Anthropic称蒸馏窃取量砍掉九成以上，点名智谱GLM-5.3

Anthropic 这次没有含糊其辞，直接点了一家中国公司的名字：智谱。它称智谱在开发 GLM-5.3 期间，曾试图通过蒸馏的方式从 Claude 身上获取技术能力，并警告这类行为会带来安全乃至国家安全层面的风险。

点名之外，Anthropic 周一还公布了一组成绩。它说新上线的防护措施让蒸馏攻击能拿走的数据量减少了大约 90% 到 99%，换成它自己的说法，就是通过蒸馏手段提取出来的推理 Token，已经降到此前的十分之一到百分之一。与蒸馏活动相关的账户，被封了数万个。

所谓蒸馏，是用一个强模型的输出去训练另一个模型，让后者以更低成本、更快速度逼近前者的能力。顶尖模型厂商对此越来越敏感，中美之间的竞争又让这件事多了一层地缘色彩。

Anthropic 防的重点是推理过程。攻击者常见的做法是借助代理网络，换着身份反复探测 Claude 被保护起来的思考内容，积少成多。新措施提高了这种反复探测的难度，规模化的提取因此很难成形。Anthropic 形容这套系统的稳健程度，大致和阻止 Claude 协助制造生物武器的那套机制相当，误报率低于 0.1%。

落到开发者层面，变化体现在 API 上。Claude Fable 5.1 的 Messages API 做了调整：对受影响的账户，多轮对话里如果要把之前的思考块传回去，就必须保证生成这个思考块时的系统提示、工具和消息原封不动，否则接口直接报错。开发者也可以打开“非严格”模式，系统会把对不上的思考块删掉，然后继续处理请求。

之所以卡这么死，是因为篡改早期上下文本身就是一种攻击手法，可以诱导模型把加密的推理内容解出来输出，Anthropic 认为这是工业规模非法蒸馏的常用路数。

对正常做多轮 Agent 的开发者来说，这意味着上下文管理要更规矩一些，随手改历史消息的写法可能会开始报错。