Anthropic ograniczył destylację modelu Claude o 90–99% dzięki nowym zabezpieczeniom rozumowania
W skrócie: Anthropic opublikował szczegóły dotyczące ograniczenia „nielegalnej destylacji” – zakrojonych na szeroką skalę, ukrytych operacji wydobywania transkryptów rozumowania Claude w celu taniego trenowania konkurencyjnych modeli. Nowe środki – streszczanie rozumowania, „preserved thinking” dla nowych kont API oraz dwuetapowy system klasyfikatorów – zmniejszyły ilość użytecznych danych wydobywanych przez destylatorów 10–100-krotnie. Anthropic twierdzi, że chińska firma Zhipu wykorzystała destylację (w tym próby wobec Claude) przy tworzeniu GLM-5.3, który amerykańscy eksperci uznali za najbardziej zdolny pod względem cyberofensywnym model open-weight, z zabezpieczeniami łatwymi do obejścia.
To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „Anthropic”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.
Co się zmieniło?
- 1Rozumowanie jest streszczane przed pokazaniem użytkownikom, by transkrypty były mniej przydatne do trenowania konkurencyjnych modeli
- 2„Preserved thinking” uniemożliwia nowym kontom API (utworzonym po 31 sierpnia 2026) edytowanie wcześniejszego kontekstu Claude w celu wydobycia rozumowania
- 3Transkrypty rozumowania dostępne tylko dla organizacji, która wygenerowała zapytanie (Claude Sonnet 5.5)
- 4Dwuetapowy system klasyfikatorów (podobny do zabezpieczeń bio/cyber) blokuje próby wydobycia z odsetkiem fałszywych alarmów poniżej 0,1%
- 5Konta wielokrotnie próbujące wydobycia danych otrzymują surowsze limity lub są blokowane, często w ciągu dwóch godzin
- 6Od 24 września zapytania zablokowane przez te zabezpieczenia są rozliczane jeszcze przed wygenerowaniem odpowiedzi
| Parametr | Było | Jest |
|---|---|---|
| Dostęp do transkryptu rozumowania | Pełny łańcuch rozumowania był często wydobywany przez aktywne prowokowanie lub konta pośredniczące | Rozumowanie jest streszczane, dostęp ograniczony tylko do organizacji generującej zapytanie, nowe konta API (po 31.08.20 |
| Wykrywanie destylacji | Proste zabezpieczenia oparte na streszczaniu, omijane technikami aktywnego wydobycia | Dwuetapowy klasyfikator (podejście konstytucyjnych klasyfikatorów), odsetek fałszywych alarmów <0,1%, zgodny z poziomem |
| Wydobyte tokeny rozumowania | Wysoki poziom bazowy pozyskiwany przez sieci destylacyjne | 10–100 razy mniej (niektóre dni zbyt niski poziom, by zmierzyć) po pełnym wdrożeniu |
Dlaczego to ważne?
Zespoły integrujące się z API Claude — w tym te opierające się na łańcuchu rozumowania do debugowania lub łączenia logiki agentów — mogą zauważyć zmiany w dostępności rozumowania, zwłaszcza dla kont utworzonych po 31 sierpnia 2026. To także sygnał, że dane rozumowania są coraz częściej traktowane jako chroniony zasób w całej branży.
Co to oznacza dla agentów AI i contact center?
Jeśli Twoje rozwiązania voice AI lub automatyzacji korzystają z modeli Claude (np. Opus, Sonnet, Fable) do zadań wymagających rozumowania, takich jak analityka rozmów czy wywoływanie narzędzi, sprawdź, czy ograniczenia „preserved thinking” dla nowych kont API wpływają na Twoją integrację, i upewnij się, że przypadkowo nie wywołujesz zabezpieczeń wykrywających destylację (np. prosząc o dosłowne podanie rozumowania), co może skutkować surowszymi limitami lub opłatami za zablokowane zapytania.
Źródła
- AnthropicOficjalneŹródło pierwotneOryginalny artykuł →„Illicit distillation allows model developers to copy frontier AI capabilities without creating proportionally robust safeguards. Here, we describe how we’ve reduced the rate of distillation by more than 90%.“12 paź 2026, 03:00
- Data publikacji źródła
- 12 paź 2026, 03:00
- Znalezione przez nasz system
- 20 paź 2026, 20:16
- Podsumowanie wygenerowano
- 20 paź 2026, 20:18
Artykuł napisała AI na podstawie oryginalnego źródła. Fakty, liczby i ceny pochodzą ze źródła; brakujące wartości oznaczono „Brak oficjalnych danych”. Informacje prawne, prawa autorskie i prywatność