Anthropic намали кражбата на reasoning токени с 99%: Защита срещу промишлена дистилация

Илюстрация: Anthropic / The Decoder

В мащабен технически доклад, публикуван в блога за изследвания на Anthropic, компанията обяви радикален пробив в борбата срещу промишлената кражба на интелектуална собственост: спад между 90% и 99% в обема на неправомерно извлечените токени на разсъждение (reasoning tokens) от моделите от семейството Claude 3.5 и Claude 3.7 [1]. Докладът директно назовава китайските AI лаборатории Zhipu AI и Moonshot AI като ключови участници в координирани кампании за нерегламентирана дистилация.

Според разкритията на Anthropic атакуващите субекти са разгърнали мрежи от стотици хиляди фалшиви клиентски акаунти, за да извличат вътрешния chain-of-thought процес на моделите и да обучават собствени конкурентни архитектури за частица от оригиналната изчислителна цена.

Анатомия на атаката чрез индустриална дистилация

Дистилацията на модели е утвърдена академична техника, при която по-малка невронна мрежа (student model) се обучава върху изходите на по-голям и способен модел (teacher model). Докато стандартната дистилация върху финални текстови отговори е сравнително бавна, появата на reasoning модели промени правилата на играта. Междинните мисловни токени — стъпките, в които моделът проверява хипотези, открива собствени грешки и формулира логически изводи — представляват чист концентрат на разсъждение.

Анализаторите на Anthropic са установили, че Zhipu AI систематично е извличала кибернетични и експлойт възможности от водещи американски модели, за да подсили своя флагман GLM-5.3. На свой ред Moonshot AI е пренасочвала десетки милиони потребителски заявки тайно през Claude чрез мрежа от прокси сървъри и фалшиви банкови карти. Подобна промишлена кражба позволява на чуждестранни субекти да прескочат години на скъпоструващо първично предтрениране и подравняване (RLHF), спестявайки десетки милиони долари за изчислителна мощност.

Многослойният защитен вал: класификатори и криптиране

За да спре изтичането на интелектуален капитал, Anthropic е внедрила комплекс от мерки за защита срещу дистилация:

1. Ограничаване и криптиране на мисловния поток: Потребителските API интерфейси вече не връщат пълния обем сурови разсъждения, а само синтезирани резюмета или криптографски защитени токени.
2. Невронни класификатори в реално време: Специализирани дискриминативни модели анализират потока от входящи заявки, разпознавайки статистическите шаблони на автоматизирано генерирани промптове за дистилация.
3. Автоматизирано банване на ботнети: Системата е деактивирала десетки хиляди подозрителни акаунти, свързани с общи IP диапазони, дигитални отпечатъци на браузъра и съмнителни платежни профили.

След пускането на новите филтри броят на успешните опити за масово извличане на мисловни вериги е рухнал с до 99%, въпреки че от компанията признават, че филтрите понякога засягат и легитимни корпоративни клиенти с необичайно натоварване.

Дългосрочни геополитически, архитектурни и системни последици

Публикацията на Anthropic бележи края на ерата на „наивната откритост“ при комерсиалните AI API интерфейси. Докладът демонстрира, че съвременната битка за технологично лидерство между САЩ и Китай не се води само на ниво налагане на експортен контрол върху литографско оборудване и графични ускорители, а на самото приложно ниво на софтуерните протоколи. Затварянето на кранчето за дистилация директно ще затрудни втория ешелон от AI лаборатории, които разчитаха на евтино клониране на американски модели, за да поддържат темпото на иновации.

В архитектурен аспект мерките за защита срещу дистилация ще променят начина, по който разработчиците взаимодействат с reasoning моделите. Скриването на пълния chain-of-thought процес усложнява дебъгването и одита за безопасност от страна на външни изследователи. Индустрията върви към модел на „черна кутия с доказателство за коректност“, при който моделите ще предоставят математически гаранции за верността на резултата, без никога да разкриват стъпките, по които са достигнали до него. Anthropic вече призова OpenAI и Google да въведат аналогични координирани филтри, превръщайки защитата от дистилация в стандарт за оцеляване на фронтиерните разработчици.

Четири стълба на защитата: атаката, уязвимите токени, класификаторите и геополитическият ефект

Източници

1. Anthropic Research, "Strengthening our defenses against distillation attacks" (2026-10-13).
2. The Decoder, "Anthropic says it cut Claude reasoning token theft by up to 99% in fight against industrial-scale distillation" (2026-10-13).
3. Hacker News Discussion, "Strengthening our defenses against distillation attacks" (Item #307819, 2026-10-13).
4. Forest Aggregator Feed Item #308316, "Anthropic says it cut Claude reasoning token theft by up to 99%" (2026-10-13).