Thông báo của Anthropic cho thấy một vấn đề ngày càng nóng ở tuyến đầu của các nhà cung cấp mô hình tiên tiến: những chiến dịch chưng cất quy mô lớn nhằm trích xuất dấu vết suy luận riêng tư của mô hình rồi đưa chúng vào các hệ thống cạnh tranh. Trong trường hợp này, chưng cất không chủ yếu là thu nhỏ kích thước mô hình, mà là thu thập các token suy luận từng bước mà mô hình tạo ra khi triển khai chuỗi suy nghĩ. Anthropic cho biết các biện pháp bảo vệ mới giúp giảm khoảng 90–99% số token suy luận bị thu thập trong các thử nghiệm được giám sát. Điều này quan trọng với đơn vị vận hành và người mua, bởi dấu vết suy luận chứa những năng lực mới nổi có giá trị cao cùng kết quả của kỹ thuật viết prompt — đồng thời là nơi tập trung sở hữu trí tuệ và những rủi ro tiềm ẩn nếu bị sử dụng cho mục đích kép.

Về mặt kỹ thuật, chưng cất như một chiến thuật cạnh tranh sử dụng các truy vấn có hệ thống để khiến mô hình tiết lộ suy luận trung gian, chuỗi suy nghĩ hoặc những thông tin then chốt mà một quy trình huấn luyện phía sau có thể tiếp nhận. Kẻ tấn công có thể tự động hóa hàng triệu prompt, chuyển chúng qua mạng proxy hoặc các cụm tài khoản, rồi ghép kết quả thành bộ dữ liệu nhằm tái tạo năng lực mà không cần tiếp cận dữ liệu huấn luyện hay trọng số mô hình. Cách Anthropic mô tả vấn đề cho thấy vì sao các phòng thí nghiệm lớn giờ đây xem việc thu thập suy luận hàng loạt vừa là con đường đánh cắp sở hữu trí tuệ, vừa là một nguy cơ liên quan đến an ninh quốc gia: đầu ra có thể giúp mô hình đối thủ bắt chước những hành vi cấp cao mà không cần đầu tư tương xứng vào nghiên cứu và phát triển.

Anthropic liệt kê nhiều biện pháp kiểm soát đã triển khai: giới hạn quyền truy cập vào phần suy luận được bảo vệ, phát hiện bằng thuật toán các mẫu proxy và yêu cầu phối hợp, tự động điều tiết lưu lượng và chặn hành vi trích xuất, cùng với việc cấm có chọn lọc các tài khoản liên quan đến chiến dịch chưng cất. Công ty cũng tuyên bố tỷ lệ dương tính giả của toàn hệ thống dưới 0,1%. Kết hợp lại, các biện pháp này sử dụng phân tích hành vi, giới hạn theo chính sách và thực thi trên nền tảng. Với khách hàng API doanh nghiệp và kiến trúc sư nền tảng, câu hỏi then chốt là bài toán đánh đổi: làm sao hạn chế hành vi trích xuất lạm dụng mà vẫn duy trì nghiên cứu chính đáng, hoạt động thử nghiệm của nhà phát triển và quy trình tinh chỉnh mô hình.

Anthropic cáo buộc Z.ai đã tìm cách chưng cất năng lực của Claude trong quá trình phát triển GLM-5.3 — một tuyên bố đặt ra những câu hỏi thực sự về cạnh tranh và pháp lý. Việc công khai nêu đích danh làm gia tăng cuộc chạy đua: các phòng thí nghiệm sẽ công khai tăng cường phòng vệ và âm thầm triển khai các phương pháp phát hiện tinh vi hơn, trong khi đối thủ tiếp tục cải tiến proxy, cách trích xuất âm thầm với cường độ thấp và kỹ thuật làm nhiễu prompt tổng hợp. Tranh chấp này cũng gây sức ép lên các chuẩn mực nghiên cứu có trách nhiệm của ngành: thử nghiệm nào là chính đáng, thử nghiệm nào là lạm dụng, và khi nào nên áp dụng kiểm toán độc lập của bên thứ ba hoặc các chuẩn mực chung.

Với những người đang xây dựng hoặc mua mô hình, có hai điều cần lưu ý trong thực tế. Thứ nhất, thiết kế nền tảng phải tích hợp sẵn khả năng ghi nhận dữ liệu phục vụ chống trích xuất và điều khoản API rõ ràng, quy định hành vi nghiên cứu được chấp nhận cũng như ngưỡng phát hiện lạm dụng tự động. Thứ hai, đội ngũ sản phẩm và bảo mật cần chuẩn bị cho các trường hợp dương tính giả và xung đột với nghiên cứu chính đáng: cần có quy trình khắc phục, cơ chế kháng nghị và các cấp quyền truy cập dành cho nhà nghiên cứu để tránh kìm hãm đổi mới, đồng thời bảo vệ sở hữu trí tuệ và an toàn ở các khâu tiếp theo.