In Kürze

  • Anthropic hat am 12. Oktober 2026 neue Schutzmassnahmen gegen «Distillation»-Angriffe vorgestellt: verdeckte, grossangelegte Versuche, über Netzwerke betrügerischer Konten die Fähigkeiten von Claude in fremde Modelle zu kopieren. Erste Ergebnisse zeigen laut Anthropic einen Rückgang der abgeschöpften Daten um rund 90 bis 99 Prozent.
  • Als Risiko nennt Anthropic destillierte Modelle, die ohne vergleichbare Sicherheitsvorkehrungen nahe an die Fähigkeiten von Spitzenmodellen heranreichen könnten – mit möglichen Folgen für Biologie- und Cybersicherheitsrisiken. Anthropic beschreibt unter anderem einen Versuch des chinesischen Anbieters Zhipu, bei der Entwicklung von GLM-5.3 Claudes Cyberfähigkeiten zu destillieren, sowie einen Fall, in dem eine mutmasslich mit der chinesischen Volksbefreiungsarmee verbundene Person über Kimi-Modelle heimlich auf Claude zugriff, um Überwachungsaufnahmen einer bestimmten Person auszuwerten.
  • Anthropic setzt auf drei Verteidigungsebenen: die Kontrolle darüber, wohin Claudes interne Überlegungen («Reasoning») gelangen können, einen zweistufigen Klassifikator zur Erkennung und Blockierung von Extraktionsversuchen mit einer Falsch-Positiv-Rate unter 0,1 Prozent, sowie strengere Nutzungslimiten und Kontosperrungen bei wiederholten Versuchen. Zehntausende mit Distillation verknüpfte Konten wurden laut Anthropic gesperrt, oft innerhalb von zwei Stunden nach Beginn einer Kampagne.

Was ist passiert?

Anthropic hat am 12. Oktober 2026 neue Schutzmassnahmen gegen sogenannte Distillation-Angriffe vorgestellt: verdeckte, grossangelegte Versuche Dritter, über Netzwerke betrügerischer Konten systematisch Antworten von Claude zu sammeln und daraus die Fähigkeiten des Modells in ein eigenes, günstigeres Modell zu kopieren. Nach Angaben von Anthropic haben die neuen Massnahmen die auf diesem Weg abgeschöpften Daten um rund 90 bis 99 Prozent reduziert – frühe Ergebnisse, die laut Unternehmen weiterer Beobachtung bedürfen.

Als konkrete Fälle beschreibt Anthropic unter anderem einen Versuch des chinesischen Anbieters Zhipu, bei der Entwicklung des Modells GLM-5.3 gezielt Claudes Cyberfähigkeiten zu destillieren; nachdem Claudes Sicherheitsvorkehrungen die Angriffe erschwerten, wechselte Zhipu laut Anthropic auf ein älteres Claude-Modell und ein Modell eines anderen Anbieters. Die US-Institution CAISSI habe GLM-5.3 in der Folge als das bislang cyberfähigste offen zugängliche Modell eingestuft. In einem weiteren von Anthropic beschriebenen Fall wurden Anfragen an Kimi-Modelle heimlich an Claude weitergeleitet; eine mutmasslich mit der chinesischen Volksbefreiungsarmee verbundene Person soll dabei versucht haben, Überwachungsaufnahmen einer bestimmten Person auszuwerten.

Warum ist das wichtig?

Distillation-Angriffe sind für KI-Anbieter aus zwei Gründen heikel: Wirtschaftlich kopieren Konkurrenzunternehmen so Fähigkeiten, in deren Entwicklung Milliarden investiert wurden, ohne dafür zu bezahlen. Sicherheitstechnisch drohen destillierte Modelle, Fähigkeiten nahe an der Spitzenklasse zu erreichen, ohne über vergleichbare Schutzvorkehrungen gegen Missbrauch in Bereichen wie Biologie oder Cybersicherheit zu verfügen – mit dem Risiko, dass solche Fähigkeiten auch in ausländische Militär-, Geheimdienst- oder Überwachungssysteme einfliessen.

Anthropic setzt dagegen drei Verteidigungsebenen ein: Erstens wird kontrolliert, wohin Claudes interne Überlegungen gelangen können – seit dem 31. August 2026 können neu erstellte API-Konten frühere Kontextinhalte nicht mehr nachträglich bearbeiten, und die Überlegungen sind für Modelle mit schwächeren Sicherheitsvorkehrungen nicht mehr lesbar. Zweitens erkennt und blockiert ein zweistufiger Klassifikator, der auf Anthropics Forschung zu «Constitutional Classifiers» aufbaut, gezielte Extraktionsversuche mit einer Falsch-Positiv-Rate unter 0,1 Prozent und einer laut Anthropic mit den Biowaffen-Schutzvorkehrungen vergleichbaren Robustheit. Drittens verschärft Anthropic Nutzungslimiten und sperrt Konten bei wiederholten Extraktionsversuchen – zehntausende solcher Konten wurden laut Unternehmen bereits gesperrt, oft innerhalb von zwei Stunden nach Beginn einer Kampagne.

Was bedeutet das für die Schweiz?

Redaktionelle Einordnung: Die folgenden Schlussfolgerungen beziehen sich auf die genannten Quellen. Sie sind keine zusätzlichen Meldungen der Originalquelle.

  • Schweizer Banken und Unternehmen, die Claude produktiv einsetzen – etwa im Rahmen der bereits berichteten Partnerschaften mit Grossbanken –, profitieren indirekt von Schutzmassnahmen, die verhindern, dass die zugrunde liegenden Modellfähigkeiten unkontrolliert durch Dritte kopiert und ausserhalb der von Anthropic vorgesehenen Sicherheitsvorkehrungen weiterverwendet werden.
  • Die von Anthropic beschriebenen, teils staatlich verknüpften Missbrauchsversuche – etwa zur Analyse von Überwachungsaufnahmen – unterstreichen aus Sicht Schweizer Cybersicherheitsstellen wie des Bundesamts für Cybersicherheit (BACS) die wachsende geopolitische Dimension von KI-Sicherheitsrisiken, die auch für die Beurteilung der Risiken rund um kritische Infrastrukturen in der Schweiz relevant werden kann.
  • Für die Schweizer KI-Sicherheitsforschung rund um das offene Sprachmodell Apertus an ETH Zürich und EPFL liefert die veröffentlichte Methodik von Anthropic – etwa der Einsatz von Klassifikatoren zur Erkennung von Extraktionsversuchen – einen konkreten, öffentlich dokumentierten Ansatz, der als Referenz für den Schutz eigener, offener Modelle gegen ähnliche Kopierversuche dienen kann.

Verwendete Quellen

Anthropic beschreibt Methodik, Kennzahlen und Fallbeispiele in der offiziellen Mitteilung vom 12. Oktober 2026, die in dieser Recherche-Umgebung direkt abgerufen werden konnte; Pulse2 und weitere Fachmedien lieferten ergänzende Einordnung.

Quellenstatus: 2 verlinkte Quellen · 1 von 2 Originaldaten verifiziert. Prüfregeln ansehen

Häufige Fragen

Was ist die Kernaussage zu Anthropic drosselt Daten-Abfluss durch «Distillation»-Angriffe auf Claude um bis zu 99 Prozent?

Anthropic hat am 12. Oktober 2026 neue Schutzmassnahmen gegen «Distillation»-Angriffe vorgestellt: verdeckte, grossangelegte Versuche, über Netzwerke betrügerischer Konten die Fähigkeiten von Claude in fremde Modelle zu kopieren. Erste Ergebnisse zeigen laut Anthropic einen Rückgang der abgeschöpften Daten um rund 90 bis 99 Prozent.

Warum ist diese KI-Meldung für die Schweiz relevant?

Schweizer Banken und Unternehmen, die Claude produktiv einsetzen – etwa im Rahmen der bereits berichteten Partnerschaften mit Grossbanken –, profitieren indirekt von Schutzmassnahmen, die verhindern, dass die zugrunde liegenden Modellfähigkeiten unkontrolliert durch Dritte kopiert und ausserhalb der von Anthropic vorgesehenen Sicherheitsvorkehrungen weiterverwendet werden.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

Anthropic beschreibt Methodik, Kennzahlen und Fallbeispiele in der offiziellen Mitteilung vom 12. Oktober 2026, die in dieser Recherche-Umgebung direkt abgerufen werden konnte; Pulse2 und weitere Fachmedien lieferten ergänzende Einordnung.