你问Claude一个问题，它想了半天才回答。那个思考过程，可能正被人打包拿去训练另一个模型。
Anthropic现在把这条路堵死了。
他们最近加强防护，专门针对未经授权的大规模蒸馏。按自家平台数据估算，新机制上线后，蒸馏者能提取到的推理数据减少了90%到99%。封了数万个账户。
蒸馏到底在偷什么？不是偷答案，是偷思考过程。推理记录能展示模型怎么一步步得出答案，比最终回答值钱得多。A社内部测试，用完整推理记录训出来的模型，编程基准得分80.4%。只用推理摘要，掉到71.8%。差了近9个百分点。所以蒸馏者想要的不是答案，是解题步骤。
A社怎么防的？
第一，保留思考机制。2026年8月31日之后新创建的API账户，不能编辑Claude先前的对话上下文。第二，限制跨模型读取推理记录，Sonnet 5.5的推理记录只能在发起请求的组织内流转。第三，两阶段分类器识别套取隐藏推理的请求。有人想绕过，比如让模型翻译先前推理，或者把推理塞进特定标签里，分类器会更新拦截。持续尝试的账户，限流甚至封号。
代价也有。部分开发者得调整接口集成。分类器可能拦截正常请求，误报率低于0.1%，但被拦的请求照样计费。翻译一下：你正常用，偶尔被误伤，钱照扣。
A社说目前还没看到高度复杂、持续适应防护的规避行动。但这话反过来听，就是猫鼠游戏才刚开始。降幅能不能长期维持，他们自己也在观察。
这件事的本质是，模型能力正在从答案转移到过程。
以前大家比谁答得对，现在比谁想得深。推理记录成了核心资产，A社下死手保护，说明它真急了。蒸馏是行业潜规则，美国实验室蒸自己，中国厂商被指控蒸别人。现在A社把门焊死，想抄作业的，得先过分类器这关。
封号数万只是开始。接下来，推理数据会越来越像商业机密，而不是随便能拿的训练材料。
#ai #谁AI上班 #科技 #科技资讯早知道 #人工智能 #大模型