Anthropic 反蒸餾防禦使資料竊取減少 90%–99%
Anthropic 公布新的反蒸餾措施,早期證據顯示蒸餾者獲取的資料量減少約 90%–99%。核心做法是讓 Claude 的推理更難提取:把推理先摘要化後,用 Claude Opus 4.8 完整推理訓練出的模型在 SWE-bench Verified 上得 80.4%,僅用摘要訓練則降到 71.8%。文中點名智譜 GLM-5.3 蒸餾美國模型的網路安全能力,並稱發往 Moonshot Kimi 的請求被秘密轉發給 Claude。
2026 年 10 月 12 日,Anthropic 發布研究部落格《Strengthening our defenses against distillation attacks》,公布新的反蒸餾措施,並稱早期證據顯示蒸餾者獲取的資料量減少了約 90% 到 99%。同一天 Anthropic 官方 X 帳號轉述了這一進展並附上部落格連結,帖文字身沒有給出更多細節、數字或時間表。 按部落格的說法,核心做法是讓 Claude 的推理更難被提取:先把推理摘要化。用 Claude Opus 4.8 完整推理訓練出的模型在 SWE-bench Verified 上得 80.4%,僅用摘要訓練則降到 71.8%。Anthropic 把蒸餾攻擊定義為未經授權、常藉助欺詐帳號網路進行的工業化能力提取,並稱這種方法被海外 AI 實驗室廣泛用於追趕美國公司。部落格點名智譜在開發 GLM-5.3 時蒸餾了美國前沿模型的網路安全能力:智譜先嚐試蒸餾 Claude Fable 5,在發現 Anthropic 的安全防護削弱其攻擊效果後,改用較舊的 Claude 模型和另一家實驗室的模型;部落格還稱發往 Moonshot Kimi 的請求被秘密轉發給 Claude。Anthropic 的擔憂是,蒸餾出的模型接近能力前沿,卻往往沒有相應強度的安全防護,可能在生物與網路安全領域造成危害。 對使用或評估蒸餾模型(如 GLM-5.3)的開發者來說,這意味著從 Claude 提取推理資料的難度顯著上升,這類模型的能力水平與安全邊界都需要重新評估。
AI 根據 2 則報導生成 · 更新
沿著報導,了解事件的不同側面;點標題看單篇報導的摘要與原文連結。
Anthropic 公布新的反蒸餾措施,早期證據顯示蒸餾者獲取的資料量減少約 90%–99%。核心做法是讓 Claude 的推理更難提取:把推理先摘要化後,用 Claude Opus 4.8 完整推理訓練出的模型在 SWE-bench Verified 上得 80.4%,僅用摘要訓練則降到 71.8%。文中點名智譜 GLM-5.3 蒸餾美國模型的網路安全能力,並稱發往 Moonshot Kimi 的請求被秘密轉發給 Claude。
過去 48 小時,有 2 個獨立來源報導,最近 6 小時新增 0 個。熱度 1.2,熱門榜第 4 名。
熱度以 48 小時內的獨立來源計,同一來源只算一次,每 24 小時權重減半。
同一事件的報導集中在這裡,新的進展會繼續補充。