Anthropic: Neue Abwehr senkt abgeschöpfte Claude-Daten um bis zu 99 Prozent
Anthropic hat am 12. Oktober 2026 beschrieben, wie es Destillationsangriffe auf Claude abwehrt, bei denen Konkurrenten Antworten massenhaft abschöpfen, um damit eigene Modelle zu trainieren. Nach eigenen Angaben sank die erbeutete Datenmenge um etwa 90 bis 99 Prozent; Zehntausende beteiligte Konten wurden gesperrt.
✓ Aussagen gegen die Quellen geprüft · 14. Oktober 2026
Für Destillation, das Nachtrainieren eines kleineren Modells mit den Ausgaben eines größeren, sind Claudes ausgeschriebene Denkschritte besonders wertvoll. Anthropic zeigt sie Nutzern deshalb nur zusammengefasst. In einem eigenen Test erreichte ein mit vollständigen Opus-4.8-Transkripten trainiertes Modell 80,4 Prozent im Coding-Test SWE-bench Verified, mit zusammengefassten 71,8 Prozent. Angreifer versuchten daraufhin, Claude zur wörtlichen Herausgabe seines Denkens zu bringen.
Seit Claude Fable 5.1 und Opus 5.5 dürfen API-Konten, die ab dem 31. August 2026 angelegt wurden, den bisherigen Gesprächskontext nicht mehr bearbeiten. So lassen sich geschützte Denkblöcke nicht mehr zwischen Gesprächen, Konten oder Modellen verschieben. Bei Sonnet 5.5 sieht nur noch die Organisation die Denktexte, deren Anfrage sie erzeugt hat.
Dazu kommt ein zweistufiger Klassifikator nach dem Vorbild der Filter gegen Biowaffen-Hilfe, laut Anthropic mit weniger als 0,1 Prozent Fehlalarmen. Er läuft auf Sonnet 5.5, Opus 5 und 5.5 sowie Fable 5 und 5.1. Wer wiederholt abzuschöpfen versucht, erhält strengere Limits oder wird gesperrt, oft binnen zwei Stunden nach Beginn einer Kampagne.
Seither liege die abgeschöpfte Menge an Denk-TokenDie kleinste Verarbeitungseinheit eines Sprachmodells – ein Wortstück, kein ganzes Wort. Faustregel: rund 1.000 Tokens entsprechen grob 750 deutschen Wörtern. Preise und Kontextlängen werden in Tokens gerechnet.Mehr im Wissen → 10- bis 100-mal niedriger, an manchen Tagen unter der Messgrenze. Gemessen hat Anthropic nur auf der eigenen Plattform; Angreifer verteilen ihren Verkehr auch auf Cloud-Anbieter. Einen hochentwickelten, hartnäckigen Umgehungsversuch habe man noch nicht gesehen. Als Beispiel für Destillation nennt Anthropic Zhipu, das für GLM-5.3 Cyberfähigkeiten führender US-Modelle abgeschöpft habe.