Anthropic заявляет, что новые средства защиты сократили объем данных, извлеченных из Claude с помощью дистилляционных атак, на 90–99%, согласно отчету компании по анализу угроз за сентябрь 2026 года. В отчете подробно описано, как Anthropic отслеживала, атрибутировала и пресекала несанкционированные попытки извлечь возможности Claude, при этом основное внимание уделялось рассуждениям, программированию и использованию инструментов.

Дистилляция в данном контексте — это метод, при котором конкурент собирает большие объемы ответов более сильной модели и использует эти транскрипты в качестве обучающих данных для собственной системы. В такой постановке спорным активом является не сама модель, а запись ее ответов — именно поэтому контрмеры Anthropic сосредоточены на контроле того, что выдает модель, и на снижении ценности этого вывода для сборщика данных.

Почти 200 млн обменов и одна очень масштабная кампания

Anthropic сообщила, что связала почти 200 млн обменов, относящихся к дистилляции, с пятью отдельными кампаниями в своем последнем отчете. Самая крупная из пяти выделяется: Anthropic связала ее с Qwen от Alibaba, и она охватила более 151 млн обменов с мая по июль 2026 года.

Это не первый случай, когда Anthropic публично затрагивает эту тему. Еще в феврале 2026 года компания раскрыла более ранние кампании, включавшие более 16 млн обменов и опиравшиеся примерно на 24 000 мошеннических учетных записей. Если февральское раскрытие давало цифры по самим кампаниям, то сентябрьский отчет идет дальше, добавляя измеримый результат: насколько меньше данных, по словам компании, фактически уходит наружу.

Как именно работают средства защиты

Anthropic описывает многоуровневый подход, а не единственное универсальное решение. На одном уровне находятся блокировки учетных записей, на других — анализ метаданных и поведенческие классификаторы. Помимо этого, компания использует методы организационной атрибуции, чтобы связать активность с группами, стоящими за ней.

Часть средств защиты появилась вместе с продуктовыми обновлениями. Обновление Fable 5 принесло усиленные классификаторы извлечения, предназначенные для выявления паттернов использования, похожих на систематический сбор данных. Оно также ввело функции суммаризации в Claude, а суммаризация сниж полезность собранного материала: если на выходе модели оказывается сокращенная версия, а не полный пошаговый ход рассуждений, транскрипт становится гораздо менее ценным в качестве обучающего материала.

Fable 5.1 затем добавила функцию, которую Anthropic называет «preserved thinking». Она не позволяет новым API-аккаунтам редактировать зашифрованный контекст рассуждений. Трассы рассуждений — одни из самых ценных материалов, которые может получить дистиллятор, и если свежие аккаунты не могут вмешиваться в зашифрованный контекст рассуждений, один из путей манипуляции моделью с целью раскрыть или изменить эти рассуждения оказывается перекрыт.

Вместе эти меры работают по двум направлениям: делают систематический сбор данных сложнее в незаметном осуществлении и снижают обучающую ценность транскриптов, которые все же удается собрать.

Anthropic не одинока в этой борьбе

OpenAI работает над той же проблемой. Она выпустила собственный отчет за сентябрь 2026 года с описанием методов противодействия аналогичным дистилляционным попыткам, включая метод под названием encrypted reasoning replay. То, что две конкурирующие лаборатории опубликовали отчеты об угрозах по одной проблеме в течение одного месяца, подчеркивает сдвиг: защита от дистилляции вышла на всеобщее обозрение как общеотраслевая проблема, а не остается внутренним вопросом безопасности.

Во всем этом есть и аргумент безопасности. Несанкционированная дистилляция ставит вопрос о том, переносится ли на дистиллированную копию защита, заложенная в оригинальную модель. Лаборатория может потратить огромные усилия на обучение модели отклонять опасные запросы, но копия, обученная на собранных выходных данных, может не унаследовать эти ограничители.

Anthropic проводит границу между подобной активностью и законным исследовательским использованием. Это различие важно, поскольку дистилляция как метод сама по себе не является проблемной. Проблема — масштабное применение через мошеннические учетные записи в нарушение условий провайдера.

Сама Anthropic признает, что несанкционированные попытки дистилляции продолжаются и что ее меры защиты должны продолжать развиваться. Эта оговорка превращает главный показатель в ориентир, а не в вывод: компания представляет сокращение на 90–99% как текущее состояние продолжающегося противостояния, а цифры атрибуции из отчета служат базой для оценки того, как эта борьба будет развиваться.