Anthropic ระบุว่า หลังเพิ่มมาตรการป้องกันให้ Claude ปริมาณ reasoning tokens ที่ถูกดึงไปใช้เพื่อกลั่นโมเดลลดลง 90–99% เมื่อเทียบกับก่อนหน้า บริษัทเรียกผลลัพธ์นี้ว่าเป็นความคืบหน้าในช่วงแรก และกล่าวว่ายังไม่ทราบว่ามาตรการจะป้องกันได้ยาวนานเพียงใด
เมื่อวันที่ 12 Anthropic เผยแพร่มาตรการรับมือที่นำมาใช้ในช่วงหลายเดือนที่ผ่านมา การโจมตีเพื่อกลั่นโมเดลคือการรวบรวมคำตอบและกระบวนการให้เหตุผลของโมเดลอื่นเป็นจำนวนมาก แล้วนำไปฝึกโมเดลของตนเองโดยไม่ได้รับอนุญาตจากผู้พัฒนาเดิม
บริษัทมองว่าบันทึกกระบวนการให้เหตุผลเป็นข้อมูลที่มีประโยชน์ต่อการกลั่นโมเดล จึงจำกัดช่องทางเข้าถึงและใช้มาตรการตรวจจับความพยายามดึงข้อมูลควบคู่กัน Claude Fable 5.1 และ Opus 5.5 เพิ่มฟังก์ชันเก็บรักษาบริบทการสนทนา บัญชี API ที่สร้างหลังวันที่ 31 สิงหาคม 2026 ไม่สามารถแก้ไขบทสนทนาก่อนหน้าได้ และบันทึกการให้เหตุผลของบางโมเดลถูกจำกัดไม่ให้โมเดลรุ่นก่อนที่มีระดับความปลอดภัยต่ำกว่าอ่านได้ ส่วนบันทึกการให้เหตุผลของ Sonnet 5.5 จะดูได้เฉพาะองค์กรที่ส่งคำขอเท่านั้น
Anthropic ใช้ตัวจำแนกสองขั้นตอนเพื่อตรวจจับความพยายามดังกล่าว บริษัทระบุว่าหลังผ่านการทดสอบโดยทีมเรดทีมทั้งภายในและภายนอก อัตราผลบวกลวงต่ำกว่า 0.1% ตัวจำแนกนี้ใช้กับ Sonnet 5.5, Opus 5 และ 5.5 รวมถึง Fable 5 และ 5.1
บัญชีที่พยายามดึงบันทึกการให้เหตุผลซ้ำ ๆ จะถูกจำกัดการใช้งานเข้มงวดขึ้น และถูกระงับหากยังดำเนินการต่อ ตั้งแต่วันที่ 24 กันยายน บริษัทกลับมาเรียกเก็บค่าบริการสำหรับคำขอที่ถูกบล็อกในบางหมวด ซึ่งรวมถึงการกลั่นโมเดล โดยมีอัตราผลบวกลวงต่ำกว่า 0.1%
Anthropic ระบุว่าได้บล็อกบัญชีที่เกี่ยวข้องกับการกลั่นโมเดลหลายหมื่นบัญชี และบางบัญชีถูกระงับก่อนเริ่มกิจกรรมได้ถึง 2 ชั่วโมง หลังการบล็อก ปริมาณ reasoning tokens ที่ถูกดึงยังคงต่ำกว่าก่อนหน้าประมาณ 10–100 เท่า โดยบางวันมีปริมาณน้อยจนวัดได้ยาก อย่างไรก็ตาม บริษัทยังไม่พบความพยายามหลบเลี่ยงมาตรการที่ซับซ้อนและต่อเนื่อง
มาตรการป้องกันมีต้นทุนเช่นกัน Anthropic ระบุว่าบริษัทสละรายได้จำนวนมากและทราฟฟิกแบบชำระเงินระดับหลายล้านล้านโทเคนที่อาจเกิดจากการใช้งานเพื่อกลั่นโมเดล คำขอที่ถูกต้องอาจถูกบล็อกผิดพลาดในอัตราต่ำกว่า 0.1% และผู้ใช้ยังต้องชำระค่าบริการในกรณีดังกล่าว นักพัฒนาบางรายต้องปรับการเชื่อมต่อให้รองรับฟังก์ชัน ‘เก็บรักษากระบวนการคิด’
Anthropic ระบุว่าผู้โจมตีกระจายทราฟฟิกไปยังคลาวด์ของผู้ให้บริการรายอื่นและบริการอนุมานอื่น ๆ นอกเหนือจาก API ของบริษัท บริษัทจึงเรียกร้องให้ผู้พัฒนาโมเดลและแพลตฟอร์มร่วมมือกันค้นหาและบล็อกบัญชีปลอม
ความคิดเห็น 0