Noticias / Seguimiento de modelos · Ecosistema y políticas
Anthropic integra medidas antidestilación en su API: el sospechoso declarado es a «escala industrial», y la respuesta de China ya estaba disponible en el catálogo
Oculto en el lanzamiento de Fable 5.1 la semana pasada se encontraba el cambio en la API más trascendental del año sobre cómo se propaga la capacidad de frontera: las nuevas cuentas de la API de Claude ya no pueden editar el contexto que rodea a un thinking block; un bloqueo cuyo único propósito es frenar la destilación, la cual la propia publicación de lanzamiento de Anthropic describe como operada «a escala industrial, utilizando miles de cuentas falsas». La cobertura de The New Stack expone con claridad el secreto a voces: Anthropic no ha ocultado sus sospechas de que los laboratorios chinos están destilando sus modelos a escala industrial. La prensa china se hizo eco de esto el 5 de septiembre describiéndolo como «cortar la vía de escape de la destilación». Aquí explicamos qué cambió exactamente, a quién apunta y por qué el catálogo de pesos abiertos de China hace que parte de esta batalla parezca ya obsoleta.
El bloqueo: las nuevas cuentas de la API de Claude (creadas después del 31 de agosto de 2026 a las 00:00 UTC) no pueden editar manualmente el contexto previo conservando la transcripción de razonamiento de Claude; la API de Messages verifica cada thinking block con respecto al system prompt exacto, las herramientas y los mensajes que lo generaron, y devuelve un error en caso de discrepancia. El alcance: por fases: las cuentas existentes no se ven afectadas en Fable 5.1, pero afectará a todos los usuarios en futuros modelos. Los harnesses de compactación de contexto requerirán ajustes. El paquete completo: bloqueo de API + clasificadores de destilación mejorados + restricciones en la transferencia de sesiones + una marca de agua estadística en todas las salidas; la verdadera cadena de pensamiento ya no está en las respuestas de Claude en absoluto (solo resúmenes). La respuesta de China: toda la línea activa de DeepSeek son pesos con licencia MIT y tanto GLM-5.3 como Kimi K3 se pueden descargar; cuando los pesos son abiertos, la destilación pierde el sentido.
Qué cambió exactamente (según la documentación oficial)
- El mecanismo. Un «thinking block» es el registro del razonamiento de Claude durante una respuesta. Anteriormente, una cuenta podía mantener fijo ese bloque mientras reescribía todo lo que lo rodeaba (mensajes, herramientas, system prompt) entre turnos. Esa asimetría era «una técnica de destilación común y documentada públicamente», en palabras de Anthropic: se podía orientar el razonamiento congelado hacia objetivos arbitrarios y extraer capacidades a gran escala. La API de Messages ahora valida la tupla completa y rechaza las discrepancias.
- La aplicación por fases. La restricción afecta a las nuevas organizaciones de Claude Platform, cuentas de Bedrock, proyectos de Vertex AI y proyectos de Azure Foundry creados a partir del 31 de agosto de 2026. Las cuentas existentes están exentas para Fable 5.1 —deliberadamente, para que los harnesses de compactación puedan migrar—, y la aplicación de preserved-thinking se extenderá a todos los usuarios con los futuros lanzamientos de modelos.
- El motivo declarado. Según la publicación de lanzamiento de Anthropic: la destilación «se suele emplear a escala industrial, utilizando miles de cuentas falsas», y supone un riesgo de seguridad porque «las capacidades destiladas pueden publicarse posteriormente sin las salvaguardas adecuadas». The New Stack añade el trasfondo geopolítico que la empresa ha manifestado abiertamente: sospechas de que laboratorios chinos están destilando a escala industrial.
- El resto del paquete. Clasificadores de destilación mejorados; restricciones a la transferencia de sesiones o razonamientos de modelos con mayores salvaguardas a otros con protecciones más débiles; marca de agua estadística de texto en todo lo publicado después del 2 de agosto. Y según un ingeniero de Anthropic en Hacker News, la verdadera cadena de pensamiento ya no se incluye en las salidas de Claude: los usuarios solo ven resúmenes, precisamente debido al riesgo de destilación.
El ángulo de China: un canal cerrado, una respuesta ya disponible
Seamos precisos sobre lo que esto detiene y lo que no. Frena el canal de extracción barata: el drenaje de trazas de razonamiento desde la API, la técnica detrás de la mayoría de las historias de «capacidad de frontera gratis» de los últimos dos años. No detiene los dos caminos que realmente importan ahora. Camino uno: los pesos abiertos hacen irrelevante la destilación; cuando DeepSeek publica toda su línea activa bajo licencia MIT (V4-Flash, V4-Pro, Vision-Exp) y Zhipu distribuye el buque insignia GLM-5.3 más Flash como descargas, no hay nada que drenar; la capacidad se transfiere mediante git clone. Camino dos: el self-play y los bucles sintéticos: el estilo de mejora impulsado por aprendizaje por refuerzo que los laboratorios chinos han publicitado todo el año no pasa por ninguna API occidental. La lectura maliciosa es que Anthropic está echando el cerrojo a una puerta que la apertura de sus competidores ya convirtió en mero adorno; la lectura benévola es que la destilación de modelos cerrados era real, industrial y valía la pena frenarla de todos modos. Ambas pueden ser ciertas, y para quienes desarrollan con APIs, la nota operativa es simple: revisa tu harness con la guía de migración antes de renovar tu próxima cuenta.
Fuentes primarias
- Anthropic — Página de lanzamiento de Fable 5.1 & Mythos 5.1 (mecanismos antidestilación, texto original: industrial scale / thousands of fake accounts)
- Claude Support — Preserved thinking: mecanismo de verificación de API, aplicable a cuentas nuevas a partir del 31 de agosto, aplicación por fases
- The New Stack — sección de antidestilación (incluye declaraciones públicas sobre sospechas de destilación a escala industrial por parte de laboratorios chinos)
- Hacker News — Ingeniero de Anthropic confirma que el CoT real fue retirado de las respuestas debido al riesgo de destilación
- Cobertura en medios chinos: 36Kr (05-09) «El fin de la era de la destilación de grandes modelos: Fable 5.1 reescribe la API y corta por completo la vía de escape de la destilación»
Preguntas frecuentes (2026)
¿Cuál es el cambio real en la API?
Las cuentas nuevas (desde el 31 de ago.) no pueden editar el contexto previo conservando un thinking block; la API verifica la coherencia entre el bloque y el contexto y devuelve un error si no coinciden. Cuentas existentes exentas en 5.1; todos los usuarios en futuros modelos.
¿Está dirigido a los laboratorios chinos?
Anthropic no nombra a ningún laboratorio, pero ha expresado públicamente sospechas de destilación a escala industrial por parte de China (según The New Stack), y la prensa china lo interpretó exactamente así. Atribución = sospecha reportada, no una conclusión formal.
¿Se romperá mi harness?
Cuentas existentes: todavía no. Cuentas nuevas + futuros modelos: cualquier reescritura de contexto alrededor de thinking blocks (compactación, recordatorios inyectados) arrojará un error; consulta la guía de migración.
¿Detiene esto la propagación de capacidades?
Cierra el canal de extracción a través de la API. No afecta a los pesos abiertos (el catálogo con licencia MIT de DeepSeek, GLM-5.3, Kimi K3) ni a los bucles de mejora mediante RL/self-play que nunca tocan las salidas de Claude.
¿Qué incluye el paquete completo?
Bloqueo de API + clasificadores de destilación más estrictos + restricciones a la transferencia de sesiones/razonamiento + marcas de agua estadísticas en todas las salidas posteriores al 2 de agosto. El CoT real desaparece de las salidas: solo resúmenes.
¿Por qué es importante esto aquí?
La postura defensiva en la frontera de la IA se está endureciendo (bloqueos, marcas de agua, programas de verificación), mientras que la postura de la oferta china es la apertura (pesos MIT, benchmarks publicados). Los desarrolladores ahora eligen entre alquilar una capacidad protegida o poseer una abierta.