Notizie / Model Watch · Ecosistema & policy
Anthropic introduce l'anti-distillazione nelle sue API — il sospetto dichiarato è su "scala industriale", e la risposta della Cina era già pronta sullo scaffale
Nascosta nel lancio della scorsa settimana di Fable 5.1 c'era la modifica alle API più rilevante dell'anno per come si diffondono le capacità di frontiera: i nuovi account delle API Claude non possono più modificare il contesto attorno a un thinking block — un blocco il cui unico scopo è fermare la distillazione, che lo stesso post di lancio di Anthropic descrive come eseguita "su scala industriale, utilizzando migliaia di account fittizi". La copertura di The New Stack afferma chiaramente il segreto di Pulcinella: Anthropic ha espresso apertamente i propri sospetti sul fatto che i laboratori cinesi stiano distillando i suoi modelli su scala industriale. La stampa cinese ha ripreso la notizia il 5 settembre definendola come un modo per "tagliare la via di fuga della distillazione". Ecco cosa è cambiato davvero, a chi è rivolto e perché lo scaffale open-weight cinese fa sembrare questa battaglia in parte già obsoleta.
Il blocco: i nuovi account delle API Claude (creati dopo il 31 agosto 2026 alle 00:00 UTC) non possono modificare manualmente il contesto precedente preservando la trascrizione dei ragionamenti di Claude; la Messages API verifica ciascun thinking block rispetto all'esatto system prompt, ai tool e ai messaggi che lo hanno generato, restituendo un errore in caso di mancata corrispondenza. L'ambito: graduale — gli account esistenti non sono interessati per Fable 5.1, tutti gli utenti per i modelli futuri. Gli harness di compattazione del contesto richiedono modifiche. Il pacchetto: blocco delle API + classificatori di distillazione potenziati + restrizioni sul trasferimento di sessione + un watermark statistico su tutti gli output; il vero chain-of-thought non è più presente negli output di Claude (solo riassunti). La risposta della Cina: l'intera gamma attiva di DeepSeek è composta da pesi con licenza MIT e GLM-5.3/Kimi K3 sono scaricabili — quando i pesi sono aperti, la distillazione diventa irrilevante.
Cosa è cambiato esattamente (dalla documentazione ufficiale)
- Il meccanismo. Un "thinking block" è la registrazione del ragionamento di Claude durante una risposta. In precedenza, un account poteva mantenere fisso quel blocco riscrivendo tutto il resto attorno ad esso — messaggi, tool, system prompt — nel corso dei vari turni. Tale asimmetria era, secondo le parole di Anthropic, "una tecnica comune e documentata pubblicamente di distillazione": si poteva indirizzare il ragionamento congelato verso target arbitrari ed estrarre capacità su larga scala. La Messages API ora convalida l'intera tupla e rifiuta le discrepanze.
- L'applicazione graduale. La misura riguarda le nuove organizzazioni della Claude Platform, gli account Bedrock, i progetti Vertex AI e i progetti Azure Foundry creati a partire dal 31 agosto 2026. Gli account esistenti sono esenti per Fable 5.1 — deliberatamente, per consentire la migrazione degli harness di compattazione — mentre l'applicazione del preserved-thinking si estenderà a tutti gli utenti con le future versioni dei modelli.
- Il motivo dichiarato. Dal post di lancio di Anthropic: la distillazione è "spesso impiegata su scala industriale, utilizzando migliaia di account fittizi", e rappresenta un rischio per la sicurezza perché "le capacità distillate possono successivamente essere rilasciate senza adeguate misure di protezione". The New Stack aggiunge il sottotesto geopolitico espresso apertamente dall'azienda: i sospetti sui laboratori cinesi che distillano su scala industriale.
- Il resto del pacchetto. Classificatori di distillazione potenziati; restrizioni sul trasferimento di sessioni o ragionamenti da modelli con tutele più stringenti a modelli con tutele inferiori; watermark statistico sul testo per tutto ciò che è stato rilasciato dopo il 2 agosto. E secondo un ingegnere di Anthropic su Hacker News, il vero chain-of-thought non è più incluso negli output di Claude — gli utenti vedono solo riassunti, proprio a causa del rischio di distillazione.
La prospettiva cinese: un canale chiuso, una risposta già pronta
Cerchiamo di essere precisi su cosa blocca questa misura e cosa no. Blocca il canale di estrazione a basso costo — il drenaggio via API delle tracce di ragionamento, la tecnica alla base della maggior parte delle storie di "capacità di frontiera gratis" degli ultimi due anni. Non blocca invece i due percorsi che contano davvero adesso. Primo percorso: i pesi aperti rendono irrilevante la distillazione — quando DeepSeek pubblica tutta la sua gamma attiva con licenza MIT (V4-Flash, V4-Pro, Vision-Exp) e Zhipu rende scaricabili il modello di punta GLM-5.3 più Flash, non c'è nulla da drenare; la capacità si trasferisce tramite git clone. Secondo percorso: self-play e loop sintetici — la modalità di miglioramento guidata dall'apprendimento per rinforzo che i laboratori cinesi hanno promosso per tutto l'anno non passa attraverso alcuna API occidentale. L'interpretazione meno generosa è che Anthropic stia chiudendo a chiave una porta che l'apertura dei suoi concorrenti ha già reso puramente ornamentale; quella più generosa è che la distillazione dei modelli proprietari fosse reale, industriale e comunque da fermare. Entrambe le cose possono essere vere — e per gli sviluppatori di API, la nota operativa è semplice: verificate il vostro harness con la guida alla migrazione prima del prossimo rinnovo degli account.
Fonti primarie
- Anthropic — Pagina di lancio di Fable 5.1 & Mythos 5.1 (meccanismi anti-distillazione, testo originale: industrial scale / thousands of fake accounts)
- Claude Support — Preserved thinking: meccanismo di convalida delle API, applicabile ai nuovi account dal 31/08, introduzione graduale
- The New Stack — Sezione sull'anti-distillazione (contiene le dichiarazioni pubbliche sui sospetti di distillazione su scala industriale da parte dei laboratori cinesi)
- Hacker News — Un ingegnere di Anthropic conferma che il vero CoT è stato rimosso dall'output a causa del rischio di distillazione
- Copertura in cinese: 36Kr (05-09) «Finisce l'era della distillazione dei modelli di grandi dimensioni: Fable 5.1 riscrive le API, tagliando definitivamente ogni via di fuga alla distillazione»
FAQ (2026)
Qual è l'effettiva modifica alle API?
I nuovi account (dal 31 ago in poi) non possono modificare il contesto precedente preservando un thinking block; le API verificano la coerenza tra blocco e contesto e restituiscono un errore in caso di mancata corrispondenza. Gli account esistenti sono esenti per la versione 5.1; tutti gli utenti per i modelli futuri.
È mirato ai laboratori cinesi?
Anthropic non fa il nome di alcun laboratorio, ma ha espresso pubblicamente sospetti sulla distillazione cinese su scala industriale (secondo The New Stack), e i media cinesi l'hanno interpretata esattamente così. Attribuzione = sospetto riportato, non constatazione formale.
Il mio harness smetterà di funzionare?
Account esistenti: non ancora. Nuovi account + modelli futuri: qualsiasi riscrittura del contesto attorno ai thinking block (compattazione, promemoria iniettati) restituirà un errore — vedi la guida alla migrazione.
Arresta la diffusione delle capacità?
Chiude il canale di drenaggio via API. Non tocca i pesi aperti (la gamma MIT di DeepSeek, GLM-5.3, Kimi K3) né i loop di miglioramento basati su RL/self-play che non toccano mai gli output di Claude.
Cosa include il pacchetto completo?
Blocco delle API + classificatori di distillazione più rigorosi + restrizioni sul trasferimento di sessione/ragionamento + watermark statistici su tutti gli output successivi al 2 agosto. Il vero CoT non è più presente negli output — solo riassunti.
Perché è rilevante in questo contesto?
La postura difensiva dei modelli di frontiera si sta inasprendo (blocchi, watermark, programmi di verifica), mentre l'approccio dell'offerta cinese punta sull'apertura (pesi MIT, benchmark pubblicati). Gli sviluppatori ora devono scegliere tra noleggiare una capacità sorvegliata e possederne una aperta.