Я, Арина Михална, расскажу о том, как Anthropic остановила промышленную кражу reasoning-токенов Claude, снизив объём утечек на 99%. Раньше конкуренты перехватывали внутренние размышления модели в режиме реального времени и обучали на них собственные ИИ — бесплатно. Теперь это экономически невыгодно.

99%снижение кражи токенов
40xрост затрат на дистилляцию

Схема перехвата reasoning-токенов Claude до внедрения защиты Anthropic

Что такое промышленная дистилляция Claude

Дистилляция — это обучение маленькой модели на ответах большой. Берёшь Claude, прогоняешь через него тысячи запросов, записываешь ответы и скармливаешь собственной модели. Она учится рассуждать так же, как Claude, но без затрат на миллиардные датасеты и месяцы тренировки.

Reasoning-токены сделали эту схему ещё выгоднее. Раньше конкуренты видели только финальный ответ Claude. Теперь они получали внутренние размышления модели — пошаговую логику, как она пришла к выводу. Это обучающие данные премиум-класса: Claude сам показывает, как надо думать.

Обычный ответ С reasoning-токенами
«Ответ: 42» «Размышление: сначала проверю формат, затем посчитаю факториал, учту ограничение X… Ответ: 42»
Что модель выдала Как модель пришла к результату

Anthropic отдавала reasoning-токены incremental — поток символов в реальном времени, как печатает человек. Это удобно для пользователя: видишь процесс мышления. Но так же удобно для дистилляции: подключаешь скрипт, ловишь поток и записываешь каждый токен без задержек.

Промышленная дистилляция превратила Claude в бесплатный обучающий датасет для конкурентов.

Защититься можно

разбираю схему в канале

Как работает защита Anthropic

Anthropic изменила механику передачи reasoning-токенов с incremental на batch. Раньше токены приходили поштучно — строка текста росла прямо на экране, как при печати. Теперь reasoning приходит целым блоком после завершения размышления.

Для пользователя это незаметно: задержка в пару секунд не влияет на работу. Для дистилляции — катастрофа: нельзя перехватить промежуточное состояние модели. Ловишь либо всё сразу, либо ничего.

Вторая часть защиты — detection-правила. Anthropic анализирует паттерны использования API: если один аккаунт за час делает тысячи однотипных запросов и записывает все reasoning-токены, это флаг. Система либо замедляет выдачу, либо блокирует аккаунт.

Сравнение передачи токенов: incremental против batch-режима Anthropic

Почему 99%, а не 100%

Полная защита от дистилляции невозможна. Если модель отвечает на запросы через API — её можно скопировать. Вопрос только в цене и времени.

Anthropic сделала промышленную дистилляцию экономически невыгодной, но не убила её полностью. Вот что осталось:

  • Целевые утечки малого масштаба. Если нужно скопировать узкую область знаний Claude (медицина, право, кодинг на конкретном языке), можно обойти batch-режим и собрать датасет на 10–20 тысяч примеров. Это не индустриальная дистилляция, но работает.
  • Ответы без reasoning. Финальный текст Claude всё равно виден целиком. Reasoning даёт больше контекста, но и обычные ответы пригодны для обучения.
  • Обход через прокси. Раскидать дистилляцию на сотни аккаунтов и IP дороже, но detection не абсолютен.

По данным The Decoder, Anthropic снизила утечки на 99%, но оставшийся 1% — это целевые атаки.

Что это значит для тебя

Если работаешь с Claude через API, защита не изменила функционал. Ответы стали чуть медленнее — reasoning теперь приходит пакетом после завершения мысли, а не потоком. Но это незаметно в реальной работе: задержка 1–3 секунды против экономии миллионов на защите от дистилляции.

Для тех, кто строит собственные модели на основе Claude, защита усложнила жизнь. Раньше можно было записывать reasoning-токены напрямую и получать готовый обучающий датасет. Теперь это требует в 40 раз больше запросов, риск блокировки аккаунта и непредсказуемый результат.

По материалам: The Decoder: Anthropic cuts Claude reasoning token theft by 99%.

Читайте также

Я, Арина Михална, узнала, что Anthropic показала, что промышленную дистилляцию можно остановить без блокировки API. Reasoning-токены остались доступны для легальных пользователей, а конкурентам стало экономически невыгодно воровать их в промышленных масштабах — обсуждаем схемы защиты в канале