Markdown edition

AI-translated from English; not yet reviewed by a fluent editor.

# Sinasabi ng Anthropic na 90–99% ang ibinaba ng bagong depensa ng Claude sa pagkuha ng reasoning

> Iniulat ng Anthropic na 90–99% na mas kaunting Claude reasoning ang nakukuha ng mga pinaghihinalaang distiller sa platform nito. Binabago rin ng mga depensa ang integrasyon ng API at pagsingil sa mga hinarang na request.

By BIG CHANGE Editorial

Published: 2026-10-13T08:42:18.603Z
Updated: 2026-10-13T08:42:18.603Z
Canonical: https://bigchange.ai/blog/anthropic-claude-distillation-defenses-reasoning

![Conceptual charcoal illustration of an unbranded desktop monitor seen from the side with a dark privacy filter attached over its blank screen.](https://bigchange.ai/api/media/file/anthropic-preserved-reasoning-hero-v1.png)
AI-generated conceptual illustration by BIG CHANGE. No Anthropic device, software interface, attack or test result is depicted.

Sinasabi ng Anthropic na malaki ang ibinaba ng dami ng protektadong reasoning na nakukuha ng mga pinaghihinalaang model distiller matapos baguhin ang Claude. Sa isang [ulat noong Oktubre 12 tungkol sa mga depensa nito](https://www.anthropic.com/research/distillation-defenses), tinataya ng kumpanya na naging 10 hanggang 100 beses na mas kaunti ang reasoning token na nakuha ng mga distiller sa sarili nitong platform matapos magpakilala ng bagong classifier. Batay ang sukat sa sarili nitong traffic at pagtukoy sa mga pag-atake; wala pang inilalathalang independiyenteng pagsusuri ang kumpanya sa kabuuang pagbaba.

## Ang malaking pagbabago

- **Ano ang nagbago:** Pinagsasama na ngayon ng Anthropic ang mga kontrol sa kung saan maaaring gamitin muli ang Claude reasoning block, isang classifier na humahadlang sa mga pagtatangkang ilantad ang nakatagong reasoning, at mga limitasyon sa mga account na patuloy na sumusubok. Ipinakikita ng panloob nitong tantiya na mas kaunting reasoning ang nakararating sa mga natukoy na distiller sa pamamagitan ng platform nito.
- **Bakit ito mahalaga:** Maaaring maging kapaki-pakinabang na materyal sa pagsasanay ang buong transcript ng reasoning para kopyahin ang kilos ng isang modelo. Kapag nilimitahan ang pinagkukunan nito, mas mahirap ang hindi awtorisadong pagkuha; samantala, kailangang panatilihin ng mga developer ng API ang ilang kasaysayan ng pag-uusap at maaari silang singilin para sa ilang hinarang na request.
- **Ano ang dapat bantayan:** Nakasalalay ang tagal ng pagbaba sa susunod na mga paraan ng mga umaatake at sa traffic na hindi dumaraan sa direktang platform ng Anthropic. Sinasabi ng Anthropic na wala pa itong nakikitang lubhang sopistikado at tuluy-tuloy na pagtatangka laban sa mga bagong depensa, at patuloy nitong babaguhin ang mga ito.

## Tatlong kontrol para sa magkakaibang paraan ng pagkuha

Maaaring sanayin ang mas maliit na sistema gamit ang mga sagot ng mas mahusay na modelo sa prosesong tinatawag na model distillation. Ang ikinababahala rito ng Anthropic ay ang hindi awtorisadong pagkolekta sa buo at nakatagong reasoning ng Claude, na ayon dito ay mas kapaki-pakinabang sa gagaya kaysa sa teksto ng sagot lamang. Dati, binubuod muna ng Anthropic ang reasoning bago ito ipakita sa mga user. Sa isang coding test na isinagawa ng kumpanya, nakakuha ng 80.4% sa SWE-bench Verified ang modelong sinanay sa buong transcript ng Claude Opus 4.8, kumpara sa 71.8% kapag buod na transcript ang ginamit. Sinusuportahan ng eksperimento ang halaga ng mas buong trace sa setup na iyon; hindi nito sinusukat kung gaano bumuti ang isang partikular na panlabas na modelo.

Nililimitahan ng unang bagong kontrol ang paglipat ng reasoning block. Sinasabi ng Anthropic na sinubukan ng mga umaatake na ilipat ang mga block sa pagitan ng mga pag-uusap, modelo at account upang ilabas ni Claude ang protektadong teksto. Sa Claude Fable 5.1 at Opus 5.5, itinatali ng “preserved thinking” ang block sa konteksto ng naunang pag-uusap para sa mga bagong API account. Nililimitahan din ng Anthropic kung aling mga modelo ang makakabasa ng block ng ibang modelo at iniuugnay ang reasoning ng Sonnet 5.5 sa organisasyong gumawa nito.

Ang [kasalukuyang dokumentasyon ng Claude API](https://platform.claude.com/docs/en/build-with-claude/preserved-thinking) ang nagpapalinaw sa epekto sa integrasyon: kailangang panatilihin ng API request na nagbabalik ng naunang thinking block ang kaugnay na system prompt, mga tool, at naunang mensahe. Para sa mga account na ginawa noong Agosto 31, 2026 o pagkatapos nito, awtomatikong ipinapatupad ang prefix check. Maaaring kailangang baguhin ng mga app na nagbabago sa naunang konteksto o muling bumubuo ng naka-save na pag-uusap kung paano nila ito inuulit. Ayon sa dokumentasyon, walang kailangang baguhin sa karaniwang kasaysayang dinaragdagan lamang.

Ang ikalawang kontrol ng Anthropic ay isang two-stage classifier na sinanay at sinubok laban sa mga pagtatangkang kunin ang nakatagong reasoning. Sinasabi nitong tumatakbo ang classifier sa pinakamahuhusay nitong modelong karaniwang magagamit, kabilang ang Sonnet 5.5, Opus 5 at 5.5, at Fable 5 at 5.1. Iniulat ng kumpanya na mas mababa sa 0.1% ang false-positive rate ng mga pananggalang na ito. Sinasabi rin nitong inayos nito ang mga paraang humihingi ng naunang reasoning sa ibang wika o sa loob ng output tag. Walang independiyenteng pagsubok sa rate na iyon ang post at hindi nito pinatutunayang mahaharang ang bawat susunod na paraan ng pagkuha.

Gumagana sa antas ng account ang ikatlong kontrol. Sinasabi ng Anthropic na maaaring magdulot ng mas mahihigpit na limitasyon sa paggamit o pagbabawal ang paulit-ulit na pagtatangkang kumuha ng reasoning. Mula Setyembre 24, sinimulan din nitong muling singilin ang mga request na hinarang bago sumagot si Claude sa ilang tinukoy na kategoryang mababa ang false-positive rate, kabilang ang distillation. Kaya maaaring makaranas ang mga lehitimong user kapwa ng maling pagharang at singil; kinikilala rin ng Anthropic na kinailangan ng ilang developer na baguhin ang integrasyon dahil sa preserved thinking.

## Ano ang sinusukat ng naiulat na pagbaba

Tinataya ng Anthropic ang bilang ng Claude reasoning token na nakukuha ng mga distiller **sa sarili nitong platform**. Matapos ipakilala ang classifier, palagi raw na 10 hanggang 100 beses na mas mababa ang bilang na iyon kaysa dati, at natutukoy ng classifier ang mga teknik na inilarawan sa ulat nito noong Setyembre laban sa pinakamahuhusay nitong modelong karaniwang magagamit. Nakadepende ang tantiya sa kakayahan ng Anthropic na tukuyin ang traffic ng distillation at hindi nito kayang sukatin lamang ang pagkuha sa ibang provider o paraang hindi pa nito nakikilala.

Sinasabi ng kumpanya na ipinagbawal nito ang sampu-sampung libong account na may kaugnayan sa distillation, kadalasan sa loob ng dalawang oras mula nang magsimula ang kampanya. Sinasabi rin nitong dumaraan ang traffic ng mga distiller sa mga third-party cloud platform at iba pang inference provider. Mahalaga dahil dito ang hangganan ng platform: ebidensiya ng pagbabago sa traffic na nasusukat ng Anthropic ang pagbaba ng mga nakuhang token na napansin nito, hindi bilang ng lahat ng hindi awtorisadong training data na nakolekta sa buong mundo mula kay Claude.

Sinasabi ng Anthropic na wala pa itong naobserbahang lubhang sopistikado at tuluy-tuloy na pagsisikap na lampasan ang kasalukuyang mga depensa. Mas mahalaga ang kundisyong ito kaysa sa pahayag na tila permanente ang tagumpay. Itinala ng kumpanya ang malaking panloob na pagbaba at ang operasyonal na paraan ng pagprotekta sa reasoning ng modelo; nakasalalay ang mga susunod na resulta sa pag-angkop ng mga umaatake at sa pagtukoy ng kaparehong kilos sa ibang daan ng pag-access.

## Mga source at dagdag na babasahin

- [Anthropic, “Pinalalakas ang aming depensa laban sa mga pag-atake ng distillation”](https://www.anthropic.com/research/distillation-defenses), Oktubre 12, 2026. Pangunahing salaysay ng kumpanya tungkol sa mga kontrol, panloob na tantiya sa pagkuha, pahayag sa false-positive rate at mga epekto sa user. Hindi ito naulit nang independiyente para sa artikulong ito.
- [Claude Platform, “Preserved thinking”](https://platform.claude.com/docs/en/build-with-claude/preserved-thinking), tiningnan noong Oktubre 13, 2026. Tinutukoy ng kasalukuyang dokumentasyon ng API ang mga patakaran sa block at prefix, mga petsa ng apektadong account at mga pattern ng integrasyong maaaring mangailangan ng pagbabago. Sinuri namin ang dokumentasyon; walang API request na ipinadala ang BIG CHANGE.
- [Anthropic, ulat sa threat intelligence noong Setyembre 2026](https://www.anthropic.com/threat-intelligence-report-september-2026), Setyembre 2026. Nagbibigay ng konteksto ang naunang ulat ng kumpanya sa mga paraang sinasabi nitong tinutugunan; sariling salaysay ito ng kumpanya tungkol sa mga kampanyang iyon.

## Sources

- [Anthropic, Pinalalakas ang aming depensa laban sa mga pag-atake ng distillation](https://www.anthropic.com/research/distillation-defenses) — Pangunahing salaysay ng kumpanya tungkol sa mga kontrol, panloob na sukat at kinikilalang epekto; iniuugnay ang mga tantiya at hindi independiyenteng napatunayan.
- [Claude Platform, Preserved thinking](https://platform.claude.com/docs/en/build-with-claude/preserved-thinking) — Kasalukuyang first-party na dokumentasyon ng API tungkol sa pagkakaugnay ng block, mga prefix check at pagbabago sa integrasyon; walang API request na ginawa ang BIG CHANGE.
- [Anthropic, ulat sa threat intelligence noong Setyembre 2026](https://www.anthropic.com/threat-intelligence-report-september-2026) — Naunang first-party na salaysay tungkol sa mga pamamaraan; konteksto ito, hindi independiyenteng pagpapatibay sa mga resulta noong Oktubre.