[01] Anthropic заявила о резком сокращении краж reasoning-токенов Claude и назвала Z.ai участником «дистилляционных атак»
Anthropic раскрыла комплекс мер против несанкционированной дистилляции своих моделей — массового съёма выводов Claude для обучения конкурирующих моделей. Компания заявила, что объём извлекаемых reasoning-токенов упал на 90–99% (в 10–100 раз), заблокированы десятки тысяч аккаунтов, связанных с кампаниями извлечения, и прямо назван китайский стартап Z.ai (Zhipu) как участник подобных операций при разработке GLM-5.3. Защиты включают ограничение доступа к внутренним reasoning-цепочкам (для Fable 5.1, Opus 5.5, Sonnet 5.5), двухэтапный классификатор попыток извлечения и плату за заблокированные запросы с 24 сентября. Это новый виток противостояния США и Китая вокруг копирования возможностей моделей — и первое публичное обвинение Anthropic в адрес конкретного конкурента.
- ✅ Disclosure о защитах опубликовано Anthropic 12 октября 2026; публикации Reuters и других изданий вышли 13 октября
- ✅ Anthropic заявляет: объём reasoning-токенов, извлекаемых дистилляторами, снизился примерно на 90–99% — оценка самой компании, а не независимый результат
- ✅ Заблокированы десятки тысяч аккаунтов, связанных с кампаниями дистилляции
- ✅ В аллегации назван Z.ai (Zhipu): разработка GLM-5.3, по утверждению Anthropic, опиралась на возможности, дистиллированные из ведущих американских моделей
- ✅ С 24 сентября действует плата за заблокированные в защищённых зонах запросы; заявленный уровень ложных срабатываний — менее 0,1%
- 🏢 Anthropic: новая система безопасности «примерно так же надёжна, как защиты, мешающие Claude помогать в создании биологического оружия»
- 🏢 Anthropic призывает других разработчиков ИИ внедрять аналогичные защиты
- 🏢 По заявлению Anthropic, практики дистилляции представляют риски для национальной безопасности, если извлечённые возможности попадут в иностранные военные системы или системы наблюдения
- 🎓 Эксперты отмечают: снижение на 90–99% — собственная оценка Anthropic; временной диапазон, абсолютные объёмы и независимый тест эффективности не опубликованы; компания сама признаёт, что «высокоизощрённая попытка обхода» пока не встречалась
- 🎓 Тест способностей NIST подтвердил киберспособность GLM-5.3, но ничего не говорит о происхождении обучающих данных — наличие способности не доказывает её источник














