Anthropic تخفّض تسرّب بيانات Claude لأغراض التقطير بمقدار 10–100 مرة

أفادت Anthropic بأن الحماية المحدَّثة من التقطير حققت نتيجة قابلة للقياس. وبحسب تقدير الشركة، انخفض حجم البيانات التي يستطيع المنافسون استخراجها من Claude لتدريب نماذجهم الخاصة بمقدار 10–100 مرة. كما ساعدت الآليات الجديدة في العثور على عشرات الآلاف من الحسابات المرتبطة بمحاولات الاستخراج هذه وحظرها.

الأرقام لافتة، لكنها تصريح صادر عن Anthropic نفسها. فالشركة لا تورد في إعلانها منهجية الحساب ولا الأحجام الأصلية. كما أن نطاق «10–100 مرة» دالّ بحد ذاته: فإما أنه لا تتوافر لدى الشركة قيمة دقيقة، وإما أنها لا ترغب في الإفصاح عنها.

ما هو التقطير ولماذا يثير الجدل

التقطير طريقة لتدريب نموذج صغير أو جديد على إجابات نموذج أقوى. يرسل المطوّر عددًا ضخمًا من الطلبات إلى «المعلّم»، ويجمع الإجابات ويستخدمها مجموعةَ بيانات للتدريب. الأسلوب قانوني ويُستخدم على نطاق واسع داخل الشركات: فهكذا تُنتَج النسخ المصغّرة من النماذج الخاصة بها. وينشأ النزاع حين يصبح «المعلّم» نموذجًا مغلقًا يملكه طرف آخر، بينما تحظر شروط الاستخدام ذلك صراحةً.

لدى Anthropic حظر من هذا النوع: لا يجوز استخدام Claude لإنشاء منتجات منافسة، بما في ذلك تدريب نماذج أخرى. وقد قيّدت الشركة سابقًا وصول بعض المنافسين والجهات من ولايات قضائية تعدّها عالية المخاطر. ويظل التقطير موضوعًا حساسًا للقطاع بأكمله: فقد أعربت مختبرات أخرى أيضًا عن شكوك مماثلة تجاه منافسين.

ما المعروف عن الإجراءات الجديدة

لا تكشف Anthropic الآليات المحددة، وهذا منطقي. فالوصف التفصيلي لأدوات الكشف سيساعد من يحاولون الالتفاف عليها. ويُفهم من التصريح فقط أن الحماية تعمل على مستويين: فهي تحدّ من فائدة البيانات المستخرجة، وترصد أنماط الاستخدام المشبوهة التي تُحظر الحسابات بناءً عليها.

أبرز الأرقام الواردة في التصريح:

• انخفاض حجم البيانات المستخرجة: بمقدار 10–100 مرة؛
• الحسابات المحظورة: عشرات الآلاف؛
• هدف الحماية: الطلبات الآلية الضخمة الموجهة إلى Claude، التي تُجمع من إجاباتها مجموعات بيانات التدريب؛
• التحقق المستقل: غير متوفر، فالتقييم صادر عن الشركة نفسها.

يدل حجم الحظر على أن استخراج البيانات لم يكن تجارب فردية، بل جرى عبر شبكات من الحسابات. فالحساب الواحد الخاضع لحدود صارمة لن يجمع الكثير، ولذلك تقسّم هذه المخططات الحمل على عدد كبير من الحسابات. وإذا كانت Anthropic قد تعلّمت الربط بينها، فهذا أهم من رقم عشرات الآلاف نفسه.

أين نقاط الضعف

أولًا: الحماية بطبيعتها تفاعلية. فالذين يستخرجون البيانات يتكيّفون مع أدوات الكشف: يغيّرون وتيرة الطلبات وأسلوب الـ prompts ومصادر الوصول. والانخفاض المعلن بمقدار 10–100 مرة يصف اللحظة الراهنة، وليس حالة دائمة.

ثانيًا: احتمال الإنذارات الكاذبة. فأي مرشِّحات سلوكية قد تطال عملاء مشروعين، مثل الفرق التي تولّد بيانات اصطناعية لمهامها الخاصة ضمن شروط الخدمة. ولا تذكر Anthropic عدد الحسابات الملتزمة التي تضررت، ولا ما إذا كان أي منها قد تضرر أصلًا.

ثالثًا: يصعب التحقق من الأثر من الخارج. فالمراقب الخارجي لا يرى الحجم الفعلي للمحاولات، ولا كمية البيانات التي تسرّبت رغم ذلك.

ماذا تفعل الفرق التي تعمل مع API

إذا كنتم تبنون منتجًا على Claude، فتحقّقوا مسبقًا مما إذا كان سيناريو الاستخدام لديكم يندرج تحت حظر تدريب النماذج المنافسة. ينطبق ذلك خصوصًا على توليد مجموعات بيانات اصطناعية كبيرة. وزّعوا الحمل عبر الحدود الرسمية والباقات المؤسسية، لا عبر مجموعة متناثرة من الحسابات: فهذا النمط تحديدًا بات يبدو مشبوهًا. واحتفظوا بسجلات الاستخدام وبوسيلة للتواصل مع الدعم تحسبًا لحظر خاطئ. أما من يختارون مزوّد النماذج، فعليهم أن يأخذوا في الحسبان أن المختبرات المغلقة ستزداد تشددًا في تقييد الاستخراج الجماعي للبيانات، ما يعني أن شروط الوصول إلى API ستواصل التغير.