Anthropic zegt dat andere AI-labs veel minder kennis uit Claude kunnen halen. Nieuwe maatregelen in Claude Fable 5.1 en Opus 5.5 verlagen de hoeveelheid data die kopieerders binnenhalen met 90 tot 99 procent. Gewone ontwikkelaars merken daar ook iets van.
Dat schrijft Anthropic op 12 oktober 2026 in een onderzoeksblog. Het bedrijf noemt de cijfers zelf een eerste resultaat en zegt niet te weten hoe lang de winst standhoudt.
Kopiëren via distillatie kost Anthropic veel geld
Bij distillatie gebruik je de antwoorden van een groot AI-model om een ander model te trainen. Dat mag als een lab het met zijn eigen modellen doet. Het wordt een aanval als een concurrent dat stiekem doet, via duizenden nepaccounts.
Vooral de denkstappen van Claude zijn waardevol. Daarin staat hoe het model tot een antwoord komt. Volgens Anthropic scoorde een gekopieerd model met volledige denkstappen 80,4 procent op de programmeertest SWE-bench Verified, tegen 71,8 procent met alleen een samenvatting.
Hoe dat in de praktijk gaat, zagen we eerder deze maand bij een heel andere maker. PewDiePie vertelde dat OpenAI zijn account twee keer blokkeerde terwijl hij aan zijn AI-model Ajax werkte, en in een van de meldingen stond distillatie als reden.
Drie sloten op de denkstappen van Claude
Het eerste slot heet preserved thinking. API-accounts die op of na 31 augustus 2026 zijn aangemaakt, kunnen eerdere berichten van Claude niet meer aanpassen. Zo kun je het model niet steeds opnieuw verleiden om zijn denkstappen letterlijk te herhalen.
Het tweede slot is een filter dat pogingen herkent en blokkeert, bijvoorbeeld de vraag om eerdere denkstappen te vertalen. Het filter draait op Sonnet 5.5, Opus 5 en 5.5 en Fable 5 en 5.1. Het derde slot: accounts die het blijven proberen, krijgen strengere limieten of worden geblokkeerd, vaak binnen twee uur.
Anthropic zette de aankondiging dezelfde dag ook op X. In het onderstaande bericht verwijst het bedrijf naar de uitleg over hoe het de aanvallen terugdrong:
Over the last few months, we’ve made significant progress in reducing the effectiveness of distillation attacks against Claude.
— Anthropic (@AnthropicAI) October 12, 2026
In this post, we explain how: https://t.co/uWiRSLBuOS
Chinese labs staan bij naam in het verslag
Anthropic noemt de Chinese bedrijven Zhipu (maker van GLM) en Moonshot (maker van Kimi). Volgens Anthropic stuurde Moonshot vragen van eigen gebruikers stiekem door naar Claude. Eén daarvan kwam volgens het bedrijf van iemand die het linkt aan het Chinese leger.
Het bedrijf waarschuwt dat gekopieerde modellen vaak zonder de veiligheidsregels van het origineel verschijnen. Over de risico’s van zulke AI-op-AI-training schreven we in juni al.
Anthropic geeft ook toe dat het spel niet voorbij is. Het noemt distillatie een kat-en-muisspel en zegt nog geen echt geavanceerde, volhardende aanval te hebben gezien.
Ook Nederlandse ontwikkelaars betalen mee aan de jacht
Wie in Nederland met de API van Claude bouwt, kan de maatregelen merken. Volgens Anthropic moesten sommige ontwikkelaars hun koppelingen aanpassen door preserved thinking. Het filter blokkeert in minder dan 0,1 procent van de gevallen ook een gewone vraag.
Sinds 24 september rekent Anthropic bovendien kosten voor vragen die het filter tegenhoudt. Een onterecht geblokkeerde vraag kost je dus wel geld, al gaat het om een heel klein deel.
De Chinese modellen in het verslag zijn ook hier gewoon te downloaden. De Rijksoverheid is daar al voorzichtig mee: rijksambtenaren mogen sinds februari 2025 de Chinese AI-app DeepSeek niet gebruiken, omdat China volgens het kabinet een offensief cyberprogramma tegen Nederland heeft.
Wij zien dat de strijd tussen AI-labs verschuift van wie het slimste model bouwt naar wie het beste zijn model beschermt. Dat maakt Claude lastiger te kopiëren, maar de rekening ligt deels bij gewone gebruikers.
Bronnen: Anthropic (onderzoeksblog en X), Binnenlands Bestuur.