Anthropic affirme que ses dernières protections compliquent considérablement la tâche des concurrents qui cherchent à extraire les capacités de raisonnement de Claude.
Le développeur d’IA a indiqué que de nouvelles protections avaient réduit de 90 % à 99 % le volume de jetons de raisonnement collectés par des extracteurs soupçonnés d’opérer sans autorisation. Ces mesures ciblent les attaques par distillation de modèles, dans lesquelles des développeurs utilisent les sorties de systèmes d’IA avancés pour entraîner des modèles concurrents.
Selon l’entreprise, des acteurs illicites mènent régulièrement des « campagnes clandestines à l’échelle industrielle » pour siphonner les traces de résolution de problèmes avancée de ses modèles Claude afin d’entraîner des copies meilleur marché. Après avoir déployé des protections ciblées, Anthropic a déclaré que le nombre de jetons de raisonnement internes récupérés par les extracteurs soupçonnés était tombé à un dixième, voire un centième, des volumes précédents.
Cette offensive défensive intervient alors que la rivalité technologique entre les États-Unis et les équipes d’IA étrangères s’intensifie. Anthropic, rejointe dans ses plaintes par des acteurs comme OpenAI et Alphabet, la maison mère de Google, avertit que la distillation sans autorisation permet àdes opérations basées à l’étranger de contourner des dépenses de recherche colossales tout en supprimant des garde-fous essentiels en matière de sécurité.
Verrouiller le monologue intérieur de Claude
Les attaques par distillation reposent largement sur la capture des traces de réflexion étape par étape d’un modèle, plutôt que sur le simple recensement des réponses finales. Un modèle entraîné à partir de transcriptions complètes du raisonnement de Claude Opus 4,8 a obtenu 80,4 % au benchmark de programmation SWE-bench Verified, contre 71,8 % lorsqu’il a été entraîné sur des transcriptions résumées, selon Anthropic.
Pour interrompre ce flux, l’entreprise a déployé une défense en trois volets :
- Protections de la réflexion préservée : les nouveaux comptes API créés le 31 août 2026 ou après cette date ne peuvent pas modifier les fenêtres de contexte antérieures, ce qui empêche les réseaux de relais de transmettre des traces de raisonnement internes entre modèles ou conversations.
- Classificateur en deux étapes : il utilise une architecture de filtrage affichant un taux de faux positifs inférieur à 0,1 %, qu’Anthropic juge « à peu près aussi robuste que celles qui empêchent Claude d’aider à fabriquer des armes biologiques ».
- Suspension des comptes et sanctions : les comptes fautifs sont automatiquement bannis, souvent dans les deux heures suivant des séries de requêtes suspectes, et les clients sont facturés pour les demandes d’extraction bloquées.
Anthropic affirme que le développeur chinois d’IA Zhipu, également connu sous le nom de Z.ai, fait partie des entreprises ayant ciblé Claude lors du développement de son système GLM-5.3. L’entreprise a également signalé des cas où des requêtes soumises aux modèles Kimi de Moonshot étaient secrètement redirigées vers Claude, notamment des demandes de surveillance liées à des membres de l’armée chinoise.
Pourquoi la distillation des modèles d’IA est importante
Pour les développeurs d’IA, la distillation sans autorisation constitue à la fois un enjeu commercial et un problème de sécurité.
L’entraînement d’un modèle d’IA de pointe exige des investissements considérables dans l’infrastructure informatique, la recherche et le développement. Extraire des sorties détaillées d’un modèle existant pourrait permettre à un autre développeur d’en reproduire certaines capacités sans consentir le même investissement.
Anthropic soutient également que la distillation sans autorisation peut fragiliser les protections de sécurité si des systèmes concurrents reproduisent des capacités utiles sans conserver les garde-fous intégrés au modèle d’origine.
Les dernières protections de l’entreprise s’inscrivent dans un effort plus large des développeurs d’IA pour protéger leurs modèles contre l’extraction systématique tout en continuant à en offrir l’accès via des API commerciales.
Ce que les utilisateurs de l’API Claude doivent savoir
Les nouvelles protections d’Anthropic ciblent principalement les tentatives présumées d’extraction à grande échelle des capacités de raisonnement de Claude. Toutefois, les développeurs qui utilisent des fonctionnalités avancées de l’API devraient vérifier si ces changements ont une incidence sur leurs applications.
Les équipes qui s’appuient sur la réflexion préservée ou réutilisent le raisonnement généré par le modèle d’une requête à l’autre devraient consulter la documentation actuelle de l’API d’Anthropic pour connaître les éventuelles restrictions applicables.
Les entreprises devraient également vérifier la manière dont elles gèrent les identifiants d’API, surveillent les schémas de requêtes inhabituels et traitent les notifications relatives aux mesures appliquées aux comptes.
Pour les clients légitimes, la question essentielle est de savoir si Anthropic peut empêcher les extractions à grande échelle sans perturber les applications autorisées. L’entreprise fait état de réductions substantielles de l’activité d’extraction présumée, mais ces chiffres ne suffisent pas à déterminer à eux seuls l’incidence de ces protections sur les utilisateurs ordinaires de l’API.
Autres actualités : Une importante faille dans le registre de la population du Danemark suscite des inquiétudes concernant la faiblesse des mots de passe et l’accès de tiers, des informations laissant penser que l’attaquant a utilisé du code généré par l’IA pour automatiser des millions de recherches.