Anthropic 将反蒸馏机制写入 API——官方怀疑直指“工业级规模”，而中国的答案早已摆在货架上

具体改动了什么（源自官方文档）

• 运作机制。“思考块”（thinking block）是 Claude 在生成回复过程中的推理记录。此前，账户可以在跨轮次调用中固定该思考块，同时任意重写其周围的一切——包括历史消息、工具定义以及系统提示词。用 Anthropic 的话来说，这种不对称性是“一种常见且已被公开发表的蒸馏技术”：你可以将固定的推理过程引向任意目标，进而规模化地收割模型能力。如今，Messages API 会校验完整的元组（系统提示词、工具与上下文消息），一旦不一致便拒绝请求。
• 分阶段实施。该限制将覆盖 2026 年 8 月 31 日及之后创建的新 Claude Platform 组织、Bedrock 账户、Vertex AI 项目以及 Azure Foundry 项目。现有账户在 Fable 5.1 上暂获豁免——这是刻意为之，以便压缩类工程框架（compaction harness）有时间迁移——但对于未来发布的新模型，保留思考块（preserved-thinking）的校验限制将扩展至全部用户。
• 官方宣称的动机。Anthropic 在发布公告中表示：模型蒸馏“往往通过数以千计的虚假账户以工业级规模进行”，并且这构成了安全风险，因为“被蒸馏出的能力随后可能在缺乏充分安全保障的情况下被发布”。The New Stack 则补充了该公司公开挑明的地缘政治潜台词：怀疑中国实验室正在以工业级规模进行模型蒸馏。
• 全套配套举措。更强大的反蒸馏分类器；限制将会话或推理过程从高安全等级模型迁移到低安全等级模型；对 8 月 2 日之后发布的所有内容施加统计学文本水印。另据 Anthropic 工程师在 Hacker News 上的确认，真实的思维链（chain-of-thought）已不再随 Claude 输出直接提供——用户看到的只是摘要，这正是出于对蒸馏风险的防范。

中国视角：一条渠道被堵死，而另一种解法早已交付

我们需要厘清这项改动究竟能阻断什么，又阻断不了什么。它确实封堵了廉价套取通道——即在 API 端套取推理轨迹，这正是过去两年大多数“白嫖前沿模型能力”故事背后的技术手段。但它无法阻挡当下真正关键的另外两条路径。第一条路径：开源权重让蒸馏变得无关紧要——当 DeepSeek 以 MIT 协议开源其全部在售阵容（V4-Flash、V4-Pro、Vision-Exp），智谱也提供 GLM-5.3 旗舰版及 Flash 版本的直接下载时，根本无需暗中套取；能力的转移只需要一条 git clone 命令。第二条路径：自我博弈与合成数据闭环——中国实验室今年大力宣传的以强化学习驱动的自迭代模式，根本不需要经过任何西方模型的 API。往坏了说，Anthropic 锁上的是一扇早已被竞争对手的开源浪潮变得形同虚设的门；往好了说，闭源模型被工业级规模蒸馏是真实存在的现象，无论如何都值得封堵。两种说法都有其道理——而对 API 开发者而言，当务之急的操作建议很简单：在下次刷新账户之前，务必对照迁移指南检查你的工程框架。

官方一手来源

• Anthropic — Fable 5.1 & Mythos 5.1 发布页（Anti-distillation mechanisms 原文：industrial scale / thousands of fake accounts）
• Claude Support — Preserved thinking：API 校验机制、08-31 起新账户适用、分阶段执法
• The New Stack — anti-distillation 章节（含 Chinese labs 工业级蒸馏怀疑的公开表述）
• Hacker News — Anthropic 工程师确认真 CoT 已因蒸馏风险移出输出
• 中文报道：36氪（09-05）「大模型蒸馏时代结束：Fable 5.1 改写 API，彻底切断蒸馏后路」

常见问题 (2026)