LINUX.ORG.RU

Anthropic ввела в Claude тихий саботаж разработки моделей машинного обучения

 , ,


1

1

Недавно (с 9 июня 2026) разработчики нейросетей столкнулись с явлением, которое может иметь далеко идущие последствия. Производители LLM уже не только явно отказывают клиентам в работе над определёнными темами, но и внедряются неявные механизмы. Известная модель Claude, которая считается одной из лучших или даже самой лучшей LLM для разработки программ, тихо и незаметно (в отличие от таких вещей как кибербезопасность, биология и химия) тупит, если детектирует, что с её помощью пытаются вести разработку других моделей.

Официально в «model card» для 5-х версий Claude Mythos и Claude Fable на странице 13 фирменного PDF написано (в руском переводе):

В свете способности современных моделей ускорять собственное развитие, мы внедрили новые меры, ограничивающие эффективность Claude для запросов, направленных на разработку передовых моделей машинного обучения (например, на создание конвейеров предварительного обучения, распределенной инфраструктуры обучения или проектирование ускорителей машинного обучения). Использование Claude для разработки конкурирующих моделей уже нарушает наши условия предоставления услуг, но обеспечение этого ограничения с помощью наших мер защиты позволяет избежать ускорения действий тех, кто наиболее склонен нарушать эти условия.

В отличие от наших мер защиты в области кибербезопасности, биологии и химии, а также попыток дистилляции, эти меры защиты не будут видны пользователю. Fable 5 не будет переключаться на другую модель. Вместо этого меры защиты будут ограничивать эффективность с помощью таких методов, как модификация подсказок, направляющие векторы или параметрически эффективная тонкая настройка (PEFT). Эти меры защиты не повлияют на подавляющее большинство работы по программированию. Мы оцениваем, что они затронут ~0,03% трафика, сосредоточенного менее чем в 0,1% организаций.

Обсуждение на Y combinator

>>> PDF от Anthropic с условием

★★★★★

Проверено: dataman ()
Последнее исправление: anonymous_incognito (всего исправлений: 1)
Ответ на: комментарий от hobbit

Там уже скорее медицинский чем юридический вопрос :)

zabbal ★★★☆☆
()
Ответ на: комментарий от anonymous_incognito

запретили модель всем предоставлять, кроме граждан США

Считай это поздравлением от правительства США в связи с выигрышем компанией Антропик суда против правительства США ;)

у них нет возможностей определять гражданство пользователей

В переводе с маркетингового на нормальный это означает что расходы на проверку, которую сочтёт приемлемой правительство, не покроются ценой подписки.

zabbal ★★★☆☆
()
Ответ на: комментарий от unDEFER

Скоро и до рекламы в LLM моделях доживём…

Уже было. MS заявили, что Copilot добаляет рекламу непреднамеренно, и постарались убрать. Так как им за эту рекламу не платили.

question4 ★★★★★
()
Ответ на: комментарий от Ali_Tycsan

чтобы юзеры делали словесные джейлбрейки и радовались что иишку обхитрили.

Я задумывался об этом, причём в ключе дополнительной рекламы. Ведь когда тот же дипсик разговорили на «запрещённые» темы, то тут же об этом написали все кому не лень мол «смотрите! партия не заставит молчать даже иишку, свобода юхуу».

Я просто имел в виду скорее не это, а как раз таки обучение на том, что вот некоторых событий, или как в случае сабжа, компаний, просто не существует. Хотя это явно очень упрощая сказано.

Berliner
()
Ответ на: комментарий от unDEFER

Причем прямо в генерируемый код начнет добавлять.

max2k1
()
Ответ на: комментарий от goingUp

у банка есть данные твоего паспорта.

Откуда бы у банка данные моего паспорта, если я им их никогда не предоставлял?

Чтобы было нагляднее: примерно у половины граждан США вообще нет действующего паспорта.
Он им нахер не нужен, чтоб платить ещё за него.

ЗЫ: фэйлспалмно читать рассуждалки от господ видавших Штаты только в кино…

frob ★★★★★
()
Ответ на: комментарий от frob

Паспорта нет, зато есть

  • Driver’s License, который может быть даже без права водить машину
  • Social Security Number, по которому всегда можно определить гражданина
  • Свидетельства о рождении или приобретенного гражданства.
PPP328 ★★★★★
()
Ответ на: комментарий от vbr

У китайцев сама их культура, сама натура тянет к тому, чтобы копировать и продавать дешевле.

Вы это из какой ИИ подчерпнунулм?

anc ★★★★★
()
Ответ на: комментарий от frob

Спросят у SAVE по DL/SSN, они ответят.

На крайний случай, как я и сказал - серт о рождении/свидетельство о получении гражданства.

PPP328 ★★★★★
()
Ответ на: комментарий от mamina_radost

Разве по просьбе богоспасаемого правительства США

В столице США Вашингтоне нет православного храма в честь Троицы, там всего лишь церквушка в честь св. Николая Угодника так называемого Чудотворца… :-)

FromAstana
()
Ответ на: комментарий от hobbit

интересно, а в IDA есть защита от декомпиляции его с помощью IDA?

mittorn ★★★★★
()
Ответ на: комментарий от shdown

Для просмотра видео посмотрите рекламу

Легко — адблок!

А потом

Для просмотра видео отключите адблок и посмотрите рекламу

И здесь так же будет. Не сможешь лицом перед камерой посветить - никто никакого текста не выдаст.

tiinn ★★★★★
()
Ответ на: комментарий от praseodim

В США нет единых требований к документам, которые нужно предъявлять на участке. Где-то это просто анкета с личными данными, где-то выписка из банка с указанием вашего имени, а где-то просто водительское удостоверение. Без паспорта официально можно проголосовать на территории 15 штатов, а также в округе Колумбия. Чтобы получить право голоса на выборах, необходимо самостоятельно зарегистрироваться в местном избиркоме. Теоретически в некоторых штатах можно проголосовать за недавно умершего человека или даже дважды. Такие инциденты уже случались. По данным Pew Research Center за 2012 год, каждый пятый взрослый американец не значился в списках избирателей, зато в них насчитывалось 1,8 млн «мертвых душ».

tiinn ★★★★★
()
Ответ на: комментарий от tiinn

Который год я никаких документов не показываю. Прихожу, называю имя, меня находят в списке (пункт номер один, моё имя в списках избирателей), мне дают бумажку на подпись о получении бюллетеня, сверяют подпись (пункт номер два, у них есть образец подписи). Если подпись не совпадает, появляются вопросы, такое было. Так что при желании всё это, конечно, можно компрометировать, но козе ясно, что сделать это может только человек или группа лиц с достаточными полномочиями, а не хрен с горы. Усложнение процедуры - глупо и не решает проблемы мёртвых душ. Прозрачность контроля с проголосовавшими бюллетенями решает.

VIT ★★★
()
Ответ на: комментарий от unDEFER

Скоро и до рекламы в LLM моделях доживём…

вообще-то seo-шники уже давно озаботолись влиянием на выдачу в llm

autonomous ★★★★★
()
Ответ на: комментарий от VIT

Но, позвольте, всё это костыльный костыль. Гораздо проще собрать со всех граждан биометрию, по биометрии и идентифицировать.

tiinn ★★★★★
()
Ответ на: комментарий от VIT

Проще, но зачем решать несуществующую проблему?

Ни хрена себе несуществующая, миллионы мёртвых душ.

Не, если вы хотите сказать, что демократия в США - это фикция, то, да.

tiinn ★★★★★
()
Ответ на: комментарий от tiinn

Ещё раз, если вам это не понятно с первого раза. Миллионы мёртвых душ не являются следствием проблемы идентификации, а являются следствием отсутствия контроля. И не нужно демагогии, это непродуктивно.

VIT ★★★
()
Ответ на: комментарий от tiinn

а являются следствием отсутствия контроля

а это что, ни разу не проблема?

А вот это уже реальная проблема, которая во всём мире назыается ёмким словом «коррупция». Когда и если вы найдёте решение этой проблемы, обязательно сообщите.

VIT ★★★
()
Ответ на: комментарий от tiinn

Это предложение не решает проблему коррупции, а создаёт дополнительную. Поэтому сбор биометрии не делается.

VIT ★★★
()
Ответ на: комментарий от VIT

Кстати, если уже всё-равно делать нечего, а что-то собирать с граждан очень хочется, то можно собирать налоги, пользы больше. Успехов у электората с этим предложением!

VIT ★★★
()
Ответ на: комментарий от VIT

Это предложение не решает проблему коррупции, а создаёт дополнительную. Поэтому сбор биометрии не делается.

Ну, это да. Но, в жизни так часто: одно лечим, другое калечим. Развели автомобили: порешали в городах проблему лошадиного навоза, зато угробили экологию, плюс, добавили зависимость от нефти. И так всю жизнь.

tiinn ★★★★★
()
Ответ на: комментарий от VIT

Кстати, если уже всё-равно делать нечего, а что-то собирать с граждан очень хочется, то можно собирать налоги, пользы больше. Успехов у электората с этим предложением!

Видите: вы сами понимаете, что лучше собрать налоги под видом сбора биометрии (решаем проблему контроля - налоги собираются лучше).

tiinn ★★★★★
()
Ответ на: комментарий от tiinn

Здесь надо понимать американский менталитет. Я не представляю себе осуществимость сбора биометрии здесь в принципе. Тем более использование её для выборов, это просто не имеет смысла.

VIT ★★★
()
Ответ на: комментарий от VIT

Заодно, можно ввести налог на сбор биометрии - под видом того, что мы прогрессивная страна, у нас электронное голосование по биометрии

tiinn ★★★★★
()
Ответ на: комментарий от LightDiver

Лоббированием вы ничего не решите. Если хотите понять «почему», интересуйтесь историей США.

VIT ★★★
()
Ответ на: комментарий от VIT

Здесь надо понимать американский менталитет. Я не представляю себе осуществимость сбора биометрии здесь в принципе.

Я же подсказал: осветить сбор биометрии как рывок на световые годы вперёд, по сравнению с Китаем и прочими отсталыми странами.

Как с соцсетями, можно же было бы сказать,

Здесь надо понимать американский менталитет. Я не представляю себе осуществимость выкладывания личных фото на всеобщее обозрение здесь в принципе.

а вот, поди ж ты

tiinn ★★★★★
()
Ответ на: комментарий от tiinn

Начинайте! Вместе посмеёмся. Ладно, пошутили и будет. Мне на работу пора.

VIT ★★★
()

Но почему саботаж тихий? Почему не направить силу иишечки на переубеждение, манипулирование, гнобление в конце концов?

Шо васенька, а я тебе больше не нравлюсь? Ах, ты у нас уже большой специалист. Ты ж уже у нас разработчик искусственных интеллектов, вы посмотрите на него.

Ну и тд.

thesis ★★★★★
()
Последнее исправление: thesis (всего исправлений: 1)
Ответ на: комментарий от thesis

Но почему саботаж тихий?

Он хотя и тихий, но о нём всё же упомянуто в документации на модель. Естественный вопрос, а на каких темах, кроме разработки LLM модель оглупляется и вообще, что происходит в других моделях?

anonymous_incognito ★★★★★
() автор топика
Ответ на: комментарий от anonymous_incognito

для саморазработки

О! Да ты «Армянское радио» «переплюнул»!!!.. ;P ;))

Анегдот (с бородой):

«Армянское радио спросили: «А что такое онанизЬм??..»

Армянское радио подумало и ответило: "Это самообладание!" »

;P ;)))

Somebody ★★★★
()
Последнее исправление: Somebody (всего исправлений: 2)
Ответ на: комментарий от PPP328

Если верить некоторым новостям там «эксплойт» вида «можно натравить модель на репозиторий с исходным кодом с задачей искать ошибки, какие-то из ошибок могут оказаться эксплуатируемой уязвимостью». То есть по сути базовый функционал вообще любой модели - code review и самопроверка. Если ты не можешь попросить модель проверить, что же она сгенерировала (явно или в рамках автоматического пайплайна), то эта модель будет малополезна для кодинга. Если можешь, то ты можешь подсунуть ей чужой код, в котором тебе не разрешали искать уязвимости.

Впрочем, Антропики сами виноваты, что пиарили свой Mythos как супер-пупер-взлымвателя-софта. Пиарили бы как генератор клонов Minecraft за один промт - может им и не прилетело бы.

А ограничение по паспорту на самом деле достаточно забавная вещь. Она отсечёт законопослушных энтузиастов (которые бы скорее всего и не стали бы ничего ломать, зато могли бы проверять свои собственные проекты и отправлять PR в чужие с исправлением CVE). А профессиональные взломщики и тем более «северокорейские хакеры» (т.е. люди которые с одной стороны отдают себе отчёт о незаконности своей деятельности, а с другой стороны для них она источник дохода и они готовы тратить деньги и силы на инструменты, которые позволят зарабатывать больше) просто купят американский аккаунт, который верифицировал какой-нибудь американский бомж за скромное вознаграждение. Я слышал, что тот же Codex Cyber продаётся за сотню баксов.

В любой стране мира есть большая прослойка людей, которые позволят тебе на свой паспорт оформить любую фигню, достаточно дать им немного денег и сказать «мамой клянусь ничего незаконного делать не буду». Исключением может быть разве что Монако и другие карликовые государства.

KivApple ★★★★★
()
Последнее исправление: KivApple (всего исправлений: 3)
Ответ на: комментарий от unDEFER

вот! и реклама будет такого вида «для продолжения вам нужно ответить на вопросы по ролику. Показать ролик ещё раз или приступить к анкетированию?»

rsync ★★★
()
Ответ на: комментарий от vbr

Но допускаю, что в России таких законов нет, а в США есть. Там всё-таки всё куда строже во многих отношениях.

В каких-то строже, в каких-то наоборот. Например, в России чётко запрещена антиреклама конкурентов. То есть нельзя написать «выбросьте Миф, покупайте Тайд», отсюда и появился легендарный «обычный стиральный порошок».

И если бы в России в середине нулевых было серьёзное юрлицо, защищающее интересы линукса – Microsoft с их гетьзефактом в России моментально бы задавили в суде. К сожалению, такого юрлица не нашлось. В США, насколько я понимаю, ограничения мягче, и явный запрет на антирекламу есть только в нескольких штатах.

hobbit ★★★★★
()
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.