Anthropic-მა: ახალმა დაცვამ Claude-დან დისტილაციის მონაცემთა მოპოვება 90-დან 99 პროცენტამდე შეამცირა

Anthropic-ის თქმით, ახალმა დაცვამ Claude-დან დისტილაციის შეტევებით მოპოვებული მონაცემები 90-დან 99 პროცენტამდე შეამცირა. ციფრები 2026 წლის სექტემბრის საფრთხეების ანგარიშიდანაა, სადაც კომპანია აღწერს, როგორ ადევნებდა თვალს, მიაწერდა და აფერხებდა მოდელის შესაძლებლობების უკანონოდ ამოღების მცდელობებს, განსაკუთრებით მსჯელობის, კოდირებისა და ინსტრუმენტების გამოყენებაში.

ხუთი კამპანია, ერთი ძალიან დიდი მომხმარებელი

დისტილაციის შეტევისას კონკურენტი აგროვებს ძლიერი მოდელის პასუხებს და მათ სასწავლო მონაცემებად იყენებს. Anthropic-ის ბოლო ანგარიშში დისტილაციასთან დაკავშირებული თითქმის 200 მილიონი გაცვლა ხუთ კამპანიას მიეწერება. უდიდესი მათგან 2026 წლის მაისიდან ივლისამდე 151 მილიონზე მეტ გაცვლას მოიცავდა და Alibaba-ს Qwen-ს უკავშირდება.

მსგავსი გამჟღავნება პირველი არ არის. 2026 წლის თებერვალში Anthropic-მა ადრინდელი კამპანიები გაამჟღავნა, სადაც 16 მილიონზე მეტი გაცვლა დაახლოებით 24 000 თაღლითური ანგარიშით ხდებოდა.

როგორ მუშაობს დაცვა

Anthropic-ი მრავალშრიან მიდგომას იყენებს. ერთი შრე ანგარიშების დაბლოკვაა, სხვები კი მეტამონაცემების ანალიზი და ქცევითი კლასიფიკატორები. კომპანია ორგანიზაციული მიკუთვნების მეთოდებით აქტივობას მის უკან მდგარ ჯგუფებს უკავშირებს.

რამდენიმე დაცვა პროდუქტის განახლებებთან ერთად გამოჩნდა. Fable 5-მა შემოიღო გაძლიერებული ამოღების კლასიფიკატორები, რომლებიც სისტემური მოპოვების ნიმუშებს აღნიშნავენ, და Claude-ში შეჯამების ფუნქციები. ვინაიდან შეჯამება სრული ნაბიჯ-ნაბიჯ მსჯელობის კვალი არა, არამედ შემოკლებული ვერსიაა, მოპოვებული ჩანაწერები სასწავლო მასალად ნაკლებად გამოსადეგია. Fable 5,1-მა დაამატა „preserved thinking“; ის ახალ API ანგარიშებს დაშიფრული მსჯელობის კონტექსტის რედაქტირებას უკრძალავს და მოდელის მანიპულირების ერთ გზას კეტავს, რათა მან მსჯელობა გაამჟღავნოს ან გადააყალიბოს.

უფრო ფართო ინდუსტრიული ბრძოლა

Anthropic-ი ამ საქმეში მარტო არ არის. OpenAI-მ 2026 წლის სექტემბერში გამოაქვეყნა საკუთარი ანგარიში მსგავსი დისტილაციის მცდელობების ჩაშლის ტექნიკებზე, მათ შორის მეთოდზე „encrypted reasoning replay“.

არსებობს უსაფრთხოების არგუმენტიც. უკანონო დისტილაცია აჩენს კითხვას, გადადის თუ არა ორიგინალური მოდელის დაცვის მექანიზმები დისტილირებულ ასლზე. ლაბორატორიას შეუძლია დიდი ძალისხმევა დახარჯოს მოდელის წვრთნაზე, რათა მან საშიშ მოთხოვნებზე უარი თქვას, მაგრამ მოპოვებულ შედეგებზე გაწვრთნილ ასლს ეს დაცვა შეიძლება არ გადაეცეს.

Anthropic-ი ამ აქტივობასა და კანონიერ კვლევას შორის ზღვარს ავლებს და აღნიშნავს, რომ დისტილაცია როგორც ტექნიკა თავისთავად ბოროტი არ არის. პრობლემა მისი მასშტაბურად, თაღლითური ანგარიშებით და პროვაიდერის პირობების დარღვევით გამოყენებაა. კომპანია აღიარებს, რომ უკანონო დისტილაციის მცდელობები გრძელდება და დაცვები მუდმივად უნდა განვითარდეს.

წყაროები: Techmeme · Anthropic Help Center