Claude-ի պատճենահանումը նվազել է մինչև 99%․ պաշտպանությունը դեռ հարթակներ է պահանջում

Anthropic-ի տեխնիկական հրապարակման համաձայն՝ 2026 թվականի հոկտեմբերի 12-ին ներկայացված նոր պաշտպանությունից հետո Claude-ի չարտոնված դիստիլյացիայի համար հավաքվող տվյալները, վաղ գնահատմամբ, նվազել են մոտ 90–99%-ով, իսկ ընկերության սեփական հարթակից արդյունահանված դատողության տոկենների քանակը՝ 10–100 անգամ։ Տոկենների անկումը չափվել է որոշակի միջավայրում, ուստի այն ինքնաբերաբար չի նկարագրում այլ մատակարարներով անցնող հարցումները։

Reuters-ի հոկտեմբերի 12-ի հաղորդման մեջ Z.ai-ն, որը հայտնի է նաև Zhipu անունով, հիշատակվում է որպես Claude-ի կարողությունները GLM-5.3-ի մշակման ընթացքում արդյունահանելու փորձի օրինակ՝ ԱՄՆ-ի և Չինաստանի ԱԲ մրցակցության համատեքստում։ Այդ փորձը վերաբերում է մոդելի մշակմանը, իսկ նոր պաշտպանության հրապարակված չափումը՝ Anthropic-ի հարթակից դատողության տվյալներ ստանալուն. դրանք նույն ցուցանիշը չեն։

Ինչ է իրականում չափվել Claude-ի հարթակում

Դիստիլյացիայի ժամանակ մեծ մոդելից ստացված պատասխաններն օգտագործվում են մեկ այլ մոդել ուսուցանելու համար։ Claude-ի դեպքում հատկապես արժեքավոր են ամբողջական դատողության գրառումները՝ պատասխանից առաջ ստեղծվող միջանկյալ քայլերը։ Դրանք ուսուցվող մոդելին ավելի շատ տեղեկություն են տալիս խնդրի լուծման ընթացքի մասին, քան միայն վերջնական պատասխանը։

Նոր արդյունքի հիմքում այն գնահատականն է, թե որքան դատողության տոկեն են արդյունահանողները ստացել Anthropic-ի սեփական հարթակից մինչև դասակարգչի ներդրումը և դրանից հետո։ Հրապարակված գրաֆիկը հետևում է այդ ծավալին ըստ օրերի։ Այս չափման միավորը ցույց է տալիս պաշտպանված գրառումների արտահոսքը այնտեղ, որտեղ ընկերությունն անմիջապես վերահսկում է հարցումները, այլ ոչ թե դիստիլյացիայով ուսուցանված մոդելի որակը։

Նախկինում ամբողջական գրառման փոխարեն ամփոփում ցուցադրելը նվազեցրել էր հավաքվող նյութի օգտակարությունը։ Ծրագրավորման առաջադրանքներով կատարված համեմատության մեջ ամբողջական գրառումներով ուսուցված մոդելն ավելի բարձր արդյունք էր ստացել, քան ամփոփումներով ուսուցվածը։ Այդ համեմատությունը բացատրում է, թե ինչու են արդյունահանողները փորձում ստանալ թաքցված դատողությունը, սակայն այն չի չափում նոր պաշտպանությունից հետո մյուս ծառայություններում հավաքվող տվյալների ծավալը։

Տոկենների անկումը վաղ ներքին չափում է նաև ժամանակային առումով։ Մինչ այժմ հրապարակված արդյունքը ցույց է տալիս նոր միջոցների ներդրումից հետո դիտված փոփոխությունը, երբ երկարատև ու համառ շրջանցման փորձերի նկատմամբ դրանց կայունությունը դեռ պարզ չէ։ Հետևաբար չափված անկումը չի կարելի տարածել Claude-ի պատճենահանման բոլոր հնարավոր ուղիների վրա։

Ինչպես է պաշտպանությունը սահմանափակում դատողության արդյունահանումը

Պաշտպանությունը սկսվում է նրանից, թե ով կարող է տեսնել կամ կրկին օգտագործել դատողության գրառումը։ Արդյունահանողները պաշտպանված հատվածներ են տեղափոխել տարբեր զրույցների միջև՝ մոդելին համոզելու համար, թե ամբողջական գրառումն արդեն հասանելի է իրենց։ Նույն հնարքը կարող էր հենվել տարբեր հաշիվների կամ ավելի թույլ պաշտպանված այլ մոդելների վրա։

Preserved thinking գործառույթը նոր API հաշիվների համար սահմանափակում է Claude-ի նախորդ համատեքստը խմբագրելու հնարավորությունը։ Մյուս սահմանափակումները խոչընդոտում են նոր մոդելների դատողությունը ավելի հին մոդելով կարդալուն և գրառումը հասանելի են պահում այն ստեղծած կազմակերպության սահմաններում։ Այս քայլերն ուղղված են նույն պաշտպանված հատվածը զրույցից զրույց կամ հաշվից հաշիվ տեղափոխելու եղանակներին։

Հաջորդ շերտում երկփուլ դասակարգիչը ճանաչում է հարցումները, որոնք փորձում են բացահայտել թաքցված դատողությունը։ Այն կիրառվում է առավել կարողունակ, ընդհանուր հասանելիությամբ Claude մոդելների նկատմամբ և թարմացվում է նոր շրջանցման եղանակներ հայտնաբերելիս։ Դասակարգիչը գործում է հարցման պահին, ուստի դրա ազդեցությունը կախված է նրանից, թե տվյալ հարցումն անցնում է արդյոք այդ վերահսկողությամբ։

Կրկնվող փորձերի դեպքում կարող են խստացվել հաշվի օգտագործման սահմանները, իսկ համառ արդյունահանման հետ կապված հաշիվները՝ փակվել։ Արգելափակված որոշ հարցումների համար կրկին վճար գանձելը բարձրացնում է զանգվածային փորձերի արժեքը։ Այս միջոցները լրացնում են դասակարգչին, քանի որ հաջող շրջանցման եղանակը կարող է մասշտաբավորվել բազմաթիվ հաշիվներով։

Ինչու արդյունքը չի տարածվում մյուս մուտքի ուղիների վրա

Claude-ին ուղղվող դիստիլյացիոն հարցումները կարող են անցնել անմիջապես Anthropic-ի API-ով, երրորդ կողմի ամպային հարթակով կամ մոդելը գործարկող մեկ այլ մատակարարի միջոցով։ Սեփական հարթակի տոկենների չափումը ցույց է տալիս Anthropic-ի վերահսկած միջավայրի արդյունքը։ Մյուս ուղիներով չարաշահումը տեսնելու, կեղծ հաշիվները հայտնաբերելու և դրանք հեռացնելու կարողությունը կախված է համապատասխան մատակարարից։

Այդ տարբերությունը վերաբերում է նաև միջամտության պահին հասանելի ազդակներին։ Անմիջական API-ում հաշվի կրկնվող վարքը կարելի է կապել հարցումների շարքի հետ և սահմանափակել նույն մուտքը։ Գործընկեր հարթակում գրանցումն ու հաշվի փակումը կառավարվում են այդ հարթակի կանոններով, ուստի միայն Anthropic-ի սեփական միջավայրում գործող վերահսկողությունը բավարար չէ բոլոր ուղիները կասեցնելու համար։

Եթե մի ուղին փակվում է, արդյունահանողը կարող է փորձել այլ հաշիվ կամ այլ մատակարար։ Բացի այդ, համադրելի կարողությամբ ուրիշ մոդելից ավելի հեշտ հասանելի դատողության գրառումները կարող են փոխարինել Claude-ից չստացված նյութին։ Սա չի փոխում Anthropic-ի հարթակում չափված արդյունքը, բայց բացատրում է, թե ինչու մեկ API-ի վրա աշխատող դասակարգիչը չի որոշում ամբողջ շուկայում դիստիլյացիայի ծավալը։

Ինչ փոխզիջում է առաջանում օրինական օգտագործման համար

Համատեքստի խմբագրումը սահմանափակելը որոշ մշակողներից պահանջում է փոխել իրենց ինտեգրումները։ Դասակարգիչը կարող է սովորական հարցումը սխալմամբ կանգնեցնել, իսկ արգելափակված որոշ հարցումների վճարովի դառնալը այդ սխալի դեպքում ծախս է ստեղծում նաև օրինական օգտագործողի համար։ Ուստի պաշտպանության ազդեցությունն ամբողջությամբ գնահատելու համար պետք է դիտարկել և՛ արդյունահանված տվյալների, և՛ սխալ արգելափակումների փոփոխությունը։

Հաջորդ վճռական դիտարկումը կլինի՝ պահպանվո՞ւմ է արդյոք դատողության արտահոսքի նվազումը, երբ արդյունահանողները երկար ժամանակ հետևողականորեն փորձում են շրջանցել սահմանափակումները։ Նույնքան կարևոր է, թե մյուս հարթակները որքան արագ են իրենց միջավայրում հայտնաբերում ու կասեցնում կեղծ հաշիվներով հարցումները։ Այդ տվյալները ցույց կտան, թե Claude-ի սեփական մուտքում արձանագրված փոփոխությունը որքանով է վերածվում ավելի լայն պաշտպանության։

Կարդացեք նաև:

• Անձնական տվյալը հեռացրեք մինչև ԱԲ հարցումը․ միայն դիմակավորումը բավարար չէ
• GitHub Actions թե GitLab CI․ մեկ րոպեն երկու հարթակում նույն արժեքը չունի
• Claude Code թե Codex․ մեկ հաղթող չկա՝ առաջադրանքն է որոշում