نسخة Markdown

AI-translated from English; not yet reviewed by a fluent editor.

# Anthropic تقول إن دفاعات Claude الجديدة تقلل استخراج الاستدلال بنسبة 90–99%

> تفيد Anthropic بأن المستخرِجين المشتبه بهم يحصلون على استدلال Claude أقل بنسبة 90–99% على منصتها. وتغيّر هذه الدفاعات أيضاً تكامل API وفوترة الطلبات المحظورة.

By BIG CHANGE Editorial

Published: 2026-10-13T08:42:18.603Z
Updated: 2026-10-13T08:42:18.603Z
Canonical: https://bigchange.ai/blog/anthropic-claude-distillation-defenses-reasoning

![Conceptual charcoal illustration of an unbranded desktop monitor seen from the side with a dark privacy filter attached over its blank screen.](https://bigchange.ai/api/media/file/anthropic-preserved-reasoning-hero-v1.png)
AI-generated conceptual illustration by BIG CHANGE. No Anthropic device, software interface, attack or test result is depicted.

تقول Anthropic إن التغييرات التي أدخلتها على Claude خفضت بشدة مقدار الاستدلال المحمي الذي يستطيع مستخرجو النماذج المشتبه بهم الحصول عليه. وفي [شرح دفاعاتها الصادر في 12 أكتوبر](https://www.anthropic.com/research/distillation-defenses)تقدّر الشركة أن رموز الاستدلال التي حصل عليها المستخرِجون عبر منصتها انخفضت من 10 إلى 100 مرة بعد إدخال مصنف جديد. ويستند القياس إلى حركة المرور ورصد الهجمات لدى Anthropic نفسها؛ ولم تنشر الشركة تقييماً مستقلاً لمقدار الانخفاض الإجمالي.

## التغيير الكبير

- **ما الذي تغير:** تجمع Anthropic الآن بين ضوابط تحدد مواضع إعادة استخدام كتلة استدلال Claude، ومصنف يحظر محاولات كشف الاستدلال المخفي، وقيود على الحسابات التي تواصل المحاولة. ويشير تقديرها الداخلي إلى أن الاستدلال الذي يصل إلى مستخرِجين جرى تحديدهم عبر منصتها أصبح أقل بكثير.
- **لماذا يهم ذلك:** يمكن أن تكون النصوص الكاملة للاستدلال مادة تدريب مفيدة لنسخ سلوك نموذج. ويزيد تقييد هذا المصدر الجهد المطلوب للاستخراج غير المصرح به، بينما يتعين على مطوري API الاحتفاظ ببعض سجلات المحادثات وقد يدفعون مقابل بعض الطلبات المحظورة.
- **ما الذي ينبغي متابعته:** يعتمد استمرار الانخفاض على الأساليب التالية للمهاجمين وحركة المرور خارج منصة Anthropic المباشرة. وتقول Anthropic إنها لم ترَ بعد محاولة شديدة التطور ومستمرة ضد الدفاعات الجديدة، وتتوقع مواصلة تغييرها.

## ثلاثة ضوابط تستهدف مسارات استخراج مختلفة

يمكن لتقطير النماذج تدريب نظام أصغر على إجابات نموذج أكثر قدرة. ويتمثل قلق Anthropic هنا في جمع استدلال Claude الكامل والمخفي من دون إذن؛ إذ تقول الشركة إنه أنفع لمن يريد تقليده من نص الإجابة وحده. وكانت Anthropic تلخص الاستدلال سابقاً قبل عرضه للمستخدمين. وفي اختبار برمجة أجرته الشركة، حقق نموذج دُرّب على نصوص Claude Opus 4.8 الكاملة 80.4% في SWE-bench Verified، مقابل 71.8% عند التدريب على نصوص ملخصة. وتدعم التجربة قيمة الآثار الأكثر اكتمالاً في ذلك الإعداد؛ لكنها لا تقيس مقدار تحسن نموذج خارجي بعينه.

يقيد الضابط الجديد الأول نقل كتل الاستدلال. وتقول Anthropic إن مهاجمين حاولوا نقل الكتل بين المحادثات والنماذج والحسابات لدفع Claude إلى كشف نص محمي. وفي Claude Fable 5.1 وOpus 5.5، تربط ميزة «preserved thinking» الكتلة بسياق المحادثة السابقة في حسابات API الجديدة. كما تقيد Anthropic النماذج التي يمكنها قراءة كتل نماذج أخرى، وتربط استدلال Sonnet 5.5 بالمنظمة التي أنتجته.

توضح [وثائق Claude API الحالية](https://platform.claude.com/docs/en/build-with-claude/preserved-thinking) أثر ذلك على التكامل: يجب أن يحافظ طلب API الذي يعيد كتلة تفكير سابقة على مطالبة النظام والأدوات والرسائل السابقة ذات الصلة. وبالنسبة إلى الحسابات المنشأة في 31 أغسطس 2026 أو بعده، يُفرض فحص البادئة افتراضياً. وقد تضطر التطبيقات التي تعيد كتابة السياق السابق أو تعيد بناء محادثة محفوظة إلى تغيير طريقة إعادة تشغيلها. وتقول الوثائق إن السجلات العادية التي تقتصر على إضافة الرسائل لا تحتاج إلى تغيير.

الضابط الثاني لدى Anthropic هو مصنف من مرحلتين دُرّب واختُبر لمواجهة محاولات استخراج الاستدلال المخفي. وتقول الشركة إنه يعمل على أقوى نماذجها المتاحة عموماً، ومنها Sonnet 5.5 وOpus 5 و5.5 وFable 5 و5.1. وتبلغ Anthropic عن معدل إيجابيات كاذبة يقل عن 0.1% لهذه الضمانات. وتقول إنها أصلحت أساليب مثل طلب الاستدلال السابق بلغة أخرى أو داخل وسوم الإخراج. ولا يقدم المنشور اختباراً مستقلاً لهذا المعدل، ولا يثبت حظر كل طريقة استخراج مستقبلية.

يعمل الضابط الثالث على مستوى الحساب. وتقول Anthropic إن محاولات الاستخراج المتكررة قد تؤدي إلى حدود استخدام أشد أو حظر الحساب. ومنذ 24 سبتمبر، استأنفت أيضاً فرض رسوم على الطلبات المحظورة قبل أن يجيب Claude ضمن فئات محددة منخفضة الإيجابيات الكاذبة، ومنها التقطير. لذلك قد يواجه المستخدمون الشرعيون حظراً خاطئاً ورسماً معاً؛ كما تقر Anthropic بأن التفكير المحفوظ دفع بعض المطورين إلى تحديث عمليات التكامل.

## ما الذي يقيسه الانخفاض المعلن

تقدّر Anthropic عدد رموز استدلال Claude التي يستخرجها المقطّرون **على منصتها نفسها**. وبعد إدخال المصنف، تقول إن العدد ظل أقل من السابق بعشرة إلى مئة مرة، وإن المصنف يرصد الأساليب التي وصفها تقريرها الصادر في سبتمبر لاستهداف أقوى نماذجها المتاحة عموماً. ويعتمد التقدير على قدرة Anthropic على تحديد حركة مرور التقطير، ولا يمكنه وحده قياس الاستخراج عبر مزودين آخرين أو أسلوب هجوم لم تتعرف عليه.

وتقول الشركة إنها حظرت عشرات الآلاف من الحسابات المرتبطة بالتقطير، وغالباً خلال ساعتين من بدء الحملة. كما تقول إن المقطّرين يوجهون حركة المرور عبر منصات سحابية تابعة لجهات خارجية ومزودي استدلال آخرين. وتجعل هذه الادعاءات حدود المنصة مهمة: فانخفاض الرموز المستخرجة الذي رصدته Anthropic دليل على تغير حركة المرور التي تستطيع قياسها، لا إحصاء لكل بيانات التدريب غير المصرح بها التي جُمعت من Claude في كل مكان.

وتقول Anthropic إنها لم ترصد بعد جهداً شديد التطور ومستمرّاً لتجاوز الدفاعات الحالية. وهذا التحفظ أهم من ادعاء نجاح يبدو دائماً. فقد وثقت الشركة انخفاضاً داخلياً كبيراً ونهجاً تشغيلياً لحماية استدلال النموذج؛ وستعتمد النتائج التالية على تكيف المهاجمين وعلى قدرة مسارات الوصول الأخرى على رصد السلوك نفسه.

## المصادر ومزيد من القراءة

- [Anthropic، «تعزيز دفاعاتنا ضد هجمات التقطير»](https://www.anthropic.com/research/distillation-defenses)، 12 أكتوبر 2026. يصف الحساب الأساسي للشركة الضوابط وتقدير الاستخراج الداخلي وادعاء معدل الإيجابيات الكاذبة والمفاضلات للمستخدمين. ولم يُعَد إنتاج قياس المنصة بصورة مستقلة لهذا المقال.
- [Claude Platform، «Preserved thinking»](https://platform.claude.com/docs/en/build-with-claude/preserved-thinking)، اطّلع عليه في 13 أكتوبر 2026. تحدد وثائق API الحالية قواعد الكتل والبادئات وتواريخ الحسابات المتأثرة وأنماط التكامل التي قد تتطلب تغييراً. راجعنا الوثائق؛ ولم ترسل BIG CHANGE أي طلبات API.
- [Anthropic، تقرير استخبارات التهديدات لشهر سبتمبر 2026](https://www.anthropic.com/threat-intelligence-report-september-2026)، سبتمبر 2026. يقدم تقرير الشركة السابق خلفية عن أساليب الاستخراج التي تقول Anthropic إنها ردت عليها؛ وهو رواية الشركة نفسها لتلك الحملات.

## Sources

- [Anthropic، تعزيز دفاعاتنا ضد هجمات التقطير](https://www.anthropic.com/research/distillation-defenses) — الحساب الأساسي للشركة عن الضوابط والقياسات الداخلية والمفاضلات المعلنة؛ تُنسب التقديرات إلى الشركة ولم تُتحقق بصورة مستقلة.
- [Claude Platform، Preserved thinking](https://platform.claude.com/docs/en/build-with-claude/preserved-thinking) — وثائق API حالية من المصدر الأول عن ربط الكتل وفحوص البادئة وتغييرات التكامل؛ ولم تنفذ BIG CHANGE أي طلب API.
- [Anthropic، تقرير استخبارات التهديدات لشهر سبتمبر 2026](https://www.anthropic.com/threat-intelligence-report-september-2026) — رواية سابقة من المصدر الأول عن الأساليب؛ توفر خلفية ولا تمثل تأكيداً مستقلاً لنتائج أكتوبر.