การลอกโมเดลคืออะไร
- คือการยิงคำถามเข้าโมเดลเก่ง ๆ เป็นล้านครั้ง แล้วเอาคำตอบไปสอนโมเดลที่เล็กกว่าให้ทำตาม
- ของที่มีค่าที่สุดคือขั้นตอนคิดของ Claude ก่อนตอบ เพราะช่วยให้โมเดลอีกตัวรู้ว่าต้องคิดยังไงถึงได้คำตอบนั้น
- กลุ่มที่ทำมักใช้บัญชีปลอมจำนวนมาก บางเครือข่ายคุมบัญชีปลอมพร้อมกันกว่า 20,000 บัญชี บางเจ้าใช้ข้อมูลบัตรที่ขโมยมาจ่ายเงิน
- Anthropic ลองแล้วว่า ถ้าเอาขั้นตอนคิดเต็ม ๆ ของ Opus 4.8 ไปสอน โมเดลที่ได้ทำคะแนน SWE-bench Verified ได้ 80.4% แต่ถ้าได้แค่บทสรุป จะเหลือ 71.8%
ชี้ชื่อบริษัทจีน
- Anthropic บอกว่า Zhipu ลอกความสามารถด้านไซเบอร์จากโมเดลสหรัฐ ระหว่างพัฒนา GLM-5.3
- Zhipu เคยลองลอก Claude Fable 5 แต่เจอระบบกันด้านไซเบอร์จนได้ผลไม่ดี เลยหันไปใช้ Claude รุ่นเก่ากับโมเดลของอีกแล็บแทน
- หน่วยงาน CAISSI ของสหรัฐประเมินว่า GLM-5.3 เป็นโมเดลเปิดที่เก่งงานไซเบอร์ที่สุดเท่าที่เคยออกมา ส่วน Anthropic บอกว่าระบบกันของโมเดลนี้ถูกเลี่ยงได้ง่าย
- อีกกรณีคือคำขอที่ส่งไปยังโมเดล Kimi ของ Moonshot ถูกแอบส่งต่อมาที่ Claude หนึ่งในนั้นขอให้วิเคราะห์ภาพกล้องวงจรปิดของคนคนหนึ่ง จากผู้ใช้ที่ Anthropic เชื่อว่าเกี่ยวข้องกับกองทัพจีน
- Reuters รายงานว่า Z.ai หรือ Zhipu ยังไม่ได้ตอบคำถามในทันที
ของใหม่ที่ Anthropic ใช้
- บัญชีนักพัฒนาที่เปิดตั้งแต่ 31 ส.ค. 2026 จะย้อนไปแก้บทสนทนาก่อนหน้าไม่ได้แล้ว ทำให้การหลอกให้ Claude เผยขั้นตอนคิดยากขึ้นมาก เริ่มใช้กับรุ่น Fable 5.1 และ Opus 5.5
- ขั้นตอนคิดของรุ่นใหม่จะไม่ถูกส่งให้รุ่นเก่าที่กันได้น้อยกว่าอ่าน และใน Sonnet 5.5 จะเปิดดูได้เฉพาะองค์กรที่ส่งคำขอนั้นเอง
- ใช้ตัวคัดกรอง 2 ชั้น แบบเดียวกับที่ใช้กันไม่ให้ Claude ช่วยสร้างอาวุธชีวภาพ แจ้งเตือนผิดไม่ถึง 0.1% ใช้กับ Sonnet 5.5, Opus 5 และ 5.5, Fable 5 และ 5.1
- อุดลูกเล่นใหม่ ๆ ไปแล้วหลายแบบ เช่น สั่งให้แปลขั้นตอนคิดเป็นภาษาอื่น หรือให้เขียนแทรกไว้ข้างคำตอบ
- บัญชีที่พยายามซ้ำ ๆ จะโดนจำกัดการใช้งาน ถ้ายังไม่หยุดก็โดนแบน
ผลที่ได้
- ขั้นตอนคิดที่ถูกดึงออกไปบนแพลตฟอร์มของ Anthropic ลดลง 10 ถึงกว่า 100 เท่า บางวันน้อยจนวัดไม่ได้
- แบนบัญชีที่เกี่ยวกับการลอกไปแล้วหลายหมื่นบัญชี หลายครั้งแบนได้ภายใน 2 ชั่วโมงหลังเริ่มดูด
- ตัวคัดกรองจับวิธีลอกที่ Anthropic เคยเปิดเผยไว้เมื่อเดือน ก.ย. ได้ครบทุกวิธีแล้ว
แลกมาด้วยอะไร
- Anthropic ยอมเสียรายได้ไม่น้อย และตีกลับคำขอที่จ่ายเงินมาแล้วรวมหลายล้านล้านโทเคน
- นักพัฒนาบางส่วนต้องแก้ระบบที่เชื่อมกับ Claude ให้เข้ากับกติกาใหม่
- คำขอปกติไม่ถึง 0.1% อาจโดนตีกลับผิด และตั้งแต่ 24 ก.ย. คำขอที่โดนตีกลับก็ยังคิดเงิน
- Anthropic ยอมรับว่ายังไม่รู้ว่าวิธีนี้จะได้ผลไปนานแค่ไหน เพราะยังไม่เจอการเจาะที่จริงจังและต่อเนื่องจริง ๆ
สรุป
Anthropic มองว่าเรื่องนี้เป็นเกมแมวไล่จับหนูที่ต้องปรับกันไปเรื่อย ๆ และอยากให้ทั้งบริษัทเอไอกับผู้ให้บริการคลาวด์ช่วยกันปิดบัญชีปลอม ไม่อย่างนั้นคนลอกก็แค่ย้ายไปดูดจากที่อื่นแทน
แหล่ง: Anthropic (บทความ "Strengthening our defenses against distillation attacks") · 12 ต.ค. 2026 · Reuters