Tecnología · NOTICIA EXPLICADA
Anthropic afirma que sus nuevas defensas reducen la extracción de razonamiento entre un 90% y un 99%
La empresa dice que los controles por capas redujeron entre 10 y 100 veces los tokens extraídos, aunque conservar razonamiento, clasificar solicitudes y facturar bloqueos implica costes reales.
Anthropic afirma que combinar controles de conservación del razonamiento, clasificadores de extracción y medidas sobre cuentas redujo aproximadamente entre un 90% y un 99% el razonamiento de Claude recogido por presuntos destiladores. Es una estimación inicial de la empresa, no una auditoría independiente.
Para los desarrolladores conviene separar el descenso llamativo de sus costes operativos. Algunas integraciones deben conservar intactos los bloques de razonamiento; ciertas solicitudes bloqueadas pueden seguir facturándose en categorías muy limitadas; y Anthropic sitúa los falsos positivos benignos por debajo del 0,1%.
El 90% al 99% es una estimación interna
El texto técnico completo de Anthropic dice que la evidencia inicial muestra una reducción del 90% al 99% en los datos recogidos por destiladores. Compara los tokens de razonamiento expuestos en su propia plataforma antes y después de las medidas. Reuters informó de la misma estimación y del descenso de 10 a 100 veces. Ninguna fuente describe una réplica externa, así que es una medición empresarial y no una referencia universal.
Tres capas apuntan a fases distintas
La primera limita dónde puede moverse o editarse el razonamiento protegido. La segunda usa un clasificador de dos etapas entrenado y sometido a pruebas de red team. La tercera encarece o acorta los intentos repetidos con límites más estrictos, facturación en categorías bloqueadas estrechas y suspensión de cuentas. Anthropic dice que sus modelos generales más capaces usan el clasificador y que ha cerrado decenas de miles de cuentas relacionadas con campañas sospechosas.
Los desarrolladores legítimos también afrontan costes
Los cambios de conservación han obligado a actualizar algunas integraciones, sobre todo las que editan o trasladan contexto previo. Anthropic dice que el falso positivo es inferior al 0,1%, pero admite que puede bloquear solicitudes benignas. Desde el 24 de septiembre volvió a cobrar bloqueos en categorías concretas donde informa de esa tasa baja. Los equipos que usan las API de Claude deben consultar la documentación vigente y no tratar el artículo como una configuración directa.
La empresa no afirma que el problema esté resuelto
Anthropic espera que los atacantes se adapten y admite que una campaña muy sofisticada y persistente podría encontrar nuevas evasiones. La reducción se refiere a extracción observada en su plataforma, no a todos los proveedores ni a procesos de entrenamiento sin conexión. La conclusión útil es el diseño por capas y sus límites medidos, no una promesa de que la destilación no autorizada haya terminado.
