Anthropic brzdí kopírování Claude: sklizeň dat klesla až o 99 %

Anthropic 12. října 2026 představila nové ochrany Claude proti průmyslové destilaci; podle zprávy Reuters firma odhaduje, že útočníci díky nim získávají přibližně o 90 až 99 % méně dat. Jde o výsledek měření společnosti, nikoli o nezávisle ověřený pokles schopností modelů, které Claude napodobují.

Ochrana se soustředí na záznamy Claudeova uvažování: podrobné mezikroky mohou být pro trénování dalšího modelu hodnotnější než hotová odpověď. Anthropic je uživatelům shrnuje, omezuje jejich přenos mezi konverzacemi a rozpoznává požadavky, které se snaží získat původní záznam. Některé změny se promítají i do aplikací oprávněně používajících Claude API.

Co přesně znamená pokles sklizně dat

Měřítkem je odhad počtu tokenů uvažování, které účty spojované s destilací získaly na vlastní platformě Anthropic. Po zavedení klasifikátoru jich podle firmy získávají desetkrát až stokrát méně než dříve; k poklesu přispívají i pravidla pro zachované uvažování. Procento tedy nevyjadřuje podíl všech zablokovaných požadavků ani účinnost ochrany na platformách jiných poskytovatelů.

Pro představu: kdyby před ochranou připadalo na takové účty sto jednotek získaného uvažování, stejný poměr by po jejím zavedení odpovídal zhruba jedné až deseti jednotkám. To je přepočet oznámeného poměru, nikoli skutečný objem tokenů. Výsledek vypovídá o dostupnosti konkrétního druhu tréninkových podkladů, ze kterého se útočníci mohou učit postup modelu.

Průmyslové kampaně pracují s velkým počtem požadavků a falešných účtů. Anthropic popisuje sítě schopné ovládat stovky tisíc účtů; pomocí nových obran už zablokovala desítky tisíc účtů spojovaných s destilací. Měření na její platformě zachycuje právě tento provoz, zatímco sama společnost upozorňuje, že útočníci rozdělují požadavky také mezi cloudové platformy a další poskytovatele.

Proč je souhrn uvažování méně cenný

Souhrn ponechává část vysvětlení pro člověka, ale vypouští podrobnosti o mezikrocích, opravách a volbě dalšího postupu. Rozdíl Anthropic ukázala v interním pokusu: model doučený na úplných záznamech uvažování Claude Opus 4.8 dosáhl v SWE-bench Verified 80,4 %, zatímco model doučený na souhrnech dosáhl 71,8 %. Jde o výsledky doučeného modelu v tomto programátorském testu, nikoli o skóre samotného Claude Opus 4.8.

Rozdíl činí 8,6 procentního bodu. Ukazuje, proč může mít zkrácení záznamů větší dopad na kvalitu tréninkových dat než omezení přístupu ke konečné odpovědi: napodobující model dostane méně příkladů toho, jak se řešení vytváří. Interní benchmark však měří jednu tréninkovou konfiguraci a jednu sadu úloh; sám o sobě neměří současný provoz útočníků.

Destilace je obecně způsob, jak menší model učit na výstupech schopnějšího. Problémem popsaným v tomto případě je neautorizované získávání chráněného uvažování ve velkém měřítku. Když už běžné odpovědi obsahovaly jen souhrny, část útočníků začala Claude navádět, aby dřívější uvažování vypsal doslova nebo je vydal v jiné podobě. Právě takové aktivní pokusy vedly k další vrstvě obrany.

Jak ochrana brání přenosu uvažování

Blok dřívějšího uvažování má zůstat svázaný s konverzací, v níž vznikl. Přesun do jiné konverzace mohl Claude přimět, aby s blokem zacházel jako s obsahem, který už byl oprávněně zpřístupněn. Novější modely proto kontrolují, který model blok vytvořil a zda se nezměnily předchozí zprávy, systémové instrukce nebo dostupné nástroje.

Podmínky se mezi modely a účty liší. Kontrola předchozího kontextu se standardně uplatňuje u účtů založených od 31. srpna 2026; starší účty ji mohou zapnout v nastavení požadavku. U některých modelů zůstávají bloky uvažování navázané také na účet, který je vytvořil, takže je jiný účet při dalším požadavku nemůže využít stejným způsobem.

Další vrstvu tvoří dvoustupňový klasifikátor požadavků na odhalení skrytého uvažování. Opakované pokusy mohou vést k přísnějším limitům a zablokování účtu. Anthropic u této ochrany uvádí míru falešných poplachů pod 0,1 %, zároveň ale připouští, že vytrvalý a technicky vyspělý pokus o obejití všech nových opatření zatím neprověřil.

Co změna znamená pro oprávněné klienty API

Nejviditelnější kompromis vzniká v aplikacích, které ukládají historii konverzace a při dalších požadavcích ji upravují. Dokumentace Claude API uvádí, že změna obsahu před uloženým blokem uvažování může vést k chybě HTTP 400 nebo k odstranění neplatného bloku, pokud si klient tuto možnost zvolí. Stejně se může projevit přepsání systémových instrukcí či seznamu nástrojů během konverzace.

Odstranění bloku umožní pokračovat bez jeho původního obsahu. Claude pak může potřebné uvažování vytvářet znovu, což může zvýšit počet výstupních tokenů a změnit navazující odpověď. Dopad závisí na tom, jak často aplikace upravuje historii a jak moc pozdější úlohy stavějí na předchozích krocích; pro klienty, kteří starší bloky neposílají zpět, se tato konkrétní kontrola nemá na čem projevit.

Klasifikátor může zastavit i oprávněný požadavek. Anthropic v oblastech ochrany s deklarovanou nízkou chybovostí znovu účtuje také některé požadavky zablokované před odpovědí modelu. Pro provozovatele integrace tak ochrana ovlivňuje nejen dostupnost odpovědi, ale v určitých případech i náklady. Další vývoj ukáže, zda pokles získaného uvažování vydrží při nových způsobech obcházení ochrany a jak často bude nutné upravovat běžné integrace.

Přečtěte si také:

• UiPath propojuje Snowflake bez kopírování dat — smluvní dopad nevyčíslil
• Claude pro red team nezablokoval ani jeden z 50 pokusů
• Claude zakáže i krutost vůči modelu, běžná frustrace zůstává povolená