Anthropic beschreibt neue Schutzmaßnahmen gegen die Modelldestillation von Claude. Nach Angaben des Unternehmens sank die Extraktion von Reasoning-Tokens auf der eigenen Plattform nach Einführung eines Klassifikators um den Faktor 10 bis 100. Die Messung bezieht sich auf Anthropic; sie ist kein Nachweis dafür, dass sich die Methode überall verhindern lässt. Anthropic veröffentlichte die Maßnahmen und Messwerte am 12. Oktober 2026.
Bei der Modelldestillation wird ein weiteres Modell mit Antworten oder Reasoning eines leistungsfähigeren Modells trainiert. In früherer NeoTeo-Berichterstattung ging es um mutmaßliche Claude-Einsätze für militärische und Überwachungsprojekte; nun stehen die von Anthropic beschriebenen Schutzmaßnahmen im Mittelpunkt.
Welche Schutzschichten Anthropic einsetzt
Anthropic kombiniert Einschränkungen beim Zugriff auf und der Übertragung von Reasoning mit einem zweistufigen Klassifikator. Bei wiederholten Extraktionsversuchen kann das Unternehmen außerdem Nutzungslimits verschärfen und Konten sperren.
| Maßnahme | Geltungsbereich | Beschriebene Funktion |
| „Preserved thinking“ | Neue API-Konten für Claude Fable 5.1 und Claude Opus 5.5, erstellt am oder nach dem 31. August 2026 | Diese Konten können den vorherigen Kontext von Claude nicht bearbeiten. Anthropic zufolge können außerdem frühere Modelle mit schwächeren Schutzmaßnahmen das Reasoning dieser Modelle nicht auslesen. |
| Organisationsgebundener Zugriff | Claude Sonnet 5.5 | Reasoning-Transkripte sind nur für die Organisation zugänglich, deren Anfrage sie erzeugt hat. |
| Zweistufiger Klassifikator | Claude Sonnet 5.5, Claude Opus 5 und 5.5 sowie Claude Fable 5 und 5.1 | Soll Versuche erkennen, Reasoning zur Destillation zu extrahieren. Anthropic sagt, die Schutzmaßnahme gegen bekannte Umgehungsversuche weiterzuentwickeln. |
| Kontomaßnahmen | Konten mit wiederholten Extraktionsversuchen | Anthropic kann die Nutzung stärker begrenzen und Konten bei anhaltenden Versuchen sperren. |
Anthropic zufolge wurden Zehntausende mit Destillation verbundene Konten gesperrt; bei einzelnen Kampagnen sei dies weniger als zwei Stunden nach ihrem Beginn geschehen.
Was die gemeldete Verringerung aussagt
Die Zahl, die Anthropic nach eigenen Angaben verglich, ist die geschätzte Menge an Reasoning-Tokens, die auf der eigenen Plattform extrahiert wurde. Nach Einführung des Klassifikators sei sie durchgehend um den Faktor 10 bis 100 niedriger gewesen als zuvor; die Wirkung früherer Änderungen am geschützten Reasoning komme hinzu. Separat schätzte Anthropic die Verringerung der von Destillierern gesammelten Daten auf etwa 90 bis 99 Prozent.
Beide Angaben stammen von Anthropic und beschreiben nicht dasselbe: Die erste betrifft extrahierte Reasoning-Tokens auf der eigenen Plattform, die zweite die geschätzte Menge gesammelter Daten. Anthropic erklärte am 12. Oktober, noch keinen hochentwickelten und anhaltenden Versuch beobachtet zu haben, die neuen Schutzmaßnahmen zu umgehen. Wie lange die gemeldeten Rückgänge anhalten, wisse das Unternehmen nicht.
Was API-Nutzer bemerken können
Anthropic räumt ein, dass einige Entwickler ihre Integrationen wegen „Preserved thinking“ anpassen mussten. Der Klassifikator könne außerdem harmlose Anfragen fälschlich erkennen oder blockieren. Die von Anthropic angegebene Rate solcher Fehlalarme liegt unter 0,1 Prozent.
Für bestimmte Anfragen, die in Schutzbereichen wie der Destillation vor einer Antwort von Claude blockiert werden, hat Anthropic nach eigenen Angaben die Gebühren wieder eingeführt. Das Unternehmen nennt dafür den 24. September. Der offizielle Beitrag von Claude Developers befasst sich ebenfalls mit dieser Gebührenregelung.
