RecodeX 重构消息，Anthropic表示，初步证据显示新防护措施已使蒸馏攻击者从其平台提取的Claude推理Token数量减少约90%至99%。攻击者通常借助虚假账号网络批量获取模型回复，未经授权复制其能力，其中完整推理记录比最终答案更具训练价值。

新措施包括限制推理记录在对话、模型及账号间转移，部署两阶段分类器识别和拦截提取请求，并对反复尝试的账号限流或封禁。Anthropic称分类器误报率低于0.1%，已封禁数万个与蒸馏有关的账号，往往在攻击开始后两小时内完成封禁。

此外，公司自9月24日起恢复对蒸馏等特定类别中被安全防护拦截的请求收费。Anthropic承认部分开发者需更新集成方式，分类器也可能误拦正常请求，防护成效能维持多久尚不清楚。