Anthropic 称防蒸馏措施见效：蒸馏攻击取数下降九成以上

发生了什么

Anthropic 10 月 12 日（周一）宣布，为防止竞争对手通过“蒸馏攻击”复制 Claude 模型能力而部署的新措施，已使攻击者获取的数据下降约 90% 至 99%。公司称，新防护限制了对 Claude 推理过程的访问，蒸馏者提取到的推理 token 数量已降至此前的十分之一到百分之一，同时封禁了数万个与蒸馏行动关联的账号。

Anthropic 点名中国 AI 公司 Z.ai（港股 2513.HK，通称智谱），称该公司在开发 GLM-5.3 模型时曾试图蒸馏 Claude 的能力，并称这类做法带来安全和国家安全风险。截至路透社发稿，Z.ai 尚未回应置评请求。

关键事实

1. 发布时间：Anthropic 10 月 12 日宣布；路透社 10 月 13 日 01:07（UTC）报道。
2. 措施效果：蒸馏攻击获取的数据下降约 90%–99%；被提取的推理 token 降至此前的 1/10–1/100。
3. 防护手段：限制对 Claude 受保护推理的访问；打击利用代理网络反复试探推理过程，阻断大规模蒸馏。
4. 封禁规模：封禁数万个与蒸馏行动关联的账号。
5. 安全等级：Anthropic 称该安全系统强度“大致相当于防止 Claude 协助制造生物武器的防护”，误报率低于 0.1%。
6. 点名对象：Z.ai（2513.HK，智谱）——被指在开发 GLM-5.3 时试图蒸馏 Claude 能力；Anthropic 称蒸馏带来安全与国家安全风险。
7. 行业背景：Anthropic、OpenAI、谷歌均称，蒸馏使竞争对手能以更快、更低成本复制先进能力；美中 AI 竞争加剧使蒸馏成为头部公司的共同关切。