Anthropic给Claude思考链上锁：改一句上下文就作废，专堵模型蒸馏

Anthropic 开始给 Claude 的隐藏思考加「上下文锁」。Fable 5.1 通过 API 生成的加密思考，以后必须和生成它时的系统提示、工具和历史消息一起原样传回来。前面的内容只要被改过，API 就会报错，或者直接丢掉这段思考。这项改动就是为了防模型蒸馏。此前研究人员发现，Claude 的加密思考虽然用户自己看不懂，却可以重新交给 Anthropic 的兼容模型读取。攻击者可以先让 Opus 产生高质量推理，再把加密块塞给防护更弱的 Haiku，诱导它把 Opus 的完整思考念出来。相当于不只抄大模型的答案，连草稿纸上的解题过程也一起拿走。Anthropic 6 月发布 Fable 5 时就堵过一轮，开始把加密思考绑定模型，不能再拿给 Haiku 这类小模型帮忙解密。Fable 5.1 这次又加上「对话绑定」：模型不换，只要改了前面的提示词、工具或聊天记录，旧思考同样作废。以前防的是「换模型偷思考」，现在连「换上下文套思考」也一起堵了。[原文链接](动察 Beating AI 快)