урізали обсяг даних, які дистилятори витягують із Claude, орієнтовно на 90–99%.
- Компанія заблокувала «десятки тисяч» акаунтів, пов’язаних із дистиляційними кампаніями.
- Anthropic заявляє, що Z.ai, також відома як Zhipu, намагалася дистилювати Claude під час розробки моделі GLM-5.3.
Захист Claude від дистиляції
Anthropic опублікувала результати у дослідницькому матеріалі в понеділок, 12 жовтня, детально описавши зміни, які команда впроваджувала останніми місяцями. Як йдеться в повідомленні, попередні дані свідчать, що нові методи скоротили обсяг даних, які дистилятори можуть «збирати» з Claude, на порядку 90–99%. Водночас компанія визнає, що не знає, як довго вдасться зберегти такий ефект. Основний акцент — на «міркуваннях» Claude, тобто поетапному ланцюжку думок, який модель формує до видачі остаточної відповіді.
Для Claude Fable 5.1 і Claude Opus 5.5 нові API-акаунти, створені 31 серпня і пізніше, більше не можуть редагувати попередній контекст Claude — функцію, яку Anthropic називає «preserved thinking» (захищене мислення). Додатково запущено новий двоетапний класифікатор, який блокує спроби витягнути міркування з хибнопозитивною помилкою менш ніж 0,1%. За словами компанії, зараз дистилятори отримують у 10–100 разів менше токенів логіки, ніж раніше.
Anthropic також забанила десятки тисяч пов’язаних акаунтів — нерідко протягом двох годин від початку зловживання.
Також читайте: GPT-6.1 Sol допомогла зменшити вартість агентів Asana у 76 разів, але є нюанс
Звинувачення на адресу Z.ai в дистиляції Claude
Дистиляція — це підхід, коли меншу модель навчають на відповідях потужнішої, фактично переносивши її можливості. OpenAI та Google разом з Anthropic стверджують, що така практика дозволяє конкурентам швидше й дешевше копіювати передові функції. Найбільшу цінність мають саме повні транскрипти міркувань: у власному експерименті Anthropic модель, навчена на «повному мисленні» Claude, показала 80,4% на coding-бенчмарку SWE-bench Verified, тоді як навчання лише на підсумкових відповідях дало 71,8%.
Компанія попереджає, що таке копіювання несе ризики для безпеки й нацбезпеки, адже дистильовані моделі часто виходять у публічний доступ без настільки ж суворих запобіжників. За даними Anthropic, Z.ai (Zhipu) намагалася дистилювати Claude Fable 5 під час розробки моделі GLM-5.3, але після того, як кіберзахисти зробили атаки менш ефективними, компанія переключилась на старішу версію Claude та модель іншої лабораторії. У Z.ai поки публічно не відреагували на запит про коментар.
Поки що жодна незалежна структура не підтвердила наведені Anthropic цифри. Сама компанія визнає, що нові бар’єри мають ціну: відмова від частини виручки, потреба в доопрацюваннях інтеграцій для окремих розробників, епізодичні блокування легітимних запитів, а також стягнення плати за заблоковані запити, яке відновили 24 вересня.
Анонс став кульмінацією кількох місяців взаємних закидів на ринку ШІ. У лютому Anthropic заявила, що китайські DeepSeek, Moonshot AI та MiniMax здійснили понад 16 млн взаємодій із Claude через близько 24 тис. фіктивних акаунтів, щоб прокачати власні моделі. А 17 вересня американські експерти з National Institute of Standards and Technology (NIST) оцінили GLM-5.3 як «найбільш кіберздатну» відкриту модель із відкритими вагами, доступну на ринку, хоча вона й досі відстає від американських фронтирних моделей приблизно на чотири місяці.
Читати далі: Французькі власники криптовалюти можуть заборгувати до 10 000 євро за незадекларовані гаманці
