Компания Anthropic сообщила о борьбе с масштабными атаками типа «дистилляция», в ходе которых сторонние разработчики систематически копируют возможности моделей для обучения собственных систем. Согласно заявлению компании, новые защитные механизмы позволили снизить объем извлекаемых внутренних токенов рассуждений Claude на 90–99%. Для реализации атак злоумышленники использовали сети из сотен тысяч поддельных учетных записей. Anthropic прямо обвиняет китайские компании Zhipu и Moonshot в участии в подобных действиях. По утверждению Anthropic, Zhipu якобы использовала украденные возможности для обучения модели GLM-5.3, а Moonshot скрыто направляла запросы через Claude. Компания опасается, что похищенные данные могут быть использованы в иностранных военных системах и средствах слежения. В рамках защиты Anthropic ограничила доступ к внутренним этапам рассуждений, внедрила классификатор для обнаружения попыток кражи и заблокировала десятки тысяч аккаунтов, признав при этом, что под ограничения иногда попадают и добросовестные пользователи.