Anthropic publicó el 12 de octubre de 2026 un informe sobre sus defensas contra la destilación, la copia de un modelo de IA para entrenar otro. Dice que ya recortan entre un 90 % y un 99 % lo que se llevan quienes copian. Para empresas que usan Claude por API, trae reglas que pueden romper integraciones y cobros nuevos.
Lo que se sabe
- Qué es la destilación: campañas encubiertas y a gran escala para extraer las capacidades de un modelo y entrenar otro sin permiso, a menudo con redes de cuentas falsas, según Anthropic. Lo más buscado son los razonamientos de Claude.
- El resultado que anuncia: entre un 90 % y un 99 % menos de datos extraídos, según «indicios tempranos» de Anthropic. Calcula que los tokens de razonamiento que sacan los destiladores de su plataforma son de 10 a 100 veces menos que antes. Es su propia estimación.
- Pensamiento preservado: llegó con Claude Fable 5.1 y Claude Opus 5.5, según el informe. La documentación de la plataforma añade que la comprobación también se aplica a Sonnet 5.5 y Haiku 5.5.
- A quién afecta por defecto: a las cuentas creadas desde el 31 de agosto de 2026 a las 00:00 UTC, según la documentación. Las anteriores solo si lo activan.
- Qué rompe: editar, reordenar o borrar mensajes anteriores, cambiar el prompt de sistema o las herramientas, o acortar resultados de herramientas ya enviados. Por defecto, la API responde con un error 400.
- Un clasificador nuevo: detecta los intentos de extraer razonamientos. Anthropic da una tasa de falsos positivos inferior al 0,1 %. Corre en Sonnet 5.5, Opus 5 y 5.5 y Fable 5 y 5.1.
- Cobro de lo bloqueado: desde el 24 de septiembre, Anthropic cobra las peticiones que sus salvaguardas bloquean antes de que Claude responda, en áreas como la destilación.
- Sanciones: las cuentas que insisten en extraer razonamientos tienen límites de uso más estrictos y pueden ser expulsadas. Anthropic dice haber cerrado decenas de miles.
Qué cambia y qué no
Para quien usa Claude con normalidad, la mayoría de peticiones no cambian. Lo que cambia es la forma de mandar el historial de una conversación cuando el modelo razona: hay que devolverlo tal cual llegó, y solo se pueden añadir mensajes al final.
Anthropic admite que el pensamiento preservado ha obligado a algunos desarrolladores a cambiar sus integraciones y que no ha cumplido del todo su objetivo de no molestar a los usuarios legítimos.
Hay una salida provisional: la opción «drop_block» descarta el razonamiento afectado y deja pasar la petición. Anthropic la llama «un parche» y no sale gratis. En su prueba, usarla una vez por sesión subió los tokens de salida entre un 2,5 % y un 20,1 %; en cada turno, entre un 4,6 % y un 67,1 %.
Cómo saber si te afecta y qué hacer hoy
- Mira qué modelo usa tu chatbot o tu automatización. Si es Fable 5.1, Opus 5.5, Sonnet 5.5 o Haiku 5.5 con razonamiento activado, sigue leyendo.
- Comprueba cuándo se creó la cuenta de la API. Si es del 31 de agosto de 2026 o posterior, la regla ya se aplica.
- Busca los hábitos que la rompen. Recortar los mensajes viejos para ahorrar, meter la fecha o los datos del usuario en el prompt de sistema en cada turno o cambiar la lista de herramientas a mitad de conversación. La documentación propone alternativas: mensajes de sistema dentro de la conversación y compactación en el servidor.
- Si usas un plugin o un servicio de terceros, pregunta al proveedor si devuelve los bloques de razonamiento sin tocarlos y si ya probó estos modelos.
- Revisa tu registro de errores. Un 400 «invalid_request_error» que empezó al cambiar de modelo apunta a esto. Usa «drop_block» solo mientras lo corriges.
- Cuidado con los cambios de modelo. Si un enrutador pasa la conversación de Fable 5.1 a otro modelo que no sea Mythos 5.1, ese razonamiento se pierde, según la documentación.
- No pidas a Claude que repita su razonamiento palabra por palabra. Es una de las técnicas que el clasificador busca, y una petición bloqueada se cobra.
Relacionado: Claude Haiku 5.5: hasta un 90 % más barato que Haiku 4.5
Fuentes
- Anthropic, «Strengthening our defenses against distillation attacks», 12 de octubre de 2026 (en inglés)
- Anthropic, documentación de la plataforma de Claude, «Preserved thinking» (en inglés)
Actualizaciones: si Anthropic cambia la fecha de corte de las cuentas, los modelos afectados o el cobro de las peticiones bloqueadas, se añadirá aquí con su enlace.