Anthropic: ההגנה החדשה הפחיתה את איסוף הנתונים מדיסטילציה מ-Claude ב-90 עד 99 אחוז

לטענת Anthropic, ההגנה החדשה הפחיתה את הנתונים שנאספו באמצעות התקפות דיסטילציה מ-Claude ב-90 עד 99 אחוז. המספרים לקוחים מדוח האיומים לספטמבר 2026, שבו החברה מתארת כיצד עקבה, ייחסה ומנעה ניסיונות בלתי חוקיים לחלץ את יכולות המודל, ובמיוחד בשימוש בהיגיון, בקידוד ובכלים.

חמש מסעות, לקוח אחד גדול מאוד

בהתקפת דיסטילציה המתחרה אוסף תשובות של מודל חזק ומשתמש בהן כנתוני אימון. בדוח האחרון של Anthropic מיוחסים כמעט 200 מיליון החלפות הקשורות לדיסטילציה לחמש מסעות. הגדולה ביותר מהן כללה יותר מ-151 מיליון החלפות ממאי עד יולי 2026 וקשורה ל-Qwen של Alibaba.

גילוי דומה זה אינו הראשון. בפברואר 2026 גילתה Anthropic מסעות קודמים שבהם בוצעו יותר מ-16 מיליון החלפות עם כ-24 000 חשבונות הונאה.

כיצד עובדת ההגנה

Anthropic משתמשת בגישה רב-שכבתית. שכבה אחת היא חסימת חשבונות, ואחרות הן ניתוח מטא-נתונים ומסווגים התנהגותיים. החברה מקשרת פעילות לקבוצות העומדות מאחוריה באמצעות שיטות ייחוס ארגוני.

מספר הגנות הופיעו יחד עם עדכוני מוצר. Fable 5 הציג מסווגי חילוץ מוחזקים המסמנים דפוסים של איסוף שיטתי, וכן פונקציות סיכום ב-Claude. מכיוון שסיכום אינו מהווה עקבה מלאה של היגיון צעד-צעד אלא גרסה מצומצמת, הרשומות שנחלצו הן פחות שימושיות כחומר אימון. Fable 5.1 הוסיף את "preserved thinking"; הוא אוסר על עריכת הקשר היגיון מוצפן בחשבונות API חדשים וחוסם נתיב אחד למניפולציה של המודל, כדי שלא יחשוף או ישחזר את ההיגיון שלו.

מאבק תעשייתי רחב יותר

Anthropic אינה לבד בעניין זה. OpenAI פרסמה בספטמבר 2026 דוח משלה על טכניקות לשבירת ניסיונות דיסטילציה דומים, ביניהן שיטה הנקראת "encrypted reasoning replay".

קיים גם טיעון בטיחותי. דיסטילציה בלתי חוקית מעלה שאלה: האם מנגנוני ההגנה של המודל המקורי עוברים לעותק המדוסטל? מעבדה יכולה להשקיע מאמץ רב באימון המודל לסרב לבקשות מסוכנות, אך לעותק שהוכשר מחדש על התוצאות שנחלצו עשויה לא לעבור הגנה זו.

Anthropic מציבה גבול בין פעילות זו לבין מחקר לגיטימי ומציינת שדיסטילציה כטכניקה אינה רעה בפני עצמה. הבעיה היא בשימוש בה בקנה מידה גדול, עם חשבונות הונאה ובהפרת תנאי הספק. החברה מכירה בכך שניסיונות דיסטילציה בלתי חוקיים נמשכים ושההגנות חייבות להתפתח כל הזמן.

מקורות: Techmeme · Anthropic Help Center