Anthropic beschreef op 12 oktober 2026 extra maatregelen tegen het verzamelen van Claude-redeneringen om andere modellen te trainen. Het bedrijf zegt dat de extractie van redeneertokens op zijn eigen platform na de invoering van een classifier 10 tot 100 keer lager lag. De aanpak combineert beperkingen op toegang tot redeneringen met detectie en maatregelen tegen accounts die herhaaldelijk proberen ze te verzamelen. Anthropic beschrijft de beveiligingen en de gemelde resultaten.
In een eerder artikel over Anthropic-meldingen rond militair en surveillancegebruik van Claude ging het om vermeende activiteiten met Claude. De nieuwe publicatie draait om de maatregelen die Anthropic zegt in te zetten tegen distillatie. Daarbij wordt een kleiner model getraind met uitvoer van een groter model.
Hoe Anthropic de redeneringen afschermt
Anthropic beschrijft verschillende verdedigingslagen. Voor Claude Fable 5.1 en Claude Opus 5.5 kunnen nieuwe API-accounts die vanaf 31 augustus 2026 zijn aangemaakt de eerdere context van Claude niet bewerken. Het bedrijf zegt ook dat eerdere modellen met zwakkere bescherming de redeneringen van deze modellen niet kunnen uitlezen. Bij Claude Sonnet 5.5 zijn redeneertranscripten volgens Anthropic alleen toegankelijk voor de organisatie waarvan het verzoek afkomstig was.
Een classifier in twee stappen moet pogingen tot extractie herkennen. Anthropic zegt dat de classifier intern en extern met handmatige en geautomatiseerde methoden is getest. Het bedrijf noemt ook maatregelen tegen werkwijzen zoals Claude eerdere redeneringen laten vertalen of die in tags naast een antwoord laten zetten.
| Maatregel | Reikwijdte volgens Anthropic | Functie |
| Afscherming van redeneringen | Nieuwe API-accounts vanaf 31 augustus 2026 voor Claude Fable 5.1 en Claude Opus 5.5 | Voorkomt het bewerken van eerdere context; eerdere modellen met zwakkere bescherming kunnen de redeneringen niet uitlezen. |
| Toegang tot transcripten | Claude Sonnet 5.5 | Alleen de organisatie van het verzoek krijgt toegang tot het redeneertranscript. |
| Classifier in twee stappen | Claude Sonnet 5.5, Claude Opus 5 en Claude Opus 5.5, Claude Fable 5 en Claude Fable 5.1 | Herkent volgens Anthropic pogingen om redeneringen te verzamelen. |
| Accountmaatregelen | Accounts die herhaaldelijk redeneringen proberen te extraheren | Anthropic kan strengere gebruikslimieten opleggen en accounts blokkeren. |
Anthropic zegt tienduizenden accounts te hebben geblokkeerd die met distillatie in verband werden gebracht. Soms gebeurde dat minder dan twee uur nadat een campagne was begonnen.
Wat de gemelde daling meet
De daling van 10 tot 100 keer betreft de geschatte extractie van redeneertokens op Anthropic’s eigen platform na de invoering van de classifier, boven op het effect van eerdere maatregelen. Het is een bedrijfsmeting van verzamelde tokens, geen meting van de prestaties van een later getraind model.
Anthropic omschrijft de bredere afname van door distilleerders verzamelde gegevens afzonderlijk als een geschatte daling van ongeveer 90 tot 99 procent. Die formulering is niet hetzelfde als de vergelijking van redeneertokenextractie. Beide cijfers zijn door Anthropic gerapporteerd.
Het bedrijf rapporteert voor de classifier een percentage fout-positieven van minder dan 0,1 procent. Toch kunnen legitieme verzoeken als verdacht worden aangemerkt of worden geblokkeerd. Anthropic zegt dat sommige ontwikkelaars hun integraties hebben moeten aanpassen.
Ook geblokkeerde verzoeken kunnen kosten met zich meebrengen
Anthropic zegt dat het opnieuw kosten in rekening brengt voor bepaalde verzoeken die door beveiligingsmaatregelen worden tegengehouden voordat Claude antwoordt. Dat geldt voor beveiligingsgebieden, waaronder distillatie, waar het gerapporteerde percentage fout-positieven onder 0,1 procent ligt. Claude Developers lichtte de kosten voor bepaalde geblokkeerde verzoeken toe.
Anthropic zegt nog geen zeer geavanceerde, aanhoudende poging te hebben gezien om de nieuwe maatregelen te omzeilen. Het bedrijf weet naar eigen zeggen niet hoe lang de gemelde daling standhoudt.
