12 октября 2026 года (понедельник) компания Anthropic объявила о результатах усиления защитных мер против атак дистилляции, направленных на копирование возможностей моделей Claude, использующих искусственный интеллект (ИИ). По сообщению Reuters, компания заявила, что новые меры сократили объём данных, похищаемых при таких атаках, примерно на 90–99%.

В заявлении компании говорится, что в результате усиления мер, ограничивающих доступ к процессу рассуждений, число токенов рассуждений, похищаемых теми, кто занимается дистилляцией, сократилось в 10–100 раз по сравнению с прежним уровнем. Reuters сообщает, что компания зафиксировала именно снижение объёма похищаемых данных на 90–99%.

Дистилляция — это метод, при котором ответы одной модели и следы её рассуждений собираются через массовые запросы, а затем другая модель обучается на этих данных. За последний год эта практика стала главной причиной беспокойства для ведущих компаний в области ИИ, поскольку она позволяет конкурентам быстрее и дешевле воспроизводить передовые возможности. Компания объясняет эффективность мер сокращением числа похищаемых токенов рассуждений в 10–100 раз.

Сообщение Reuters от 13 октября опирается на официальное заявление компании от 12 октября. В нём отмечается, что Anthropic зафиксировала сокращение объёма похищаемых при атаках дистилляции данных примерно на 90–99%. Компания называет этот показатель ключевой мерой эффективности защитных мер.

Защита слоя рассуждений

Anthropic внедрила новую систему безопасности, ограничивающую доступ к защищённому процессу рассуждений модели Claude; система выявляет вредоносные запросы и не даёт им масштабироваться. Компания сообщила, что затруднила многократные проверки защищённого процесса рассуждений через прокси-сети. Такие сети делают так, что многочисленные запросы из одного источника выглядят как запросы с разных адресов; Anthropic запустила механизмы блокировки этих попыток и противодействия масштабным кампаниям дистилляции.

Как подчёркивает Reuters, в качестве меры эффективности компания взяла число токенов рассуждений, похищаемых теми, кто занимается дистилляцией. Сокращение этого показателя в 10–100 раз показывает разницу между периодом до внедрения защитных мер и после.

«Число токенов рассуждений, похищаемых теми, кто занимается дистилляцией, сейчас в 10–100 раз меньше, чем раньше». — Anthropic (через Reuters)

Anthropic высоко оценила надёжность системы защиты: компания сравнила её прочность с системами, предотвращающими помощь Claude в создании биологического оружия. При этом отмечено, что частота ложных срабатываний системы составляет менее 0,1%.

«Наша система безопасности столь же надёжна, как системы, предотвращающие помощь Claude в создании биохимического оружия, а частота ложных срабатываний — менее 0,1%». — Anthropic (через Reuters)

По сообщению Reuters, защитные меры направлены именно на ограничение доступа к процессу рассуждений; сокращение числа похищаемых токенов рассуждений в 10–100 раз представлено как результат работы в этом направлении.

Заблокированы десятки тысяч аккаунтов

Anthropic подтвердила, что заблокировала десятки тысяч аккаунтов, связанных с кампаниями дистилляции. По данным Reuters, компания привела в качестве примера китайский стартап Z.ai (известный также как Zhipu): эта компания при разработке модели GLM-5.3 пыталась дистиллировать возможности Claude.

Как пишет Reuters, компания привела случай Z.ai в качестве примера того, что подобные практики создают угрозу безопасности и национальной безопасности. По сообщению Anthropic, все заблокированные аккаунты подозреваются в участии в кампаниях дистилляции.

Anthropic применила эту меру как часть противодействия масштабным кампаниям дистилляции. По данным Reuters, число заблокированных аккаунтов исчисляется десятками тысяч, и все они подозреваются в участии в кампаниях дистилляции.

На фоне соперничества США и Китая

Дистилляция моделей стала главной причиной беспокойства для ведущих компаний в области ИИ на фоне усиливающегося технологического соперничества между США и Китаем. Anthropic, OpenAI и Google разделяют мнение, что эта практика позволяет конкурентам быстрее и дешевле воспроизводить передовые возможности.

По сообщению Reuters, компания представила результаты новых мер в борьбе с атаками дистилляции через показатель снижения на 90–99%.

Официальное заявление Anthropic под заголовком «Strengthening our defenses against distillation attacks» опубликовано на сайте компании 12 октября 2026 года. Сообщение Reuters от 13 октября донесло детали этого заявления до широкой аудитории.

Как пишет Reuters, актуальность проблемы дистилляции связана с усилением технологического соперничества между США и Китаем. Anthropic, OpenAI и Google обеспокоены тем, что эта практика позволяет конкурентам быстрее и дешевле воспроизводить передовые возможности. Официальное заявление компании вышло 12 октября 2026 года, сообщение Reuters — 13 октября; оба источника подтверждают эффективность мер против атак дистилляции.