Co według Anthropic osiągnęła obrona
Anthropic opublikował 12 października wyniki swojej obrony przed destylacją i twierdzi, że pierwsze dowody wskazują na spadek o 90 do 99 procent danych, które destylatorzy zbierają z Claude'a. Według jego słów destylacja to ukryta kampania na skalę przemysłową, która kopiuje możliwości jednego modelu do drugiego, często przez sieci fałszywych kont.
Firma mierzy postęp w tokenach rozumowania, czyli myśleniu, które Claude zapisuje przed odpowiedzią. Odkąd działa nowy klasyfikator, liczba tokenów rozumowania wydobywanych przez destylatorów jest stale 10 do 100 razy mniejsza, a w niektóre dni zbyt mała, by ją zmierzyć. Zablokowano dziesiątki tysięcy powiązanych kont, często mniej niż dwie godziny po starcie kampanii. Klasyfikator wychwytuje każdą technikę z wrześniowego raportu Anthropic. Reuters podał te same liczby i zauważa, że Z.ai nie odpowiedziało od razu na prośbę o komentarz.
Anthropic sam stawia dwa ograniczenia swojej tezie. Nie wie, jak długo zyski się utrzymają, i nie widział jeszcze bardzo wyrafinowanej, uporczywej próby obejścia obrony.
Dlaczego zapisy rozumowania są łupem
Zapisy rozumowania to najcenniejsze, co może zebrać destylator, bo pokazują mniejszemu modelowi, jak większy dochodzi do odpowiedzi. Anthropic to sprawdził: model wytrenowany na pełnym rozumowaniu Claude Opus 4.8 uzyskał 80,4 procent w SWE-bench Verified wobec 71,8 procent po treningu na streszczonym rozumowaniu, czyli różnicę 8,6 punktu.
Ta różnica tłumaczy wysiłek po obu stronach. Anthropic mówi, że jedno laboratorium przetestowało 12000 różnych zapytań, by skłonić Claude'a do ujawnienia rozumowania, a sieci proxy z setkami tysięcy fałszywych kont rozproszyły próby. Jedna sieć prowadziła ponad 20000 kont jednocześnie. Anthropic wymienia Zhipu, które według firmy destylowało zdolności cybernetyczne czołowych modeli USA przy budowie GLM-5.3, oraz Moonshot, którego zapytania Kimi miały być po cichu przekazywane do Claude'a. To zarzuty Anthropic. Z.ai nie odpowiedziało, gdy Reuters publikował, a w źródłach, które czytaliśmy, nie ma odpowiedzi Moonshot.
Ile obrona kosztuje płacącego klienta
Anthropic otwarcie przyznaje, że obrona nie jest darmowa dla legalnych użytkowników. Tabela zestawia każdą obronę z tym, ile kosztuje płacącego klienta.
| Obrona | Co zatrzymuje | Koszt dla legalnego klienta |
|---|---|---|
| Preserved thinking w Fable 5.1 i Opus 5.5 | Konta proxy edytujące wcześniejszy kontekst Claude'a, by wydobyć rozumowanie | Konta założone od 31 sierpnia 2026 nie mogą edytować wcześniejszego kontekstu, a część programistów musiała zaktualizować integracje |
| Ograniczenia dostępu do rozumowania w Sonnet 5.5 | Osoby trzecie czytające zapis rozumowania zapytania | Zapisy może czytać tylko organizacja, której zapytanie je wytworzyło, a Anthropic nie podaje żadnego kosztu |
| Dwuetapowy klasyfikator | Zapytania próbujące wydobyć ukryte rozumowanie | Mniej niż 0,1 procent niewinnych zapytań jest blokowane, a zablokowane są płatne od 24 września |
| Ostrzejsze limity i bany | Powtarzane, uporczywe wydobywanie | Anthropic nie podaje żadnego, bo dotyczy to kont, które wciąż próbują wydobyć rozumowanie |
Klasyfikator działa na najzdolniejszych modelach Anthropic dostępnych ogólnie, obecnie Claude Sonnet 5.5, Opus 5, Opus 5.5, Fable 5 i Fable 5.1.
Drobny druk o zablokowanych zapytaniach
Od 24 września Anthropic znów pobiera opłaty za zapytania, które jego zabezpieczenia blokują, zanim Claude odpowie, w obszarach, w których mierzy odsetek fałszywych alarmów poniżej 0,1 procent, a destylacja jest jednym z nich.
Anthropic nie podaje ceny za zablokowane zapytanie ani liczby, więc ekspozycję musisz oszacować sam. Jeśli twój zespół wysyła 200000 niewinnych zapytań miesięcznie, a prawdziwy odsetek wynosiłby dokładnie 0,1 procent, zablokowanych i płatnych byłoby do 200. Wpis podaje pułap, nie średnią, więc przez miesiąc rejestruj zablokowane zapytania, by poznać własny wynik. Produkt, który prosi Claude'a o powtórzenie, przetłumaczenie lub oznaczenie wcześniejszego rozumowania, przypomina techniki, które Anthropic według własnych słów teraz blokuje.
Trzy sprawdzenia u dostawcy
Kto buduje na Claudzie, powinien ustalić trzy rzeczy z Anthropic lub z platformą, która go odsprzedaje.
Po pierwsze sprawdź, czy twoja integracja edytuje wcześniejszy kontekst lub czyta rozumowanie poza organizacją, która je wytworzyła. Po drugie rejestruj zablokowane zapytania i wyceń je. Po trzecie, jeśli korzystasz z Claude'a przez platformę chmurową lub odsprzedawcę, zapytaj tego dostawcę, jak wykrywa nadużycia i czy zablokowane zapytania są ci naliczane.
Anthropic mówi, że destylatorzy rozkładają ruch na jego API, platformy chmurowe osób trzecich i innych dostawców wnioskowania, a platformy mają rolę w wykrywaniu nadużyć i usuwaniu fałszywych kont. Jak robi to twój dostawca, wpis nie mówi.
Czytaj dalej: Twoje zapytania o cyberbezpieczeństwo zostały cicho przekierowane | OpenAI Wyceniło Swój Model na Połowę Ceny Anthropic
