Anthropic: novas defesas do Claude cortam a colheita de dados de destilação em 90–99%

A Anthropic disse em 12 de outubro de 2026 que novas defesas contra ataques de destilação no Claude reduziram em cerca de 90 a 99% a quantidade de dados de raciocínio que atacantes conseguem colher, segundo medições próprias na sua plataforma.

O que é destilação

Campanhas usam redes de contas fraudulentas para extrair capacidades de um modelo de fronteira — sobretudo transcrições de raciocínio oculto — e treinar uma cópia mais barata. A Anthropic argumenta que cópias ilícitas podem sair com salvaguardas mais fracas e alimentar sistemas militares ou de vigilância estrangeiros. Cita as capacidades cibernéticas do GLM-5.3 da Zhipu e um caso no tráfego do Kimi da Moonshot ligado, segundo a empresa, a análise de CCTV e ao Exército de Libertação Popular da China.

Novas medidas

Três frentes: preserved thinking, que impede contas API novas de editar o contexto anterior; um classificador em duas etapas (falsos positivos <0,1%) em Sonnet 5.5, Opus 5/5.5 e Fable 5/5.1; limites e bans mais rígidos, com cobrança por pedidos bloqueados de alta confiança desde 24 de setembro. Resumir o raciocínio já baixou, nos testes da Anthropic, o SWE-bench Verified de um modelo destilado de 80,4% para 71,8%.

Ressalvas

Os números são estimativas internas; a empresa espera mais adaptação dos atacantes e admite custos para desenvolvedores legítimos. Pede que outros laboratórios e nuvens também interrompam tráfego fraudulento.