Anthropic заявила, что новые меры защиты сократили объём украденных шагов рассуждения Claude на 90–99%. Речь идёт о попытках массово опрашивать модель, чтобы перенести её возможности в собственные, меньшие системы. Компания говорит о резком падении успешных атак после запуска защиты, но признаёт: под блокировки попадают и легитимные пользователи.
Суть события
Anthropic описывает происходящее как промышленное извлечение возможностей модели. При так называемой дистилляции разработчики систематически собирают ответы большой модели и используют их для обучения своей, более компактной. В этом случае злоумышленники, по версии Anthropic, пытались получать не только обычные ответы, но и внутренние шаги рассуждения Claude — скрытую последовательность, которая помогает модели прийти к результату.
Компания утверждает, что после включения новых защит объём извлечённых reasoning-токенов снизился на 90–99%. Это именно заявление Anthropic о результатах её мер, а не независимое измерение. В сообщении также говорится, что для атак применялись сети из сотен тысяч поддельных аккаунтов.
Детали защиты
Anthropic ограничила доступ к внутренним шагам рассуждения Claude, добавила классификатор для выявления попыток массового извлечения и настроила автоматическую блокировку отмеченных аккаунтов. По данным компании, под блокировки уже попали десятки тысяч учётных записей.
Anthropic называет китайские компании Zhipu и Moonshot участниками описанных схем. В утверждении о Zhipu говорится о переносе кибервозможностей ведущих американских моделей в GLM-5.3, а Moonshot, по версии Anthropic, скрытно направляла запросы через Claude. Источник не устанавливает, что эти обвинения были независимо подтверждены.
Контекст и ограничение
Защита от копирования возможностей становится отдельной задачей для разработчиков моделей: одного пароля недостаточно, если доступ можно масштабировать через огромное число аккаунтов. Но автоматическое распознавание таких запросов неизбежно работает с риском ошибки. Anthropic прямо предупреждает, что новые правила задевают и законных пользователей.
Для компаний, которые используют Claude в работе, практический вывод простой: Компания признаёт, что внезапная блокировка или ограничение доступа может затронуть и легитимных пользователей. Если нужен более широкий контекст о выборе AI-инструментов для разработки, его даёт сравнение AI-ассистентов для программирования.
Что дальше
Anthropic призывает других разработчиков AI-моделей использовать похожие меры. Из самого заявления не следует, что проблема решена окончательно или что все попытки извлечения прекращены. Компания сообщает только о снижении объёма, зафиксированном после запуска её защит, и одновременно признаёт цену такого подхода для обычных пользователей.
Дальнейшее развитие этой борьбы будет зависеть от точности обнаружения: слишком мягкие фильтры оставят пространство для массового копирования, а слишком жёсткие могут осложнить работу исследователей и клиентов. Пока подтверждённый результат ограничен заявлением Anthropic о снижении на 90–99%.
