Claude는 이제 더 많은 생각을 숨깁니다. 변경된 내용은 다음과 같습니다.

2026년 10월 12일, Anthropic은 Claude의 추론을 경쟁 모델로 복사하려는 산업 규모의 시도인 "증류"에 대한 더 강력한 방어책을 출시했습니다. 결과: Claude는 기본적으로 자신의 생각을 요약하며, 원시 추론을 그대로 추출하려는 요청은 이제 플래그가 지정되거나 차단됩니다.

Anthropic은 새로운 증류 방지 방어책이 공격자가 수확할 수 있는 Claude의 추론 양을 90~99% 줄인다고 말합니다. 이는 일부 평범하게 들리는 요청이 이제 Claude의 안전 장치에 의심스럽게 보이기 때문에 중요하며, 어떤 요청이 차단될지 아는 것이 차단된 응답을 방지하는 데 도움이 될 것입니다.

"증류"는 모델의 수천 가지 응답으로 훈련하여 모델의 기능을 더 저렴하고 작은 모델로 복사하는 것을 의미합니다. 이를 위한 가장 가치 있는 데이터는 Claude의 최종 답변이 아니라 Claude의 추론, 즉 답변하기 전에 작성하는 생각입니다. 왜냐하면 이는 모방 모델에게 Claude가 무엇을 말하는지가 아니라 어떻게 생각하는지를 가르치기 때문입니다. 공격자들은 종종 가짜 계정 네트워크를 통해 이를 대규모로 실행합니다.

이 때문에 Claude는 이제 원시적인 생각을 보여주는 대신, 사용자에게 보여주기 전에 자신의 추론을 요약합니다. Anthropic은 이를 테스트했습니다. 전체 추론 기록으로 훈련된 모델은 SWE-bench Verified 코딩 벤치마크에서 80.4%를 기록했지만, 요약된 버전으로 훈련된 모델은 71.8%만 기록했습니다. 추론을 요약하면 복사하는 데 훨씬 덜 유용합니다.

Claude는 또한 생물학 무기 또는 사이버 공격 요청을 중지하는 데 사용되는 것과 동일한 종류의 시스템인 2단계 분류기를 실행하여 원시 추론을 캐내려는 시도를 포착합니다. 오탐률은 0.1% 미만으로, 실수로 진정한 요청에 플래그를 지정하는 경우가 거의 없다는 의미입니다. 2026년 9월 24일부터 Anthropic은 이 분류기가 차단하는 요청에 대해서도 요금을 부과합니다. 별도로, "보존된 생각"이라는 기능은 대화에서 Claude의 이전 추론을 편집하는 것을 막습니다. 이는 2026년 8월 31일 이후에 생성된 API 계정에 적용되므로, 통합이 이전 "생각" 블록을 다시 보내거나 수정하는 데 사용되었다면 해당 패턴은 이제 거부됩니다.

일상적으로 이것이 의미하는 바는 다음과 같습니다. Claude에게 답변을 설명하고, 단계를 설명하고, 최종 응답에서 결론을 정당화하도록 요청하는 것은 완전히 정상적이며 여전히 작동합니다. 차단되는 것은 Claude에게 숨겨진 추론을 그대로 덤프하거나, 오래된 숨겨진 추론을 다른 언어로 번역하거나, 위장된 태그 안에 인쇄하도록 요청하는 것입니다. 이는 Anthropic이 증류 시도로 명명한 정확한 추출 전술입니다.

Claude는 이제 기본적으로 자신의 추론을 요약하고, 원시 버전을 그대로, 번역되거나 위장된 형태로 추출하려는 시도를 0.1% 미만의 오탐률로 차단합니다. Claude의 생각에 대한 통찰력을 얻고 싶다면, 숨겨진 추론을 공개하도록 요청하는 대신 최종 답변에서 단계를 설명하도록 요청하세요. API 통합이 오래된 "생각" 블록을 편집하는 경우, "보존된 생각"(2026년 8월 31일 이후 계정)이 거부되는 이유인지 확인하세요.