反蒸馏防御，还需要一张客户侧成绩单

新闻与证据边界

2026年10月12日，Anthropic 披露了更强的反蒸馏措施，称其减少了未经授权的提取，同时努力保留正常使用体验。这是公司评估，并非独立复现结果。

2026年6月的一篇预印本以查询预算、训练数据预算和 API 接口界定评估条件。它没有独立验证 Anthropic 10月的部署。Claude 官方评测文档则建议采用可衡量、贴近具体任务的标准，并与基线比较。

分析：需要两张成绩单

Open Market Notes 的判断是，采购评估需要两张成绩单。一张回答：在明确条件下，防御是否提高了复制有效能力的成本？另一张回答：获得授权的客户还能否完成自己的工作？前一个问题表现良好，逻辑上并不能证明后一个问题也已解决。

设想一个客服应用。它可能仍能流畅回答，却不再稳定保留订单编号，或者不能正确执行退款规则。宽泛的语言质量评分可能漏掉这种失败。反过来，措辞发生轻微变化，也不必然意味着服务失去了有用能力。这些是假设示例，不是 Anthropic 已发生的事件；它们说明，购买方需要自己的验收标准。

一种可审查的内部测试，是固定一组合法、非敏感的真实任务样本，写明预期业务结果，再比较服务变化前后的同一工作流。记录模型标识、日期、提示词版本、工具、重试次数和人工修正。任务完成率应与拒答率分开：API 接受请求并返回答案，不代表业务任务完成。

不只记录错误，也记录恢复

下面是说明性计算，不是厂商基准测试。假设1,000项正常任务的错误拒答率从1%升至2%，就会增加10项被阻断的任务。如果每项需要六分钟复核，额外负担是一小时人工。这个数字不能说明攻击防御效果，只是让一种可能的客户侧成本变得可见。

接下来的运营问题是：团队能否识别、申诉并解决错误，而不是靠不断重试把错误藏起来？没有记录的绕行，可能让看板更好看，却把成本转移给员工。经过批准的备用流程应保留原始失败记录，并单独衡量恢复后的结果。

还有什么不能下结论

上述来源没有提供我们独立取得的、逐项应用层面的最新防御效果。因此，不能据此推断所有任务都出现质量下降，也不能承诺防护会长期有效。下一步有价值的证据，应同时包含边界清楚的安全评测、可复现的客户任务结果，以及明确的纠错路径。对购买方而言，真正有意义的单位是可靠完成的一项授权工作流，而不只是一次成功返回。