Η Anthropic λέει ότι έκοψε έως 99% την άντληση δεδομένων του Claude

Στις 12 Οκτωβρίου 2026 η Anthropic δήλωσε ότι οι νέες άμυνες του Claude μείωσαν κατά περίπου 90% έως 99% τα δεδομένα που αντλούν επιχειρήσεις distillation, όπως καταγράφει το ρεπορτάζ του Reuters. Η αλλαγή αφορά τη συλλογή απαντήσεων και προστατευμένου συλλογισμού με σκοπό την εκπαίδευση άλλων μοντέλων. Για τους πελάτες του API, η άμυνα μπορεί να επηρεάσει τον τρόπο με τον οποίο μια εφαρμογή διατηρεί το ιστορικό μιας συνομιλίας.

Η Anthropic περιγράφει ταξινόμηση ύποπτων αιτημάτων σε δύο στάδια, περιορισμούς στη μεταφορά προηγούμενων τμημάτων συλλογισμού και αυστηρότερη αντιμετώπιση επίμονων προσπαθειών εξαγωγής. Το αποτέλεσμα που ανακοινώνει είναι δική της εκτίμηση για δραστηριότητα που παρακολουθεί στην πλατφόρμα της. Η ειδησεογραφική κάλυψη μεταφέρει τον ισχυρισμό, αλλά δεν αποτελεί ανεξάρτητη μέτρηση της αποτελεσματικότητας των μέτρων.

Γιατί οι καταγραφές συλλογισμού έχουν αξία

Στο distillation, ένα μοντέλο εκπαιδεύεται με απαντήσεις ενός ισχυρότερου ώστε να αναπαράγει μέρος της συμπεριφοράς του. Στις επιχειρήσεις που περιγράφονται εδώ, ο στόχος είναι η συλλογή μεγάλου όγκου δεδομένων του Claude χωρίς την άδεια της Anthropic. Τα αναλυτικά βήματα συλλογισμού είναι ιδιαίτερα χρήσιμα για αυτή την προσπάθεια, επειδή δίνουν στο μοντέλο που εκπαιδεύεται περισσότερες πληροφορίες από μια τελική απάντηση.

Η αρχική άμυνα ήταν να εμφανίζεται στους χρήστες μια σύνοψη του συλλογισμού. Όταν αυτό περιόρισε την αξία των καταγραφών, οι προσπάθειες εξαγωγής στράφηκαν σε αιτήματα που ζητούν από το Claude να αποδώσει τον προηγούμενο, προστατευμένο συλλογισμό του. Μια τέτοια εκστρατεία μπορεί να μοιράζει τα αιτήματα σε πολλούς λογαριασμούς, ώστε η συνολική δραστηριότητα να μη φαίνεται σε έναν μόνο λογαριασμό. Έτσι, ο έλεγχος της συχνότητας χρήσης από μόνος του δεν καλύπτει όλη τη μέθοδο.

Η ταξινόμηση σε δύο στάδια και οι υπόλοιποι φραγμοί

Το πρώτο στάδιο ελέγχει την κίνηση με μικρότερο υπολογιστικό κόστος και παραπέμπει τις ύποπτες ανταλλαγές σε ισχυρότερο δεύτερο έλεγχο. Μια ένδειξη υποψίας στο αρχικό φίλτρο δεν σημαίνει αυτομάτως απόρριψη. Οι ταξινομητές αναζητούν, μεταξύ άλλων, αιτήματα που επιχειρούν να αποκαλύψουν κρυφά βήματα συλλογισμού. Η άμυνα μπορεί να προσαρμοστεί όταν εμφανίζονται νέες διατυπώσεις του ίδιου αιτήματος, όπως η απόδοση παλιότερου συλλογισμού σε άλλη γλώσσα.

Ο έλεγχος των αιτημάτων λειτουργεί μαζί με περιορισμούς στα ίδια τα τμήματα συλλογισμού. Το «preserved thinking» δεσμεύει την επαναχρησιμοποίησή τους στο προηγούμενο περιεχόμενο της συνομιλίας και σε μοντέλα που επιτρέπεται να τα διαβάσουν. Άλλοι περιορισμοί εμποδίζουν τη μεταφορά τους ανάμεσα σε λογαριασμούς. Κάθε μέτρο παρεμβαίνει σε διαφορετικό σημείο: στο αίτημα εξαγωγής, στην επαναχρησιμοποίηση του υλικού ή στη δυνατότητα συνεχών δοκιμών μετά τον εντοπισμό τους.

Η τεχνική ανάλυση της Anthropic αναφέρει ποσοστό ψευδώς θετικών κάτω από 0,1% για τους σχετικούς ταξινομητές, αποκλεισμό δεκάδων χιλιάδων λογαριασμών και χρέωση, από τις 24 Σεπτεμβρίου, ορισμένων αιτημάτων που μπλοκάρονται πριν απαντήσει το Claude. Η μικρή πιθανότητα λανθασμένου χαρακτηρισμού αφορά και πραγματικούς πελάτες. Γι’ αυτούς, μια απόρριψη έχει λειτουργική σημασία ακόμη κι αν η εφαρμογή τους δεν επιχειρεί distillation.

Τι μετρά η αναφερόμενη μείωση

Η σύγκριση αφορά την εκτίμηση της Anthropic για τον όγκο δεδομένων που μπορούν να αποσπάσουν αναγνωρισμένες επιχειρήσεις distillation από τα μοντέλα της. Ειδικότερα, η εταιρεία παρακολουθεί τα tokens συλλογισμού που εκτιμά ότι φτάνουν σε αυτούς τους χρήστες στην πλατφόρμα της, πριν και μετά την εφαρμογή των μέτρων. Το ποσοστό δεν είναι ο αριθμός των ύποπτων αιτημάτων που απορρίφθηκαν ούτε αποτέλεσμα δοκιμής ενός μόνο ταξινομητή.

Ο περιορισμός έχει σημασία επειδή η άντληση δεδομένων μπορεί να μοιραστεί ανάμεσα στο API της Anthropic, τρίτες πλατφόρμες και άλλους παρόχους πρόσβασης. Η μέτρηση στην πλατφόρμα της εταιρείας δεν αποτυπώνει από μόνη της κάθε πιθανή διαδρομή. Επίσης, λιγότερα συλλεγμένα tokens δεν μεταφράζονται αυτομάτως σε αντίστοιχη μείωση των δυνατοτήτων ενός άλλου μοντέλου μετά την εκπαίδευσή του. Το αναφερόμενο εύρος περιγράφει την πρώιμη επίδραση των μέτρων στη συλλογή δεδομένων, όχι μια μόνιμη ιδιότητα της άμυνας.

Τι αλλάζει για νόμιμες ενσωματώσεις API

Η ουσιαστική αλλαγή για μια εφαρμογή αφορά τη συνέπεια του ιστορικού που στέλνει ξανά στο Claude. Η τεκμηρίωση του preserved thinking ορίζει ότι, για λογαριασμούς API που δημιουργήθηκαν από τις 31 Αυγούστου 2026, συγκεκριμένα νεότερα μοντέλα ελέγχουν αν άλλαξε το περιεχόμενο πριν από ένα αποθηκευμένο τμήμα συλλογισμού· μια ασυμφωνία μπορεί να οδηγήσει σε σφάλμα 400 ή σε παράλειψη του τμήματος, ανάλογα με τη ρύθμιση. Η απαίτηση αυτή αγγίζει κυρίως εφαρμογές με συνομιλίες πολλών γύρων και αποθηκευμένο συλλογισμό.

Στην πράξη, ο έλεγχος αφορά συγκεκριμένες συνήθειες των ενσωματώσεων: την αναδημιουργία του αρχικού μηνύματος ή των οδηγιών συστήματος σε κάθε αίτημα, την αλλαγή παλιών αποτελεσμάτων εργαλείων, τη σύνοψη προηγούμενων γύρων από τον πελάτη και τη μεταφορά τμημάτων συλλογισμού ανάμεσα σε μοντέλα ή λογαριασμούς. Μια εφαρμογή που κρατά σταθερό το προηγούμενο περιεχόμενο και προσθέτει μόνο νέα μηνύματα αποφεύγει την ασυμφωνία ιστορικού. Αν δεν επιστρέφει καθόλου τμήματα συλλογισμού, ο συγκεκριμένος έλεγχος δεν έχει τέτοιο τμήμα να απορρίψει.

Η παράλειψη ενός ασύμβατου τμήματος μπορεί να επιτρέψει στη συνομιλία να συνεχιστεί, αλλά το Claude θα χρειαστεί ενδεχομένως να ανασυνθέσει συλλογισμό που δεν μπορεί πια να χρησιμοποιήσει. Αυτό μπορεί να αυξήσει τα παραγόμενα tokens ή να αλλάξει τη συνέχεια μιας εργασίας πολλών γύρων. Οι ομάδες που συντηρούν τέτοιες εφαρμογές έχουν επομένως λόγο να παρακολουθούν τις απορρίψεις, τις παραλείψεις τμημάτων και τη χρέωση των αιτημάτων τους καθώς οι άμυνες ενημερώνονται.

Διαβάστε επίσης:

• Claude Code ή Codex: το είδος εργασίας μετρά περισσότερο από το σκορ
• Remote ή hybrid εργασία: δύο ημέρες εκτός γραφείου αλλάζουν την ισορροπία
• Crowdcube ή Republic Europe: η έξοδος μετρά περισσότερο από την είσοδο