Anthropic เผยมาตรการป้องกัน distillation ใหม่ ลดการดูดข้อมูลจาก Claude 90–99%

Key takeaway

• Anthropic ระบุว่ามาตรการใหม่ (preserved thinking, classifier และการแบนที่เข้มขึ้น) ลดข้อมูลที่ผู้ดูดดึงไปได้ราว 90–99% ตามหลักฐานเบื้องต้น และ reasoning token ที่สกัดได้ลดลง 10 ถึงมากกว่า 100 เท่า โดย classifier มี false positive ต่ำกว่า 0.1%
• มีการแบนบัญชีที่เกี่ยวข้องหลายหมื่นบัญชี มักภายใน 2 ชั่วโมงหลังแคมเปญเริ่ม และตั้งแต่ 24 ก.ย. เก็บค่าบริการสำหรับคำขอที่ถูกบล็อกก่อน Claude ตอบ ผลทดสอบ SWE-bench Verified ชี้ว่าการฝึกจากบันทึกการให้เหตุผลฉบับเต็มได้ 80.4% เทียบกับ 71.8% จากฉบับสรุป
• Anthropic ยอมรับว่ายังเป็นเกมแมวจับหนูและการป้องกันมีต้นทุนสูง ข้อกล่าวหาต่อ Zhipu และ Moonshot เป็นข้อมูลที่ Anthropic เปิดเผยเอง ยังไม่มีการยืนยันจากภายนอก

Anthropic เผยแพร่โพสต์เมื่อวันที่ 12 ตุลาคม 2026 อธิบายมาตรการใหม่ในการป้องกัน distillation attack หรือการดึงความสามารถของโมเดลหนึ่งไปฝึกอีกโมเดลหนึ่งอย่างลับๆ โดยระบุว่าหลักฐานเบื้องต้นชี้ว่ามาตรการเหล่านี้ลดข้อมูลที่ผู้ดูดดึงไปได้ราว 90 ถึง 99 เปอร์เซ็นต์

Anthropic ใช้ preserved thinking, ตัวจำแนก และการแบนบัญชีสู้ distillation อย่างไร?

Anthropic ใช้ preserved thinking ที่มีผลกับบัญชี API ใหม่ที่สร้างตั้งแต่ 31 สิงหาคม 2026 ร่วมกับตัวจำแนก (classifier) และการแบนบัญชีที่เข้มงวดขึ้น บริษัทระบุว่า classifier มี false positive ต่ำกว่า 0.1% และหลังใช้งานเต็มรูปแบบ จำนวน reasoning token ที่ผู้ดูดสกัดได้ลดลง 10 ถึงมากกว่า 100 เท่า บางวันน้อยเกินกว่าจะวัดได้ นอกจากนี้ตั้งแต่ 24 กันยายน Anthropic เก็บค่าบริการสำหรับคำขอที่ถูกบล็อกก่อน Claude ตอบ

“แม้มีข้อแลกเปลี่ยน เราเชื่อว่ามาตรการเหล่านี้คุ้มค่าอย่างชัดเจน”
— Anthropic

แบนหลายหมื่นบัญชีภายใน 2 ชั่วโมง และผลทดสอบที่ชี้ว่าการเก็บเหตุผลมีค่าต่อผู้ดูด

Anthropic แบนบัญชีที่เกี่ยวข้องกับ distillation ไปหลายหมื่นบัญชี มักภายใน 2 ชั่วโมงหลังแคมเปญเริ่ม ในการทดสอบกับ SWE-bench Verified โมเดลที่ฝึกจากบันทึกการให้เหตุผลฉบับเต็มของ Claude Opus 4.8 ได้ 80.4% เทียบกับ 71.8% เมื่อฝึกจากบันทึกฉบับสรุป ซึ่งแสดงว่าการเก็บรายละเอียดการให้เหตุผลมีค่าต่อผู้ดูด

กรณี Zhipu และ Moonshot ที่ Anthropic ยกเป็นตัวอย่างของการดูดข้อมูล

Anthropic ระบุว่า Zhipu พยายามดึงความสามารถด้านไซเบอร์จากโมเดลชั้นนำของสหรัฐฯ ระหว่างพัฒนา GLM-5.3 และเมื่อมาตรการด้านไซเบอร์ลดประสิทธิภาพการโจมตี ก็เปลี่ยนไปใช้โมเดล Claude รุ่นเก่ากว่าและโมเดลจากแล็บอื่น ต่อมา CAISSI ประเมินว่า GLM-5.3 เป็นโมเดล open-weights ที่มีความสามารถด้านไซเบอร์สูงที่สุดเท่าที่เคยเปิดตัว นอกจากนี้ยังมีกรณีที่คำขอไปยังโมเดล Kimi ของ Moonshot ถูกส่งต่อไปยัง Claude อย่างลับๆ

ข้อควรทราบ: ตัวเลข 90–99% เป็น “หลักฐานเบื้องต้น” ที่ Anthropic เก็บเอง และบริษัทยอมรับว่านี่จะยังเป็นเกมแมวจับหนู ข้อกล่าวหาต่อ Zhipu หรือ Moonshot เป็นข้อมูลที่ Anthropic เปิดเผยเอง ยังไม่มีการยืนยันจากแหล่งภายนอก

Why it matters

💡 Anthropic เผยมาตรการใหม่ป้องกัน distillation attack ซึ่งเป็นการดึงความสามารถของโมเดลหนึ่งไปฝึกอีกโมเดลอย่างลับๆ โดยระบุว่าลดข้อมูลที่ผู้ดูดดึงไปได้ราว 90–99% ตามหลักฐานเบื้องต้น ข่าวนี้สำคัญเพราะการถูกดูดความสามารถของโมเดลผ่านบัญชีปลอมเป็นประเด็นทั้งทรัพย์สินทางปัญญาและการใช้ API ในทางที่ผิด และเป็นสัญญาณว่าการแข่งขันด้านโมเดลขั้นสูงมีมิติด้านความปลอดภัยเข้ามาเกี่ยวข้องมากขึ้น ทั้งนี้ตัวเลขเป็นของ Anthropic เอง ยังไม่มีการตรวจสอบจากภายนอก และบริษัทยอมรับว่ายังเป็นเกมแมวจับหนู

ข้อมูลอ้างอิงจาก https://www.anthropic.com/research/distillation-defenses