Anthropic segir gagnastuld minnka um 90–99% — mótleikurinn hefur kostnað

Anthropic birti 12. október 2026 niðurstöður um nýjar varnir gegn óheimilli eimingu Claude: samkvæmt fyrstu gögnum fyrirtækisins hefur gagnasöfnun þeirra sem reyna að afrita getu líkansins minnkað um 90–99%, eins og fram kemur í tæknilegri lýsingu Anthropic. Talan byggist á mati á því hve mörgum röksemdafærslutáknum þessir aðilar ná úr Claude á eigin vettvangi fyrirtækisins. Hún mælir ekki alla umferð um aðrar þjónustur eða hvort hægt sé að þjálfa afrit af líkaninu.

Varnirnar takmarka hvar röksemdafærsla Claude má birtast, stöðva beiðnir sem reyna að ná henni út og þrengja að reikningum sem gera ítrekaðar tilraunir. Í frétt Reuters er tilkynningin sett í samhengi við harðnandi samkeppni bandarískra og kínverskra gervigreindarfyrirtækja. Fyrir lögmæta API-notendur fylgir mótleiknum einnig kostnaður: sumar samþættingar þurfa breytingar, meinlaus beiðni getur stöðvast fyrir mistök og ákveðnar stöðvaðar beiðnir eru gjaldfærðar þótt ekkert svar berist.

Hvað 90–99% minnkunin mælir

Viðmiðið er áætlað magn tákna úr röksemdafærslu Claude sem þekktir eimingaraðilar náðu að sækja á vettvangi Anthropic fyrir og eftir innleiðingu nýja flokkunarkerfisins. Eftir innleiðinguna var daglegt magn að jafnaði tíu til hundrað sinnum minna. Prósentubilið lýsir því samdrætti í tilteknu gagnamagni, ekki hlutfalli allra árása sem var stöðvað.

Röksemdafærsla er sérstaklega eftirsótt vegna þess að hún sýnir öðru líkani meira af leiðinni að svari en lokasvarið eitt. Í tilraun með fyrirfram þjálfað Claude-líkan og þjálfunargögn úr Claude Opus 4.8 náði líkan sem fékk fullar röksemdafærslur 80,4% árangri á SWE-bench Verified, á móti 71,8% þegar það fékk samanteknar röksemdafærslur. Sú tilraun skýrir verðmæti gagnanna fyrir afritun; hún er önnur mæling en nýja matið á því hve miklu árásaraðilar safna.

Takmörk mælingarinnar ráðast líka af því hvar umferðin fer. Eimingaraðilar dreifa beiðnum milli API Anthropic, skýjaþjónusta þriðju aðila og annarra sem keyra líkönin. Samdráttur á eigin vettvangi fyrirtækisins gefur því ekki heildartölu fyrir allar þessar leiðir. Eftir stendur einnig að minni aðgangur að röksemdafærslu útilokar ekki að safnað sé venjulegum svörum og þau notuð sem þjálfunargögn.

Frá fölskum reikningum að þjálfunargögnum

Eimingarlík árás hefst þegar aðili sendir mikið magn beiðna til öflugs líkans, varðveitir svörin og notar þau til að þjálfa annað líkan í að herma eftir getu þess. Þegar markmiðið er falin röksemdafærsla duga venjuleg svör síður. Þá beinast beiðnir að því að fá Claude til að endurtaka fyrri röksemdafærslu orðrétt eða með öðrum hætti afhjúpa efni sem venjulegur notandi fær aðeins í samantekt.

Til að halda slíkri söfnun gangandi hafa árásaraðilar dreift umferð yfir net falskra reikninga og milliliða. Eitt net réð á sama tíma yfir meira en 20.000 fölskum reikningum. Reikningar í slíkum netum geta verið stofnaðir með fölskum auðkennum eða stolnum greiðsluupplýsingum; þegar einum er lokað getur annar tekið við. Blandist beiðnirnar annarri umferð verður erfiðara að sjá umfang herferðarinnar út frá einum reikningi.

Greiningin beinist þess vegna bæði að hegðun í einstökum beiðnum og endurteknum tilraunum til að komast að sömu vörðu upplýsingunum. Óvenjuleg beiðni um falda röksemdafærslu getur verið vísbending, en dreifð umferð krefst þess að tengsl milli reikninga og tilrauna séu einnig skoðuð. Fyrir þann sem stundar árásina hækkar kostnaðurinn ef sífellt þarf að stofna nýja reikninga, skipta um leið að líkaninu og prófa nýtt orðalag.

Hvernig varnirnar rjúfa ferlið

Ein vörnin stjórnar því hvert röksemdafærsla má fara. Í Claude Fable 5.1 og Claude Opus 5.5 takmarkar varðveitt röksemdafærsla möguleika nýrra API-reikninga til að breyta fyrra samhengi samtals. Það torveldar tilraunir til að flytja varða röksemdafærslu milli samtala eða reikninga og fá Claude til að líta svo á að aðgangur að henni hafi þegar verið veittur. Eldri líkön með veikari vörnum geta heldur ekki lesið röksemdafærslu þessara líkana; í Claude Sonnet 5.5 er hún bundin við þá stofnun sem sendi upprunalegu beiðnina.

Önnur vörnin er tvíþætt flokkunarkerfi sem reynir að bera kennsl á beiðnir um falda röksemdafærslu. Það er notað á öflugustu Claude-líkönin sem almennt eru í boði, meðal annars Sonnet 5.5, Opus 5 og 5.5 og Fable 5 og 5.1. Kerfið hefur sætt innri og ytri árásarprófunum. Breytingar á því hafa meðal annars beinst gegn beiðnum um að þýða fyrri röksemdafærslu yfir á annað tungumál eða setja hana í merki samhliða svarinu.

Þriðja vörnin tekur á þrautseigju árásarinnar. Reikningar sem reyna ítrekað að ná röksemdafærslu út geta fengið þrengri notkunarmörk og viðvarandi tilraunir geta endað með lokun. Tugþúsundum reikninga sem tengdust eimingu hefur verið lokað, oft innan tveggja klukkustunda frá því að viðkomandi reikningur hóf slíka herferð. Fyrirtækið hefur jafnframt hafnað greiddri umferð sem það tengir eimingu og þar með tekjum af henni.

Kostnaðurinn fyrir lögmæta API-notendur

Sömu mörk geta snert notendur sem eru ekki að safna gögnum til afritunar. Breytt meðferð fyrra samtalssamhengis hefur kallað á uppfærslur hjá sumum þróunaraðilum. Birt mat á rangri flokkun meinlausra beiðna er undir 0,1%, en það hlutfall segir ekki eitt og sér til um reynslu tiltekins viðskiptavinar. Beiðni sem stöðvast fyrir mistök skilar ekki því svari sem samþættingin beið um; endurtekning eða varaleið getur þá lengt heildartíma verksins, þótt engin mæld viðbótartöf fyrir venjulegar beiðnir hafi verið birt.

Gjaldtakan er afmörkuð en áþreifanleg. Frá 24. september 2026 eru synjanir áður en nokkurt svar birtist gjaldfærðar þegar flokkurinn er meðal annars reasoning_extraction, samkvæmt útgáfuathugasemdum Claude Platform. Slíkar beiðnir eru rukkaðar samkvæmt verði líkansins sem afgreiddi þær. Synjanir í öðrum flokkum áður en svar hefst falla ekki undir þessa breytingu.

Fyrirtæki sem senda lögmæta sjálfvirka umferð geta því þurft að aðgreina synjun frá venjulegu svari í eigin samþættingu, sjá hvort stöðvaðar beiðnir tilheyri þessum flokki og fylgjast með gjöldum sem fylgja þeim. Það er sérstaklega viðeigandi þegar forrit geyma samtalssamhengi eða endurnýta röksemdafærsluhluta milli beiðna. Lægri gagnasöfnun hjá þeim árásaraðilum sem þegar hafa verið greindir er skýr vísbending um áhrif varnanna á þessum vettvangi; næsta prófraun er hvort hún haldist þegar þrautseigir aðilar breyta aðferðum sínum.

Lestu einnig:

• Clockify eða Harvest: notendagjaldið segir ekki allan reikninginn
• Linear eða Jira: 68-faldur API-munur segir ekki alla söguna
• Pinecone eða Weaviate: lágmarksverðið segir ekki leitarhraðann