AI-translated from English; not yet reviewed by a fluent editor. # Anthropic tvrdi da nove Claude odbrane smanjuju izvlačenje rezonovanja za 90–99% > Anthropic navodi da se na njegovoj platformi izvlači 90–99% manje Claude rezonovanja od strane navodnih distilatora. Odbrane takođe menjaju integraciju API-ja i naplatu blokiranih zahteva. By BIG CHANGE Editorial Published: 2026-10-13T08:42:18.603Z Updated: 2026-10-13T08:42:18.603Z Canonical: https://bigchange.ai/blog/anthropic-claude-distillation-defenses-reasoning ![Conceptual charcoal illustration of an unbranded desktop monitor seen from the side with a dark privacy filter attached over its blank screen.](https://bigchange.ai/api/media/file/anthropic-preserved-reasoning-hero-v1.png) AI-generated conceptual illustration by BIG CHANGE. No Anthropic device, software interface, attack or test result is depicted. Anthropic kaže da su izmene Claude-a naglo smanjile količinu zaštićenog rezonovanja koju navodni distilatori modela mogu da izvuku. U [izveštaju od 12. oktobra o svojim odbranama](https://www.anthropic.com/research/distillation-defenses), kompanija procenjuje da je broj tokena rezonovanja koje su distilatori dobijali na njenoj platformi opao 10 do 100 puta nakon uvođenja novog klasifikatora. Merenje se zasniva na Anthropic-ovom sopstvenom saobraćaju i identifikovanju napada; kompanija nije objavila nezavisnu procenu ukupnog smanjenja. ## Velika promena - **Šta se promenilo:** Anthropic sada kombinuje kontrole koje određuju gde Claude blok rezonovanja može ponovo da se koristi, klasifikator koji blokira pokušaje otkrivanja skrivenog rezonovanja i ograničenja za naloge koji uporno pokušavaju. Njegova interna procena pokazuje da preko platforme do identifikovanih distilatora stiže mnogo manje rezonovanja. - **Zašto je važno:** Potpuni transkripti rezonovanja mogu biti koristan materijal za obuku kojom se kopira ponašanje modela. Ograničenje tog izvora povećava napor potreban za neovlašćeno izvlačenje, dok programeri API-ja moraju da čuvaju deo istorije razgovora i za neke blokirane zahteve mogu da plate. - **Šta pratiti:** Trajnost smanjenja zavisi od narednih metoda napadača i saobraćaja izvan Anthropic-ove direktne platforme. Anthropic kaže da još nije uočio veoma sofisticiran i uporan pokušaj protiv novih odbrana i očekuje da će nastaviti da ih menja. ## Tri kontrole ciljaju različite puteve izvlačenja Distilacija modela može da obučava manji sistem odgovorima sposobnijeg modela. Anthropic ovde brine zbog neovlašćenog prikupljanja potpunog, skrivenog Claude rezonovanja, za koje kaže da je potencijalnom imitatoru korisnije od samog teksta odgovora. Anthropic je ranije sažimao rezonovanje pre prikazivanja korisnicima. U jednom testu programiranja koji je sprovela kompanija, model obučen na potpunim transkriptima Claude Opus 4.8 postigao je 80,4% na SWE-bench Verified, u poređenju sa 71,8% kada je obučen na sažetim transkriptima. Eksperiment podržava vrednost potpunijih tragova u tom testu; ne meri koliko je poboljšan neki konkretan spoljni model. Prva nova kontrola ograničava premeštanje blokova rezonovanja. Anthropic kaže da su napadači pokušavali da premeštaju blokove između razgovora, modela i naloga kako bi naveli Claude da otkrije zaštićeni tekst. Kod Claude Fable 5.1 i Opus 5.5, „preserved thinking“ vezuje blok za kontekst prethodnog razgovora na novim API nalozima. Anthropic takođe ograničava koji modeli mogu da čitaju blokove drugih modela i vezuje Sonnet 5.5 rezonovanje za organizaciju koja ga je proizvela. Trenutna [Claude API dokumentacija](https://platform.claude.com/docs/en/build-with-claude/preserved-thinking) konkretizuje posledice po integraciju: API zahtev koji vraća raniji blok razmišljanja mora da sačuva odgovarajući sistemski upit, alate i prethodne poruke. Za naloge otvorene 31. avgusta 2026. ili kasnije, provera prefiksa je podrazumevano obavezna. Aplikacije koje prepravljaju raniji kontekst ili ponovo sastavljaju sačuvani razgovor možda će morati da promene način njegovog reprodukovanja. Dokumentacija kaže da obične istorije kojima se samo dodaju poruke ne zahtevaju izmenu. Druga Anthropic-ova kontrola je dvostepeni klasifikator obučen i testiran protiv pokušaja izvlačenja skrivenog rezonovanja. Kompanija kaže da radi na njenim najsposobnijim modelima koji su opšte dostupni, uključujući Sonnet 5.5, Opus 5 i 5.5, kao i Fable 5 i 5.1. Kompanija navodi da je stopa lažno pozitivnih rezultata za ove zaštite ispod 0,1%. Kaže da je zakrpila tehnike poput traženja ranijeg rezonovanja na drugom jeziku ili u izlaznim oznakama. Objava ne daje nezavisni test te stope niti dokazuje da će svaki budući metod izvlačenja biti blokiran. Treća kontrola deluje na nivou naloga. Anthropic kaže da ponovljeni pokušaji izvlačenja mogu dovesti do strožih ograničenja korišćenja ili zabrane naloga. Od 24. septembra ponovo naplaćuje i zahteve blokirane pre nego što Claude odgovori u određenim kategorijama sa niskom stopom lažno pozitivnih rezultata, uključujući distilaciju. Zato legitimni korisnici mogu da naiđu i na pogrešnu blokadu i na naplatu; Anthropic priznaje i da je očuvano razmišljanje neke programere primoralo da ažuriraju integracije. ## Šta meri prijavljeno smanjenje Anthropic procenjuje broj Claude tokena rezonovanja koje distilatori izvlače **na njegovoj sopstvenoj platformi**. Nakon uvođenja klasifikatora, taj broj je, kako navodi, stalno bio 10 do 100 puta manji nego ranije, a klasifikator otkriva tehnike opisane u septembarskom izveštaju za njegove najjače opšte dostupne modele. Procena zavisi od sposobnosti Anthropic-a da identifikuje saobraćaj distilacije i sama po sebi ne može da izmeri izvlačenje preko drugih provajdera ili napad koji kompanija nije prepoznala. Kompanija kaže da je zabranila desetine hiljada naloga povezanih sa distilacijom, često u roku od dva sata od početka kampanje. Takođe navodi da distilatori usmeravaju saobraćaj preko nezavisnih cloud platformi i drugih provajdera inferencije. Te tvrdnje čine granicu platforme važnom: pad broja izvučenih tokena koji je Anthropic uočio dokaz je promene u saobraćaju koji može da meri, a ne broja svih neovlašćenih podataka za obuku prikupljenih od Claude-a svuda. Anthropic kaže da još nije uočio veoma sofisticiran i uporan pokušaj zaobilaženja trenutnih odbrana. Ta ograda je važnija od tvrdnje o uspehu koja zvuči trajno. Kompanija je dokumentovala značajno interno smanjenje i operativni pristup zaštiti rezonovanja modela; budući rezultati zavisiće od toga kako će se napadači prilagoditi i da li će drugi pristupni putevi otkrivati isto ponašanje. ## Izvori i dodatno čitanje - [Anthropic, „Jačanje odbrane od napada distilacijom“](https://www.anthropic.com/research/distillation-defenses), 12. oktobar 2026. Primarni izveštaj kompanije opisuje kontrole, internu procenu izvlačenja, tvrdnju o lažno pozitivnim rezultatima i kompromise za korisnike. Merenje platforme nije nezavisno ponovljeno za ovaj članak. - [Claude Platform, „Preserved thinking“](https://platform.claude.com/docs/en/build-with-claude/preserved-thinking), pristupljeno 13. oktobra 2026. Trenutna API dokumentacija precizira pravila za blokove i prefikse, datume otvaranja obuhvaćenih naloga i obrasce integracije koje možda treba menjati. Pregledali smo dokumentaciju; BIG CHANGE nije slao API zahteve. - [Anthropic, izveštaj o obaveštajnim podacima o pretnjama, septembar 2026.](https://www.anthropic.com/threat-intelligence-report-september-2026), septembar 2026. Raniji izveštaj kompanije daje kontekst metodama izvlačenja na koje je Anthropic, kako kaže, odgovorio; to je sopstveni opis tih kampanja. ## Sources - [Anthropic, Jačanje odbrane od napada distilacijom](https://www.anthropic.com/research/distillation-defenses) — Primarni opis kompanije o kontrolama, internim merenjima i priznatim kompromisima; procene su pripisane kompaniji, a nisu nezavisno proverene. - [Claude Platform, Preserved thinking](https://platform.claude.com/docs/en/build-with-claude/preserved-thinking) — Trenutna API dokumentacija iz prvog izvora o vezivanju blokova, proverama prefiksa i izmenama integracije; BIG CHANGE nije obavio API zahtev. - [Anthropic, izveštaj o obaveštajnim podacima o pretnjama, septembar 2026.](https://www.anthropic.com/threat-intelligence-report-september-2026) — Raniji opis metoda iz prvog izvora; kontekst, a ne nezavisna potvrda oktobarskih rezultata.