Anthropic's anti-distillation defenses ban tens of thousands of accounts and name Zhipu and Moonshot
Anthropic's new defenses cut distilled data by 90–99% and reasoning-token extraction by 10–100x, banned tens of thousands of linked accounts, and named Zhipu and Moonshot as distilling Claude.
🛡️ Anthropic 这次下狠手了:想蒸馏 Claude?先看看成本扛不扛得住。 新防护措施上线后,被蒸馏攻击采集走的数据直接下降 90–99%! 推理 token 抽取量降到之前的 1/10–1/100,几万个关联账号被封,很多攻击发起两小时内就被逮到。(Reuters 10-13) 这场「反蒸馏防御战」,有几个细节很值得看。👇 🔹 第一,直接点名。 智谱 http://Z.ai 在训练 GLM-5.3 时蒸馏 Claude。 Moonshot 的 Kimi 部分请求被偷偷转发到 Claude,其中还包括一条疑似给 PLA 分析闭路电视监控的请求。 🔹 第二,防御不只是封号。 核心是「两阶段分类器」+ 把推理过程锁死。 Anthropic 自称防御强度「跟防生化武器一个级别」,误杀率不到 0.1%。 🔹 第三,防住了,但也有代价。 部分开发者需要修改集成,偶尔会误杀正常请求。 更扎心的是:被拦截的请求,照样收费。 💡 我怎么看: 反蒸馏防的,从来不是「能不能抄」。 而是——让你抄得越来越贵,贵到不划算。 AI 竞争现在已经是三线开战: 模型、芯片,还有反间谍。 蒸馏攻防,可能就是 AI 时代军备竞赛的常态形态。 👀 问题来了:蒸馏到底算技术学习,还是「偷」?如果你是模型公司,会开放还是死守?
This post quotes another post: x.com/anthropicai/status/2109795898909950247