Anthropic 新防护降低蒸馏窃取数据 90% 至 99%

Anthropic 周一宣布新防护措施，宣称模型蒸馏攻击中被窃取的数据量已降低约 90% 至 99%。头部模型商对封闭推理链路的升级，可能影响依赖非官方提取的内容自动化与模型微调做法。

发生了什么

Anthropic 于当地时间周一表示，公司推出多项新防护措施，旨在防止竞争对手复刻 Claude AI 模型的能力。官方称，这些措施已将模型蒸馏攻击中被窃取的数据量降低约 90% 至 99%。

IT之家报道指出，这套防护机制用于限制外界获取 Claude 推理过程，明显减少信息提取行为。Anthropic 表示，蒸馏攻击者所能提取到的推理词元（token）数量，仅为之前的十分之一至百分之一。

该总部位于加州的企业同时称，新防护提升使用代理网络反复探测 Claude 受保护推理链路的难度，拦截信息提取尝试，阻碍大规模蒸馏行动。

关键事实

• Anthropic 称新防护将模型蒸馏攻击中被窃取的数据量降低约 90% 至 99%。
• 官方表示，蒸馏攻击者可提取到的推理词元（token）数量已降至之前的十分之一至百分之一。
• 防护机制提升代理网络反复探测受保护推理链路的难度，并拦截信息提取尝试。
• Anthropic 称系统稳健程度大致相当于阻止 Claude 协助制造生物武器的防护体系，误报率低于 0.1%。
• Anthropic 封禁数万个与蒸馏活动相关的账号，并称智谱 AI 在研发 GLM-5.3 模型期间曾尝试从 Claude 蒸馏提取模型能力。

我们的分析

模型蒸馏已成为头部 AI 企业重点担忧的问题。Anthropic、OpenAI、谷歌等企业认为，这种手段可以让竞争对手以更低成本、更快速度复刻出模型的前沿能力。此次防护升级说明，封闭模型商正在把推理链路的可提取性变成更严格的边界，而不仅是靠服务条款约束。

这背后可能有两层影响。对模型商而言，降低 token 提取量能减少能力外流，但也会让依赖大规模抓取或第三方镜像的企业面临封号和供应中断风险。对内容创作者和运营者而言，正常使用官方接口生成文案、标题、脚本的路径可能不会直接受影响，但任何把 Claude 输出当作可无限采集数据集的做法，可能进入更高风险区。

还需注意，Anthropic 把这次防护与生物武器安全体系并列，说明模型商可能在用更接近安全审查的逻辑处理蒸馏行为，而非仅视为商业竞争。

对运营者意味着什么

• 优先使用官方 API 或企业授权接口生成内容，避免通过代理池、爬虫或第三方免费镜像批量抽取 Claude 输出。
• 团队若要做模型微调、知识库构建或数据转售，需要先确认是否依赖 Claude 推理输出，避免触及蒸馏边界。
• 关注账号风险：Anthropic 已封禁数万个相关账号，异常抓取可能导致团队账号、IP 或接口密钥被限制。
• 把核心 AI 工作流迁移到稳定合规渠道，并准备备选模型或官方企业方案，减少非官方复刻渠道中断带来的影响。