Anthropic: Giảm 90–99% dữ liệu bị “chưng cất” từ Claude

Lý Ngọc
•
Thứ Ba, 13/10/2026

Công ty AI Mỹ Anthropic hôm thứ Hai (12/10) cho biết các biện pháp mới đã giảm khoảng 90–99% lượng dữ liệu bị “chưng cất” từ Claude, một kỹ thuật đối thủ dùng để sao chép mô hình AI.

Các biện pháp này nhằm ngăn đối thủ sao chép năng lực của Claude, theo bản tin trên trang Sina Finance.

Anthropic cho biết các lớp bảo vệ hạn chế truy cập vào khả năng suy luận của Claude đã khiến số lần tìm cách trích xuất mô hình giảm mạnh. Lượng token suy luận mà bên chưng cất lấy được nay chỉ còn khoảng 1/100 đến 1/10 so với trước.

Chưng cất mô hình đã trở thành mối lo của các công ty AI hàng đầu. Anthropic, OpenAI và Google cho rằng cách làm này giúp đối thủ sao chép năng lực tiên tiến của họ với chi phí thấp hơn và tốc độ nhanh hơn.

Trang tin công nghệ Crypto Briefing giải thích rằng về kỹ thuật, bên chưng cất thu gom số lượng lớn câu trả lời của một mô hình mạnh hơn rồi dùng chúng làm dữ liệu huấn luyện cho mô hình của mình.

Lớp bảo vệ vững gần bằng hệ thống chặn vũ khí sinh học

Công ty có trụ sở tại California này đã khiến việc dùng mạng proxy dò đi dò lại quá trình suy luận được bảo vệ của Claude khó hơn. Nhờ đó, các nỗ lực trích xuất bị chặn và hoạt động chưng cất quy mô lớn bị cản trở, Sina Finance đưa tin.

Anthropic nói các lớp bảo vệ này vững chắc “gần tương đương hệ thống ngăn Claude giúp chế tạo vũ khí sinh học”, với tỷ lệ báo nhầm “dưới 0,1%”.

Chiến dịch lớn nhất gắn với Qwen của Alibaba

Tháng 9/2026, Anthropic công bố báo cáo theo dõi mối đe dọa. Báo cáo mô tả cách công ty theo dõi, xác định thủ phạm và ngăn chặn các nỗ lực trái phép nhằm trích xuất năng lực của Claude, chủ yếu ở khả năng suy luận, lập trình và sử dụng công cụ.

Chiến dịch lớn nhất mà Anthropic ghi nhận gắn với Qwen, dòng mô hình AI của tập đoàn Trung Quốc Alibaba, với hơn 151 triệu lượt trao đổi từ tháng 5 đến tháng 7/2026.

Đây không phải lần đầu Anthropic công khai vấn đề này. Hồi tháng 2/2026, công ty từng công bố các chiến dịch trước đó với hơn 16 triệu lượt trao đổi, sử dụng khoảng 24 nghìn tài khoản gian lận.

Phòng vệ nhiều lớp

Anthropic không dựa vào một giải pháp duy nhất. Công ty kết hợp việc cấm tài khoản, phân tích siêu dữ liệu, bộ phân loại hành vi và các phương pháp truy ra tổ chức đứng sau hoạt động, Crypto Briefing cho biết.

Một số biện pháp đi kèm các bản cập nhật sản phẩm. Anthropic tăng cường bộ phân loại phát hiện hành vi trích xuất khi ra mắt Fable 5, để đánh dấu những cách dùng mang dấu hiệu thu gom có hệ thống. Claude nay cũng tóm tắt phần suy luận trước khi trả lời.

Khi mô hình chỉ trả về bản rút gọn thay vì toàn bộ chuỗi suy luận từng bước, bản ghi thu được sẽ kém giá trị hơn nhiều nếu dùng làm dữ liệu huấn luyện.

Bản Fable 5.1 bổ sung tính năng Anthropic gọi là “preserved thinking” (bảo toàn suy luận), không cho các tài khoản API mới sửa phần ngữ cảnh đứng trước đoạn suy luận đã mã hóa của Claude.

OpenAI cũng đang đối phó với vấn đề tương tự. Hồi tháng 9/2026, công ty này công bố báo cáo riêng về các kỹ thuật ngăn chặn hoạt động chưng cất.

Một phòng thí nghiệm AI có thể bỏ nhiều công sức huấn luyện mô hình biết từ chối các yêu cầu nguy hiểm. Tuy nhiên, bản sao huấn luyện từ dữ liệu thu gom trái phép có thể không thừa hưởng những cơ chế an toàn đó, Crypto Briefing nhận định.

Anthropic phân biệt hoạt động này với việc dùng kỹ thuật chưng cất trong nghiên cứu hợp pháp. Điều công ty phản đối là chưng cất với quy mô lớn, qua tài khoản gian lận và trái điều khoản của nhà cung cấp.

Công ty thừa nhận các nỗ lực chưng cất trái phép vẫn tiếp diễn và các biện pháp bảo vệ sẽ còn phải nâng cấp.