Anthropic חסמה זיקוק מודלים — וחלק מהלקוחות נדרשו לשנות אינטגרציות

ב־12 באוקטובר 2026 פרסמה Anthropic הגנות נגד חילוץ שיטתי של יכולות מ־Claude; בדיווח רויטרס הובאה הערכת החברה שלפיה כמות הנתונים שנקצרה במתקפות כאלה ירדה בכ־90% עד 99%. מדובר בתוצאה ראשונית של אמצעי ההגנה, ולא בחסימה מוחלטת של כל ניסיון זיקוק. עבור משתמשי API לגיטימיים, השינוי המורגש ביותר הוא בדיקת ההיסטוריה שנשלחת בחזרה למודל.

ב פרסום של Anthropic נאמר כי חלק מהמפתחים כבר נדרשו לעדכן אינטגרציות. החברה מעריכה גם כי לאחר הפעלת מסווג בקשות, מספר אסימוני החשיבה שחולצו באמצעות הפלטפורמה שלה היה נמוך פי 10 עד 100 מבעבר; היא מדווחת על שיעור זיהוי שווא של פחות מ־0.1% ועל חסימת עשרות אלפי חשבונות שנקשרו לקמפיינים של זיקוק. אלה מדידות והערכות של החברה, והנתון על אסימוני החשיבה מתייחס לפלטפורמה שלה.

מה מנסים לחלץ מ־Claude

זיקוק מודלים משתמש בפלט של מודל אחד כדי ללמד מודל אחר לחקות את התנהגותו. בקמפיינים המתוארים כאן, התוקפים מבקשים להפיק תשובות רבות מ־Claude בלי אישור מפתחי המודל, לעיתים דרך רשתות של חשבונות כוזבים. יעד בעל ערך מיוחד הוא תיעוד החשיבה שקודם לתשובה: הוא עשוי ללמד מודל מתחרה כיצד להגיע לפתרון, מעבר לתשובה הסופית בלבד.

אותה בקשת API יכולה להיות חלק מעבודה מורשית או מחילוץ תעשייתי. ההבחנה תלויה בהרשאה להשתמש בפלטים לאימון, בהיקף האיסוף ובדפוס הפעילות המצטבר. את שני המסלולים אפשר לתאר כך:

• זיקוק מורשה: פלטי המודל נאספים בהתאם להרשאה לשימוש בהם → הנתונים עוברים הכנה לאימון → מודל אחר לומד מהם.
• חילוץ ללא הרשאה: חשבונות רבים שולחים בקשות למודל יעד → תשובות וקטעי חשיבה נאספים בהיקף גדול → הנתונים משמשים לחיקוי יכולותיו של מודל היעד.

לכן בקשה בודדת עשויה להיראות רגילה, בעוד שרצף הבקשות בין חשבונות מעיד על ניסיון חילוץ. חלק מהפעילות מכוון לתשובות הגלויות, וחלקו מנסה לגרום למודל לחשוף חשיבה מוגנת או להשתמש מחדש בקטע חשיבה שהועבר מהקשר אחר. ההגנות מתייחסות גם לתוכן הבקשה וגם להתנהגות החשבון לאורך זמן.

איך פועלות שכבות ההגנה החדשות

שכבה אחת מגבילה את האפשרות להעביר קטעי חשיבה בין שיחות, מודלים וחשבונות. קטע כזה קשור להקשר שבו נוצר, ולכן שינוי בהודעות שקדמו לו עלול לפסול את השימוש בו בהמשך. ההגבלה מקשה על תוקף להציג למודל חשיבה מוגנת שנלקחה משיחה אחרת כאילו היא חלק מהשיחה הנוכחית.

שכבה נוספת מזהה בקשות שמנסות להוציא את החשיבה המוגנת עצמה. אלה כוללות הוראות לשחזר אותה במדויק, לתרגם אותה או להציג אותה בתוך מבנה אחר לצד התשובה. המסווג נועד לזהות את מטרת הבקשה גם כשהניסוח משתנה; שיעור זיהוי השווא המדווח אינו מבטיח שכל בקשה תמימה תעבור.

ברמת החשבון, ניסיונות חוזרים לחלץ חשיבה עשויים להוביל למגבלות שימוש מחמירות יותר, וניסיונות מתמשכים עשויים להסתיים בחסימה. זו פגיעה ישירה ביכולת לפזר ניסיונות חילוץ על פני חשבונות רבים. עבור לקוח רגיל, אותה מערכת יוצרת אפשרות לחיכוך אם בקשות תקינות נראות למסווג כמו ניסיונות חילוץ; דחייה של בקשה בודדת ושינוי בכללי היסטוריית השיחה הם שני מנגנונים שונים.

למה אינטגרציה תקינה עלולה להיעצר

תיעוד preserved thinking של Claude קובע כי בחשבונות שנוצרו מ־31 באוגוסט 2026, בדיקת רציפות ההקשר נאכפת כברירת מחדל במודלים הרלוונטיים; שינוי בהקשר שקדם לקטע חשיבה יכול לגרום לדחיית בקשת API בשגיאת 400. השגיאה מעידה על אי־התאמה בין הקטע לבין ההיסטוריה שנשלחה, ולא קובעת שהלקוח ניסה לבצע זיקוק. בחשבונות ותיקים, אכיפת אותה בדיקה תלויה בהגדרות הבקשה.

ההקשר הנבדק כולל את הוראות המערכת, הגדרות הכלים וההודעות שקדמו לקטע החשיבה. אינטגרציה שמוסיפה הודעות חדשות בסוף השיחה ושומרת את התוכן הקודם כפי שנשלח משמרת את הרצף. לעומתה, קיצור תוצאה ישנה של כלי, שינוי הוראת מערכת במהלך שיחה או בניית היסטוריה מחדש מתבנית יכולים לפסול קטע חשיבה שכבר נוצר.

ההבדל חשוב במיוחד במערכות שמנהלות חלון הקשר ארוך. קוד שמסכם תורות ישנים בצד הלקוח ואז שולח לצד הסיכום קטעי חשיבה מאוחרים עלול לשנות את מה שקדם לאותם קטעים. גם רכיב שמוסיף כלי לאחר תחילת שיחה, או משחזר שיחה שמורה עם תוכן מעט שונה, עשוי להיתקל באותה בדיקה אף שהתנהגותו מיועדת לניהול שיחה תקין.

יש גם תוצאה שקטה יותר מדחיית בקשה. כששיחה עוברת למודל שאינו יכול לקרוא קטע חשיבה קודם, ה־API עשוי להשמיט את הקטע ולהמשיך לענות. בחלק מהמודלים, גם העברת קטע חשיבה בין חשבונות שאינם קשורים זה לזה מובילה להשמטה כזאת. התשובה מתקבלת, אבל המודל ממשיך בלי החשיבה שהייתה זמינה בשיחה המקורית; מערכות שמחליפות מודל או חשבון במהלך העבודה עשויות להרגיש בשינוי התנהגות בלי לראות שגיאה.

המחיר בחשבון, בקצב ובעלות

לא כל שימוש ב־Claude דורש התאמה. מי שמחזיר תשובות לשיחה בלי לערוך את ההודעות הקודמות, או נותן לכלי של Claude להרכיב את הבקשות, עשוי להמשיך לפעול כרגיל. החיכוך נוגע בעיקר למערכות שמנהלות ידנית היסטוריית שיחה וקטעי חשיבה, וכן לחשבונות ששולחים שוב ושוב בקשות הדומות לניסיונות חילוץ.

אפשר להגדיר שה־API ישמיט קטעי חשיבה שנפסלו בגלל שינוי בהקשר במקום לדחות את הבקשה. כך השיחה יכולה להימשך, אך המודל עשוי לייצר מחדש חשיבה שאינו יכול עוד לקרוא, ולהגדיל את מספר אסימוני הפלט. השמטת קטעים בעקבות מעבר בין מודלים או חשבונות יכולה להתרחש גם בלי הודעת שגיאה; הבחנה בין המצבים חשובה כשזמן התגובה או העלות משתנים.

בקשות שנחסמות לפני ש־Claude משיב עשויות להיות מחויבות בתשלום בתחומי הגנה שבהם מופעלת מדיניות החיוב. לצד מגבלות קצב אפשריות על ניסיונות חילוץ חוזרים, המשמעות עבור מפעיל אינטגרציה היא שההשפעה יכולה להופיע בזמינות, בחיוב או בתשובות שממשיכות בלי הקשר חשיבתי קודם. מידת החיכוך תלויה באופן שבו כל מערכת שומרת ומשחזרת את השיחה, ולא רק בשאלה אם קריאה ל־API הצליחה.

קראו גם:

• OpenAI API או Anthropic API: מטמון חוסך עד 80% — ולעיתים גם מאט
• Amazon חסמה את סוכן הקניות של Meta — גם הרשאת המשתמש לא הספיקה