News / Model Watch · Ökosystem & Richtlinien
Anthropic verankert Anti-Destillation in seiner API – als Verdacht wird „industrieller Maßstab“ genannt, und Chinas Antwort stand bereits im Regal
Versteckt im Launch von Fable 5.1 der vergangenen Woche fand sich die folgenschwerste API-Änderung des Jahres für die Verbreitung von Spitzenfähigkeiten: Neue Claude-API-Konten können den Kontext um einen Thinking-Block nicht mehr bearbeiten – eine Sperre, deren einziger Zweck darin besteht, Destillation zu stoppen, was Anthropics eigener Launch-Post als „in industriellem Maßstab mit Tausenden Fake-Accounts“ betrieben beschreibt. Der Bericht von The New Stack spricht das offene Geheimnis klar aus: Anthropic hat wiederholt den Verdacht geäußert, dass chinesische Labore seine Modelle in industriellem Maßstab destillieren. Chinesische Medien griffen dies am 5. September als „Abschneiden des Fluchtwegs für Destillation“ auf. Hier ist, was sich tatsächlich geändert hat, gegen wen es sich richtet und warum das chinesische Open-Weight-Angebot Teile dieses Konflikts bereits obsolet erscheinen lässt.
Die Sperre: Neue Claude-API-Konten (erstellt nach dem 31. Aug. 2026, 00:00 UTC) können vorherigen Kontext nicht manuell bearbeiten, während Claudes Thinking-Transkript beibehalten wird; die Messages-API prüft jeden Thinking-Block gegen den exakten System-Prompt, die Tools und die Nachrichten, die ihn erzeugt haben, und bricht bei Abweichungen mit einem Fehler ab. Der Umfang: Gestaffelt – bestehende Konten sind bei Fable 5.1 nicht betroffen, alle Nutzer bei künftigen Modellen. Testumgebungen mit Kontext-Kompaktierung müssen überarbeitet werden. Das Paket: API-Sperre + verbesserte Destillations-Klassifikatoren + Einschränkungen beim Session-Transfer + ein statistisches Wasserzeichen auf allen Ausgaben; echte Chain-of-Thought ist in Claudes Ausgabe überhaupt nicht mehr enthalten (nur noch Zusammenfassungen). Chinas Antwort: DeepSeeks gesamtes aktuelles Lineup besteht aus MIT-lizenzierten Gewichten und GLM-5.3/Kimi K3 stehen zum Download bereit – wenn Gewichte offen sind, erübrigt sich Destillation.
Was sich genau geändert hat (aus den offiziellen Dokumenten)
- Der Mechanismus. Ein „Thinking-Block“ ist das Protokoll von Claudes Denkprozess während einer Antwort. Zuvor konnte ein Konto diesen Block fixieren und gleichzeitig alles drumherum – Nachrichten, Tools, System-Prompt – über Interaktionen hinweg umschreiben. Diese Asymmetrie war laut Anthropic „eine verbreitete, öffentlich dokumentierte Destillationstechnik“: Man konnte das eingefrorene Reasoning auf beliebige Ziele lenken und Fähigkeiten im großen Stil abschöpfen. Die Messages-API validiert nun das vollständige Tupel und weist Abweichungen zurück.
- Die Staffelung. Die Durchsetzung betrifft neue Organisationen auf der Claude-Plattform, Bedrock-Konten, Vertex-AI-Projekte und Azure-Foundry-Projekte, die am oder nach dem 31. August 2026 erstellt wurden. Bestehende Konten sind bei Fable 5.1 ausgenommen – bewusst, damit Harnesses mit Kompaktierungsansatz migriert werden können – und die Durchsetzung von Preserved-Thinking gilt bei künftigen Modell-Releases für alle Nutzer.
- Das angegebene Motiv. Anthropics Launch-Post: Destillation werde „oft in industriellem Maßstab mit Tausenden Fake-Accounts eingesetzt“ und sei ein Sicherheitsrisiko, da „destillierte Fähigkeiten anschließend ohne angemessene Sicherheitsvorkehrungen veröffentlicht werden können“. The New Stack ergänzt den geopolitischen Subtext, den das Unternehmen offen ausgesprochen hat: Verdachtsmomente, dass chinesische Labore in industriellem Maßstab destillieren.
- Der Rest des Pakets. Verbesserte Destillations-Klassifikatoren; Einschränkungen bei der Übertragung von Sitzungen oder Reasoning von Modellen mit stärkeren Schutzmaßnahmen auf schwächere; das statistische Text-Wasserzeichen auf allen nach dem 2. August veröffentlichten Inhalten. Und laut einem Anthropic-Ingenieur auf Hacker News wird echte Chain-of-Thought in Claudes Ausgabe überhaupt nicht mehr ausgeliefert – Nutzer sehen nur Zusammenfassungen, und zwar genau wegen des Destillationsrisikos.
Der China-Blickwinkel: Ein Kanal geschlossen, eine Antwort bereits geliefert
Seien wir präzise, was dies stoppt und was nicht. Es stoppt den billigen Extraktionskanal – das API-seitige Abschöpfen von Reasoning-Spuren, die Technik hinter den meisten Geschichten über „Spitzenfähigkeiten zum Nulltarif“ der vergangenen zwei Jahre. Es stoppt jedoch nicht die beiden Pfade, auf die es jetzt wirklich ankommt. Pfad eins: Offene Gewichte machen Destillation irrelevant – wenn DeepSeek sein gesamtes aktuelles Lineup unter MIT veröffentlicht (V4-Flash, V4-Pro, Vision-Exp) und Zhipu das GLM-5.3-Flaggschiff plus Flash als Download bereitstellt, gibt es nichts abzuschöpfen; der Fähigkeitstransfer erfolgt per git clone. Pfad zwei: Self-Play- und synthetische Schleifen – der durch Reinforcement Learning getriebene Verbesserungsansatz, den die chinesischen Labore das ganze Jahr über propagiert haben, läuft über keinerlei westliche API. Die ungnädige Lesart ist, dass Anthropic eine Tür verriegelt, die durch die Offenheit der Konkurrenz bereits zur reinen Dekoration geworden ist; die wohlwollende Lesart ist, dass die Destillation proprietärer Modelle real und industriell betrieben wurde und es sich unabhängig davon lohnte, diesen Weg zu schließen. Beides kann zutreffen – und für API-Entwickler lautet der praktische Hinweis schlicht: Prüfen Sie Ihre Testumgebung anhand des Migrationsleitfadens vor Ihrer nächsten Konto-Aktualisierung.
Primärquellen
- Anthropic — Fable 5.1 & Mythos 5.1 Release-Seite (Anti-Destillations-Mechanismen Originaltext: industrial scale / thousands of fake accounts)
- Claude Support — Preserved Thinking: API-Validierungsmechanismus, gilt für Neukonten ab 31.08., gestaffelte Durchsetzung
- The New Stack — Abschnitt Anti-Destillation (inkl. öffentlicher Äußerungen zum Verdacht auf industrielle Destillation durch chinesische Labore)
- Hacker News — Anthropic-Ingenieur bestätigt: Echte CoT wegen Destillationsrisiko aus der Ausgabe entfernt
- Chinesischer Bericht: 36氪 (05.09.) „Das Zeitalter der LLM-Destillation ist vorbei: Fable 5.1 schreibt die API um und schneidet den Fluchtweg für Destillation endgültig ab“
FAQ (2026)
Was ist die eigentliche API-Änderung?
Neue Konten (ab 31. Aug.) können den vorherigen Kontext nicht bearbeiten, während ein Thinking-Block beibehalten wird; die API prüft die Konsistenz zwischen Block und Kontext und bricht bei Abweichungen mit einem Fehler ab. Bestehende Konten sind bei 5.1 ausgenommen; alle Nutzer bei künftigen Modellen.
Richtet sich das gegen chinesische Labore?
Anthropic nennt kein konkretes Labor, hat jedoch öffentlich den Verdacht auf chinesische Destillation im industriellen Maßstab geäußert (laut The New Stack), und die chinesische Berichterstattung fasste es genau so auf. Zuordnung = berichteter Verdacht, kein formeller Befund.
Bricht mein Harness?
Bestehende Konten: noch nicht. Neue Konten + künftige Modelle: Jedes Umschreiben des Kontexts um Thinking-Blöcke (Kompaktierung, injizierte Reminder) führt zu einem Fehler – siehe Migrationsleitfaden.
Stoppt das die Verbreitung von Fähigkeiten?
Es schließt den Kanal des API-Abschöpfens. Es berührt weder offene Gewichte (DeepSeeks MIT-Lineup, GLM-5.3, Kimi K3) noch RL-/Self-Play-Verbesserungsschleifen, die zu keinem Zeitpunkt mit Claude-Ausgaben in Berührung kommen.
Was gehört zum Gesamtpaket?
API-Sperre + stärkere Destillations-Klassifikatoren + Einschränkungen beim Session-/Reasoning-Transfer + statistische Wasserzeichen auf allen Ausgaben nach dem 2. August. Echte CoT ist aus den Ausgaben verschwunden – nur noch Zusammenfassungen.
Warum das hier wichtig ist?
Die defensive Haltung der Spitzenmodelle verhärtet sich (Sperren, Wasserzeichen, Verifizierungsprogramme), während das chinesische Angebot auf Offenheit setzt (MIT-Gewichte, veröffentlichte Benchmarks). Entwickler wählen nun dazwischen, eine abgeschirmte Fähigkeit zu mieten oder eine offene zu besitzen.