مواد أقل للنسخ، بحسب الشركة
أعلنت Anthropic في 12 أكتوبر أن دفاعاتها الجديدة ضد التقطير غير المصرح به لـClaude خفضت البيانات التي يجمعها المهاجمون بنحو 90% إلى 99%. تصف الشركة أدلة أولية، لا ضمانا لفشل كل محاولة نسخ. التركيز على بيانات التفكير التي يمكن أن تساعد في تدريب نموذج آخر لتقليد القدرات، وليس فقط الإجابة النهائية التي يراها المستخدم.
ينقل التقطير قدرات بين النماذج عبر مخرجاتها. التقنية بذاتها ليست مرادفا للهجوم: الإذن وشروط الاستخدام ووسائل الوصول مهمة. تتناول Anthropic حملات استخراج منهجية غير مصرح بها. لغير المطورين، الفرق بسيط: استخدام إجابة للعمل واستخدام خدمة لنسخ قدراتها على نطاق صناعي ليسا بالضرورة النشاط نفسه أو خاضعين للشروط نفسها.
يفسر الفرق بين الإجابة والتفكير موضع الحماية. توضح وثائق Claude أن النص المعروض في كتلة التفكير ملخص، وليس السجل الداخلي الكامل. لذا لا يكشف حقل يبدو تفسيرا كل ما سبق الإجابة. يمكن طلب تفسير قصير أو أدلة أو وصف للإجراءات، من دون المطالبة بإعادة بناء كامل التفكير الداخلي المحمي.
تجمع Anthropic بين تقييد نقل بيانات التفكير وتصنيف محاولات الاستخراج وفرض حدود على الحسابات التي تكررها. وتعلن معدل نتائج إيجابية خاطئة دون 0.1%، وهو أيضا قياس للشركة. لا يعني ذلك أن أي طلب بريء لن يحجب، أو أن تطبيقا بمهام وصياغات مختلفة سيواجه المعدل نفسه تماما.
تعديل سجل المحادثة قد يغير النتيجة
أحد المكونات preserved thinking، وهو قائم بالفعل في نماذج وحسابات معينة. يحدد مركز مساعدة Claude حسابات API المنشأة من 31 أغسطس 2026 باستخدام Claude Fable 5.1 أو Claude Opus 5.5 أو Claude Sonnet 5.5 أو Claude Haiku 5.5. المنشور يشرح الدفاعات، ولا يعيد إطلاق النماذج أو يفرض تغييرا متزامنا على جميع الحسابات الأقدم.
يتحقق النظام من إعادة كتلة التفكير مع سياقها الأصلي: الرسائل السابقة وتعليمات النظام والأدوات. قد يؤدي تعديل السياق إلى خطأ. في الوضع غير الصارم الموثق، يمكن للطلب الاستمرار بعد حذف الكتل المتأثرة. المتابعة بالمادة السابقة نفسها والمتابعة من دون جزء منها مختلفتان، حتى إذا بدت المحادثة المرئية متشابهة.
قد يحتاج التكامل الذي يختصر السجل أو يبدل الأدوات أثناء المحادثة أو يضيف تعليمات إلى مقاطع سابقة إلى تعديل. توثق Anthropic خيارات لضغط السياق وتغيير الأدوات دون تحرير الماضي بالطريقة نفسها. لا يجوز افتراض توفرها على كل منصة وفي كل وضع؛ يجب اتباع وثائق بيئة التشغيل الفعلية بدلا من نقل افتراضات واجهة أخرى.
بحسب مركز المساعدة، لا يحتاج مستخدمو Claude.ai وClaude Code وClaude Cowork إلى إدارة الكتل بأنفسهم. العمل يخص أساسا الفرق التي تبني تكاملاتها الخاصة. اختبار سؤال واحد غير كاف؛ ينبغي تجربة تسلسل المحادثة والأدوات وضغط السياق، فقد تظهر المشكلة بعد تعديل بين المراحل لا عند الطلب الأول.
الرفض ليس دائما خطأ أو مجانيا
توضح وثائق API أن رفض المصنف قد يصل كاستجابة HTTP طبيعية مع سبب توقف يشير إلى الرفض. يختلف ذلك عن خطأ التحقق من سياق التفكير. على التطبيق التمييز بينهما لشرح النتيجة ومعالجتها. الرفض لا يثبت إساءة الاستخدام، ولا ينبغي اعتباره تلقائيا عطلا في الشبكة يعالج بإعادة الإرسال بلا تمييز.
هناك أثر على الميزانية أيضا. تقول Anthropic إنها استأنفت في 24 سبتمبر احتساب تكلفة الطلبات المحجوبة قبل إخراج النص في فئات معينة، منها استخراج التفكير. هذه سياسة قائمة، لا أسعار جديدة أطلقت في 12 أكتوبر. وتفرق الوثائق بين الفئات والحجب قبل الإخراج والرفض بعد إخراج جزئي؛ ليست كل الطلبات المرفوضة مجانية أو محسوبة بالطريقة نفسها.
عمليا، ينبغي قياس الإجابات الناجحة والرفض وأخطاء التكامل بصورة منفصلة، ومراجعة الاستخدام المسجل قبل وضع قواعد إعادة المحاولة. الطلب المشروع المحجوب مرارا يحتاج تشخيصا، لا مجرد محاولات أكثر. يمكن لمعرف الطلب مساعدة الدعم. ويمكن للواجهة شرح ما نجح وما يحتاج متابعة دون إظهار تفاصيل داخلية غير ضرورية.
ومعنى أقل من 0.1% يعتمد أيضا على السؤال. معدل إجمالي لا يضمن تجربة متطابقة في كل لغة ومجال. على فرق المنتج اختبار طلبات تمثل مستخدميها والتأكد من بلوغهم النتيجة المطلوبة. هذه توصية عملية، وليست ادعاء بأن الشركة أثبتت جودة موحدة لكل تطبيق أو مجموعة مستخدمين.
النجاح الأولي لا ينهي المواجهة
تقر Anthropic بأنها لا تعرف مدة استمرار التحسن وتتوقع مواصلة البحث عن طرق تجاوز. كما تقول إنها لم تشهد بعد محاولة شديدة التطور والاستمرار ضد مجموعة الدفاعات الجديدة كاملة. لذلك يجب قراءة التراجع كتقييم الشركة لنظامها، لا كبرهان مستقل على حل دائم أو حماية مكافئة لكل النماذج الأخرى.
تبرز القضية الفرق بين حماية قدرات النموذج وضمان سلامة المستخدم عموما. انخفاض استخراج التفكير لا يثبت صحة كل إجابة أو قابلية توقع كل وكيل أو توافق كل البيانات التجارية مع متطلبات المؤسسة. كل سؤال يحتاج تقييما مستقلا. جمعها تحت كلمة الأمن قد يولد ثقة تتجاوز الأرقام ويؤدي إلى ضوابط غير مناسبة.
في إسرائيل أيضا، الأثر المباشر يتعلق بتصميم التكاملات، لا بتوفر جديد أو التزام جديد بجودة العبرية. على الفرق العاملة بالعبرية اختبار طلباتها ومساراتها بهذه اللغة. نسبة كبيرة وحدها لا تفرض تغيير عملية تجارية؛ ينبغي معرفة انطباق الآلية على الحساب والنموذج وكيفية اندماجها مع النظام القائم.
الجديد أن حماية القدرات من النسخ تؤثر بصورة أوضح في حفظ محادثات AI وفحصها واحتساب تكلفتها. قد تبقى خلف الكواليس للمستخدم العادي، لكنها أصبحت جزءا من سلوك المنتج للمطور. المعيار النهائي ليس كمية البيانات المحجوبة وحدها، بل قدرة المستخدم المصرح له على إكمال عمله باتساق ووضوح وتكلفة يمكن التخطيط لها.