Anthropic Nói Giảm Đánh Cắp Token Suy Luận Của Claude 90–99%

Anthropic cho biết các cuộc tấn công này nhằm sao chép có hệ thống năng lực của một model AI để huấn luyện model nhỏ hơn của chính các công ty đó. Công ty nói kẻ tấn công tìm cách lấy các bước suy luận nội bộ của model, tức token suy luận.

Theo Anthropic, các biện pháp mới đã làm giảm lượng token suy luận bị trích xuất từ 90 đến 99%. Kẻ tấn công dùng mạng lưới hàng trăm nghìn tài khoản giả để thực hiện việc này.

Anthropic nêu tên hai công ty Trung Quốc là Zhipu và Moonshot là những bên tham gia. Công ty nói Zhipu bị cáo buộc rút năng lực an ninh mạng từ các model hàng đầu của Mỹ cho model GLM-5.3, còn Moonshot bí mật chuyển truy vấn qua Claude.

Anthropic cũng nói các năng lực bị đánh cắp có thể rơi vào các hệ thống quân sự và giám sát ở nước ngoài. Công ty hiện hạn chế truy cập vào các bước suy luận nội bộ của Claude, chạy bộ phân loại để phát hiện hành vi rút dữ liệu và tự động cấm các tài khoản bị gắn cờ.

Anthropic cho biết đã cấm hàng chục nghìn tài khoản. Công ty kêu gọi các nhà phát triển AI khác áp dụng biện pháp tương tự, dù thừa nhận một số người dùng hợp lệ cũng bị cuốn vào quá trình này.