Hvad Anthropic siger, forsvaret har opnået
Anthropic offentliggjorde den 12. oktober resultaterne af sit forsvar mod destillation og siger, at de første tegn peger på et fald på 90 til 99 procent i de data, destillatorer henter fra Claude. Med Anthropics ord er destillation en skjult kampagne i industriel skala, der kopierer én models evner over i en anden, ofte gennem netværk af falske konti.
Virksomheden måler fremskridt i ræsonnement-tokens, den tænkning Claude skriver ned, før den svarer. Siden den nye klassifikator gik i drift, er antallet af ræsonnement-tokens, destillatorer henter, konsekvent 10 til 100 gange lavere, og nogle dage for lavt til at måle. Titusinder af tilknyttede konti er blevet spærret, ofte under to timer efter en kampagnes start. Klassifikatoren fanger alle teknikker i Anthropics septemberrapport. Reuters har meldt de samme tal og noterer, at Z.ai ikke straks svarede på en anmodning om kommentar.
Anthropic sætter selv to grænser for sit udsagn. Det ved ikke, hvor længe gevinsterne holder, og det har endnu ikke set et højt sofistikeret, vedholdende forsøg på at omgå forsvaret.
Hvorfor ræsonnementstransskripter er gevinsten
Ræsonnementstransskripter er det mest værdifulde, en destillator kan indsamle, fordi de viser en mindre model, hvordan en større når frem til sit svar. Anthropic testede det: En model trænet på det fulde ræsonnement fra Claude Opus 4.8 fik 80,4 procent på SWE-bench Verified mod 71,8 procent, da den blev trænet på opsummeret ræsonnement, en forskel på 8,6 point.
Den forskel forklarer indsatsen på begge sider. Anthropic siger, at ét laboratorium afprøvede 12.000 forskellige anmodninger for at narre Claude til at afsløre sit ræsonnement, og at proxynetværk med hundredtusindvis af falske konti spredte forsøgene. Ét netværk drev mere end 20.000 konti på samme tid. Anthropic nævner Zhipu, som ifølge selskabet destillerede de førende amerikanske modellers cyberevner under udviklingen af GLM-5.3, og Moonshot, hvis Kimi-anmodninger efter selskabets udsagn blev sendt i hemmelighed videre til Claude. Det er Anthropics anklager. Z.ai havde ikke svaret, da Reuters udgav, og de kilder, vi har læst, indeholder intet svar fra Moonshot.
Hvad forsvaret koster en betalende kunde
Anthropic er åben om, at forsvaret ikke er gratis for legitime brugere. Tabellen stiller hvert forsvar op mod, hvad det koster en betalende kunde.
| Forsvar | Hvad det stopper | Pris for en legitim kunde |
|---|---|---|
| Preserved thinking i Fable 5.1 og Opus 5.5 | Proxykonti, der redigerer Claudes tidligere kontekst for at hente ræsonnement ud | Konti oprettet fra 31. august 2026 kan ikke redigere tidligere kontekst, og nogle udviklere måtte opdatere integrationer |
| Adgangsgrænser til ræsonnement i Sonnet 5.5 | Andre, der læser en anmodnings ræsonnementstransskript | Transskripter kan kun læses af den organisation, hvis anmodning frembragte dem, og Anthropic oplyser ingen pris |
| Totrins-klassifikator | Anmodninger, der forsøger at hente skjult ræsonnement ud | Færre end 0,1 procent af harmløse anmodninger blokeres, og blokerede anmodninger afregnes siden 24. september |
| Strengere grænser og spærringer | Gentagen, vedholdende udtrækning | Anthropic oplyser ingen, da det rammer konti, der bliver ved med at forsøge at hente ræsonnement ud |
Klassifikatoren kører på Anthropics mest kapable offentligt tilgængelige modeller, i øjeblikket Claude Sonnet 5.5, Opus 5, Opus 5.5, Fable 5 og Fable 5.1.
Det med småt om blokerede anmodninger
Siden 24. september har Anthropic igen taget betaling for anmodninger, som sikkerhedsfiltrene blokerer, før Claude svarer, i de områder, hvor det måler en rate af falske positiver under 0,1 procent, og destillation er et af dem.
Anthropic oplyser hverken en pris per blokeret anmodning eller et antal, så eksponeringen må du selv vurdere. Hvis dit team sender 200.000 harmløse anmodninger om måneden, og den sande rate lå lige på loftet på 0,1 procent, ville op til 200 blive blokeret og afregnet. Opslaget angiver et loft, ikke et gennemsnit, så log blokerede anmodninger i en måned for at kende din egen rate. Et produkt, der beder Claude gentage, oversætte eller mærke sit tidligere ræsonnement, ligner de teknikker, som Anthropic siger, det nu blokerer.
Tre tjek med din leverandør
Den, der bygger på Claude, bør afklare tre ting med Anthropic eller med den platform, der videresælger det.
For det første: Tjek, om din integration redigerer tidligere kontekst eller læser ræsonnement uden for den organisation, der frembragte det. For det andet: Log blokerede anmodninger, og sæt en pris på dem. For det tredje: Hvis du bruger Claude via en cloudplatform eller en videreforhandler, så spørg leverandøren, hvordan den opdager misbrug, og om blokerede anmodninger bliver afregnet med dig.
Anthropic siger, at destillatorer spreder deres trafik på sin API, tredjeparts cloudplatforme og andre inferensudbydere, og at platforme har en rolle i at opdage misbrug og fjerne falske konti. Hvordan din leverandør gør det, fortæller opslaget ikke.
Læs videre: Dine cybersikkerhedsforespørgsler blev omdirigeret i stilhed | OpenAI Prissætter Sin Model til Halvdelen af Anthropic
