Sinasabi ng Anthropic na malaki ang ibinaba ng dami ng protektadong reasoning na nakukuha ng mga pinaghihinalaang model distiller matapos baguhin ang Claude. Sa isang ulat noong Oktubre 12 tungkol sa mga depensa nito, tinataya ng kumpanya na naging 10 hanggang 100 beses na mas kaunti ang reasoning token na nakuha ng mga distiller sa sarili nitong platform matapos magpakilala ng bagong classifier. Batay ang sukat sa sarili nitong traffic at pagtukoy sa mga pag-atake; wala pang inilalathalang independiyenteng pagsusuri ang kumpanya sa kabuuang pagbaba.

Ang malaking pagbabago

  • Ano ang nagbago: Pinagsasama na ngayon ng Anthropic ang mga kontrol sa kung saan maaaring gamitin muli ang Claude reasoning block, isang classifier na humahadlang sa mga pagtatangkang ilantad ang nakatagong reasoning, at mga limitasyon sa mga account na patuloy na sumusubok. Ipinakikita ng panloob nitong tantiya na mas kaunting reasoning ang nakararating sa mga natukoy na distiller sa pamamagitan ng platform nito.
  • Bakit ito mahalaga: Maaaring maging kapaki-pakinabang na materyal sa pagsasanay ang buong transcript ng reasoning para kopyahin ang kilos ng isang modelo. Kapag nilimitahan ang pinagkukunan nito, mas mahirap ang hindi awtorisadong pagkuha; samantala, kailangang panatilihin ng mga developer ng API ang ilang kasaysayan ng pag-uusap at maaari silang singilin para sa ilang hinarang na request.
  • Ano ang dapat bantayan: Nakasalalay ang tagal ng pagbaba sa susunod na mga paraan ng mga umaatake at sa traffic na hindi dumaraan sa direktang platform ng Anthropic. Sinasabi ng Anthropic na wala pa itong nakikitang lubhang sopistikado at tuluy-tuloy na pagtatangka laban sa mga bagong depensa, at patuloy nitong babaguhin ang mga ito.

Tatlong kontrol para sa magkakaibang paraan ng pagkuha

Maaaring sanayin ang mas maliit na sistema gamit ang mga sagot ng mas mahusay na modelo sa prosesong tinatawag na model distillation. Ang ikinababahala rito ng Anthropic ay ang hindi awtorisadong pagkolekta sa buo at nakatagong reasoning ng Claude, na ayon dito ay mas kapaki-pakinabang sa gagaya kaysa sa teksto ng sagot lamang. Dati, binubuod muna ng Anthropic ang reasoning bago ito ipakita sa mga user. Sa isang coding test na isinagawa ng kumpanya, nakakuha ng 80.4% sa SWE-bench Verified ang modelong sinanay sa buong transcript ng Claude Opus 4.8, kumpara sa 71.8% kapag buod na transcript ang ginamit. Sinusuportahan ng eksperimento ang halaga ng mas buong trace sa setup na iyon; hindi nito sinusukat kung gaano bumuti ang isang partikular na panlabas na modelo.

Nililimitahan ng unang bagong kontrol ang paglipat ng reasoning block. Sinasabi ng Anthropic na sinubukan ng mga umaatake na ilipat ang mga block sa pagitan ng mga pag-uusap, modelo at account upang ilabas ni Claude ang protektadong teksto. Sa Claude Fable 5.1 at Opus 5.5, itinatali ng “preserved thinking” ang block sa konteksto ng naunang pag-uusap para sa mga bagong API account. Nililimitahan din ng Anthropic kung aling mga modelo ang makakabasa ng block ng ibang modelo at iniuugnay ang reasoning ng Sonnet 5.5 sa organisasyong gumawa nito.

Ang kasalukuyang dokumentasyon ng Claude API ang nagpapalinaw sa epekto sa integrasyon: kailangang panatilihin ng API request na nagbabalik ng naunang thinking block ang kaugnay na system prompt, mga tool, at naunang mensahe. Para sa mga account na ginawa noong Agosto 31, 2026 o pagkatapos nito, awtomatikong ipinapatupad ang prefix check. Maaaring kailangang baguhin ng mga app na nagbabago sa naunang konteksto o muling bumubuo ng naka-save na pag-uusap kung paano nila ito inuulit. Ayon sa dokumentasyon, walang kailangang baguhin sa karaniwang kasaysayang dinaragdagan lamang.

Ang ikalawang kontrol ng Anthropic ay isang two-stage classifier na sinanay at sinubok laban sa mga pagtatangkang kunin ang nakatagong reasoning. Sinasabi nitong tumatakbo ang classifier sa pinakamahuhusay nitong modelong karaniwang magagamit, kabilang ang Sonnet 5.5, Opus 5 at 5.5, at Fable 5 at 5.1. Iniulat ng kumpanya na mas mababa sa 0.1% ang false-positive rate ng mga pananggalang na ito. Sinasabi rin nitong inayos nito ang mga paraang humihingi ng naunang reasoning sa ibang wika o sa loob ng output tag. Walang independiyenteng pagsubok sa rate na iyon ang post at hindi nito pinatutunayang mahaharang ang bawat susunod na paraan ng pagkuha.

Gumagana sa antas ng account ang ikatlong kontrol. Sinasabi ng Anthropic na maaaring magdulot ng mas mahihigpit na limitasyon sa paggamit o pagbabawal ang paulit-ulit na pagtatangkang kumuha ng reasoning. Mula Setyembre 24, sinimulan din nitong muling singilin ang mga request na hinarang bago sumagot si Claude sa ilang tinukoy na kategoryang mababa ang false-positive rate, kabilang ang distillation. Kaya maaaring makaranas ang mga lehitimong user kapwa ng maling pagharang at singil; kinikilala rin ng Anthropic na kinailangan ng ilang developer na baguhin ang integrasyon dahil sa preserved thinking.

Ano ang sinusukat ng naiulat na pagbaba

Tinataya ng Anthropic ang bilang ng Claude reasoning token na nakukuha ng mga distiller sa sarili nitong platform. Matapos ipakilala ang classifier, palagi raw na 10 hanggang 100 beses na mas mababa ang bilang na iyon kaysa dati, at natutukoy ng classifier ang mga teknik na inilarawan sa ulat nito noong Setyembre laban sa pinakamahuhusay nitong modelong karaniwang magagamit. Nakadepende ang tantiya sa kakayahan ng Anthropic na tukuyin ang traffic ng distillation at hindi nito kayang sukatin lamang ang pagkuha sa ibang provider o paraang hindi pa nito nakikilala.

Sinasabi ng kumpanya na ipinagbawal nito ang sampu-sampung libong account na may kaugnayan sa distillation, kadalasan sa loob ng dalawang oras mula nang magsimula ang kampanya. Sinasabi rin nitong dumaraan ang traffic ng mga distiller sa mga third-party cloud platform at iba pang inference provider. Mahalaga dahil dito ang hangganan ng platform: ebidensiya ng pagbabago sa traffic na nasusukat ng Anthropic ang pagbaba ng mga nakuhang token na napansin nito, hindi bilang ng lahat ng hindi awtorisadong training data na nakolekta sa buong mundo mula kay Claude.

Sinasabi ng Anthropic na wala pa itong naobserbahang lubhang sopistikado at tuluy-tuloy na pagsisikap na lampasan ang kasalukuyang mga depensa. Mas mahalaga ang kundisyong ito kaysa sa pahayag na tila permanente ang tagumpay. Itinala ng kumpanya ang malaking panloob na pagbaba at ang operasyonal na paraan ng pagprotekta sa reasoning ng modelo; nakasalalay ang mga susunod na resulta sa pag-angkop ng mga umaatake at sa pagtukoy ng kaparehong kilos sa ibang daan ng pag-access.

Mga source at dagdag na babasahin