Anthropic 反蒸馏新措施：限流封号、被拦请求也收费
梳理 Anthropic 反蒸馏文章：推理数据获取量降 90%–99%，对反复套取账号限流封号（有时 2 小时内），9 月 24 日起被拦请求照常收费。
看了一下A社最新的文章，说的是新一轮反蒸馏措施非常有效果！让蒸馏者能拿到的 Claude 推理数据下降了约 90% 到 99%。 1. 文章中两个防止蒸馏的理由全部来自国模 一是蒸馏出来的模型能力接近前沿，但安全护栏跟不上。点名智谱 GLM-5.3 蒸馏了网络安全能力。 二是国家安全，举了月之暗面 Kimi 的请求被转发给 Claude 的例子。 2. 文章指出了几个老套路（之前的蒸馏做法） 最早的做法是只展示推理的摘要。实验结果是，用完整推理训练的模型 SWE-bench Verified 得 80.4%，只用摘要训练的得 71.8%，说明摘要确实有效。 蒸馏者随后转向"主动套取"，比如直接让 Claude 逐字输出推理。有一家实验室试了 12,000 种诱导方式，还有代理网络同时控制两万多个假账号。 3. 为了防止被蒸馏，A社采用了新的方式 【1】控制推理能流向哪里：Fable 5.1 和 Opus 5.5 引入"preserved thinking"。2026 年 8 月 31 日及之后注册的 API 账号不能再改写之前的上下文。新模型的推理不能被旧模型读取。Sonnet 5.5 的推理只对发起请求的组织可见。 【2】分类器拦截加持续修补：采用两阶段分类器，和防生物武器用的是同一套思路。误报率低于 0.1%。翻译推理、把推理塞进标签里输出这类新绕法，都已经补上。 【3】提高重复尝试的成本：对反复尝试的账号限流、封号，有时两小时内就封掉。从 9 月 24 日起，被拦截的请求也照样收费。 有趣的是，A社自己承认了采取措施出现的一些问题。比如，部分开发者需要改集成代码。有不到 0.1% 的正常请求会被误拦，而且被拦的请求也要付费。 然后信誓旦旦说自己 放弃了相当一部分收入（很搞笑）。
这条是引用着另一条写的：x.com/anthropicai/status/2109795898909950247