قالت شركة Anthropic إنها نجحت في تقليص كمية البيانات التي تستطيع حملات التقطير غير المشروع سحبها من نماذج Claude بشكل حاد، وفق ما نقلته Techmeme عن تدوينة رسمية للشركة. وتزعم الشركة أن أدلة أولية تظهر أن دفاعاتها الجديدة قلّصت حجم البيانات المحصودة بنحو 90 إلى 99 في المئة.
التقطير هو أسلوب يقوم على توليد ملايين الردود من نموذج كبير واستخدامها لتدريب نموذج أصغر يحاكي سلوكه. وتصفه Anthropic بأنه عملية نسخ غير مصرح بها على نطاق صناعي، تُنفَّذ غالبًا عبر شبكات من الحسابات المزيفة، وترتبط بكل من المنافسة بين الشركات والمخاوف الأمنية الوطنية.
كيف تواجه Anthropic هجمات التقطير
تركّز الدفاعات على منطق الاستدلال في Claude، أي التفكير الداخلي الذي يكتبه النموذج قبل أن يجيب. وتقول Anthropic إن هذه النصوص أكثر قيمة بكثير لدى قراصنة التقطير من المخرجات العادية، لأنها تكشف كيف وصل النموذج إلى استنتاج معيّن، وليس النتيجة فقط.
اعتمدت إحدى التدابير الأولى على أن يلخّص Claude استدلاله قبل عرضه على المستخدمين. واختبرت Anthropic نموذج Claude مُدرَّبًا مسبقًا على معيار البرمجة SWE-bench Verified بعد تدريبه على نصوص من Claude Opus 4.8: فالنصوص الكاملة رفعت أداءه إلى 80.4%، بينما حدّت النصوص الملخّصة منه عند 71.8%. ورد المهاجمون باستخراج نشط، بدءًا من مطالبات بسيطة تطلب الاستدلال الحرفي، ووصولًا إلى مختبر اختبر 12,000 طلب مصمّم لخداع النموذج بطرق مختلفة.
تقول Anthropic الآن إنها عزّزت كشف محاولات استخراج الاستدلال، وإن التفكير المحفوظ في Fable 5.1 وOpus 5.5 جزء من التدابير الأحدث. وتقرّ الشركة بالمقايضات: فقد رفضت إيرادات معتبرة وتريليونات من الرموز القادمة من حركة مدفوعة لقراصنة التقطير، واضطر بعض المستخدمين الشرعيين إلى تحديث تكاملاتهم.
التقطير وGLM-5.3 والأمن القومي
تربط Anthropic التقطير غير المشروع بمخاطر السلامة والأمن. وتقول إن النماذج المقطَّرة قد تصل إلى قدرات قريبة من الحدود القصوى دون ضمانات حماية متينة بالمقابل، وتستشهد بنموذج GLM-5.3 من Zhipu، الذي تقول إنه بُني جزئيًا عبر تقطير قدرات هجومية إلكترونية من نماذج أمريكية رائدة.
بحسب Anthropic، حاولت الشركة تقطير Claude Fable 5 لكنها انتقلت إلى نموذج Claude أقدم وإلى نموذج من مختبر آخر بعد أن اكتشفت أن ضماناتها الأمنية الإلكترونية أفشلت الهجمات. وقد صنّف مركز CAISSI الأمريكي المعني بالابتكار والمعايير للذكاء الفائق GLM-5.3 بأنه أكثر النماذج مفتوحة الأوزان قدرةً إلكترونية صدرت حتى اليوم، في حين وجدت أبحاث Anthropic نفسها أن ضماناتها سهلة التجاوز.
