Anthropic กันลอก Claude ได้มากขึ้น แต่คำขอถูกบล็อกก็อาจเสียเงิน

Anthropic เผยเมื่อ 12 ต.ค. ว่ามาตรการใหม่ลดข้อมูลที่ถูกเก็บไปลอก Claude ได้ราว 90–99% ตามผลเบื้องต้นของบริษัท แปลว่าเหลือข้อมูลให้ผู้ลอกนำไปใช้เพียงส่วนเล็กเมื่อเทียบกับก่อนป้องกัน แต่ยังไม่มีผลตรวจอิสระยืนยันตัวเลขนี้ในแหล่งที่อ่านครับ (Anthropic)

สำหรับคนทำแอปหรือธุรกิจไทย ประเด็นใกล้ตัวคือคำขอที่ใช้งานอย่างถูกต้องอาจถูกบล็อกผิด และยังมีค่าใช้จ่าย บริษัทเองยอมรับข้อแลกเปลี่ยนนี้ พร้อมระบุว่าผู้พัฒนาบางรายต้องปรับระบบที่เชื่อมกับ Claude ด้วย (Anthropic)

สรุป 30 วินาที: เกิดอะไรขึ้น

ข่าวนี้เกี่ยวกับ distillation หรือการนำคำตอบของโมเดลหนึ่งไปสอนอีกโมเดลให้ทำงานคล้ายกัน Anthropic ใช้คำว่า distillation attacks กับการเก็บข้อมูลขนาดใหญ่แบบปกปิด โดยไม่ได้รับอนุญาตจากเจ้าของโมเดล เป้าหมายคือคัดลอกความสามารถโดยลดเวลาและต้นทุนพัฒนา ตามคำอธิบายของบริษัท (Anthropic)

สิ่งที่ผู้เก็บข้อมูลต้องการเป็นพิเศษคือ reasoning หรือข้อความแสดงขั้นตอนการให้เหตุผลก่อนตอบ Anthropic ระบุว่าข้อมูลส่วนนี้มีประโยชน์ต่อการสอนโมเดลมากกว่าคำตอบสุดท้าย จึงเน้นป้องกันการเข้าถึงเหตุผลฉบับเต็ม มากกว่าปิดคำตอบทุกชนิด (Anthropic)

มาตรการประกอบด้วยการจำกัดการเคลื่อนย้ายข้อความเหตุผล ระบบตรวจคำขอที่พยายามดึงข้อมูล และการจำกัดหรือปิดบัญชีที่ทำซ้ำต่อเนื่อง ข่าว Reuters ที่เผยแพร่ผ่าน The Economic Times รายงานผลลดการเก็บข้อมูลโดยอ้าง Anthropic เช่นกัน จึงเป็นการรายงานคำกล่าวของบริษัท ไม่ใช่การทดสอบยืนยันอีกชุด (Reuters/The Economic Times)

ทำไมเรื่องนี้เกี่ยวกับคุณ

API คือช่องทางให้โปรแกรมของคุณส่งงานไปหา Claude แล้วรับคำตอบกลับ โดยคนไม่ต้องเปิดหน้าต่างแชตเอง จุดที่ RuntimeWire ชี้คือช่องทางนี้อาจกลายเป็นแหล่งข้อมูลฝึกโมเดลให้คู่แข่ง และการป้องกันที่เข้มขึ้นก็อาจกำหนดวิธีใช้งานของผู้พัฒนาที่ถูกต้องด้วย (RuntimeWire)

ถ้าคุณเป็นเจ้าของร้านที่จ้างทำระบบช่วยจัดข้อมูลสินค้า ข่าวนี้มีประโยชน์ตอนคุยเรื่องงานสะดุดและงบประมาณ ส่วนคนทำงานออฟฟิศหรือผู้ปกครองที่ใช้บริการสำเร็จรูป ควรรู้ว่ามาตรการในข่าวเน้นการเชื่อมต่อเบื้องหลัง แหล่งข่าวไม่ได้บอกว่าทุกคนที่แชตกับ Claude จะเจอการจำกัดแบบเดียวกัน (Anthropic)

ลองสมมติทีมไทยส่งข้อมูลให้ AI ช่วยติดป้ายหมวดหมู่จำนวนมาก หรือทำ eval ซึ่งคือการทดสอบว่าระบบตอบได้ดีแค่ไหน งานเหล่านี้เป็นตัวอย่างการใช้หนักที่อาจต้องเตรียมรับกรณีบล็อกผิด ไม่ใช่เหตุการณ์ที่แหล่งข่าวยืนยันว่าเกิดกับทีมไทยแล้ว ความเสี่ยงที่มีหลักฐานคือ Anthropic ยอมรับว่าคำขอที่ไม่เป็นอันตรายอาจถูกปฏิเสธผิดได้ (Anthropic)

ส่งงานเยอะจึงเท่ากับกำลังลอกโมเดลหรือครับ? แหล่งที่อ่านไม่ได้ระบุเช่นนั้น และไม่ได้เปิดเกณฑ์ปริมาณคำขอที่ทำให้บัญชีถูกมองว่าน่าสงสัย สิ่งที่บริษัทอธิบายชัดกว่าคือการพยายามดึงเหตุผลที่ปกป้องไว้ซ้ำต่อเนื่อง (Anthropic)

ทำงานยังไง

นึกถึงการลอกการบ้านจากเด็กเก่งทีละข้อ จนคนลอกเริ่มเขียนเฉลยเองได้ครับ ถ้าได้ทั้งวิธีคิดก็เรียนรู้ได้มากกว่าดูคำตอบท้ายหน้า การเก็บคำตอบ Claude ไปสอนโมเดลอื่นมีหลักคล้ายกัน โดย Anthropic ระบุว่าผู้เก็บข้อมูลมุ่งขอคำตอบจำนวนมหาศาลเพื่อเลียนแบบพฤติกรรมของโมเดล (Anthropic)

วิธีแรกที่บริษัทเล่าคือให้ Claude สรุปเหตุผลก่อนแสดงแก่ผู้ใช้ ผลทดสอบของบริษัทพบว่าข้อความสรุปมีประโยชน์ต่อการฝึกโมเดลเลียนแบบน้อยกว่าเหตุผลฉบับเต็ม แต่บริษัทบอกว่าผู้โจมตีปรับวิธีเพื่อพยายามเข้าถึงข้อมูลที่ซ่อนไว้ จึงต้องเพิ่มการป้องกันอีกหลายชั้น (Anthropic)

ชั้นหนึ่งเรียกว่า preserved thinking คือมาตรการรักษาบริบทก่อนหน้าของ Claude ไม่ให้บัญชี API ใหม่แก้ไขได้ตามที่บริษัทระบุ บริบทในที่นี้หมายถึงข้อมูลก่อนหน้าที่โมเดลใช้ประกอบคำตอบ เงื่อนไขบัญชีใหม่เริ่มที่บัญชีสร้างตั้งแต่ 31 ส.ค. 2026 แปลว่าต้องตรวจวันสร้างบัญชีเมื่อตรวจว่าระบบของคุณอยู่ในขอบเขตนี้หรือไม่ (Anthropic)

Anthropic ระบุมาตรการนี้กับ Claude Fable 5.1 และ Claude Opus 5.5 พร้อมป้องกันไม่ให้โมเดลรุ่นเก่าที่มีการป้องกันอ่อนกว่าอ่านเหตุผลของรุ่นเหล่านี้ สำหรับ Claude Sonnet 5.5 บริษัทจำกัดการเข้าถึงข้อความเหตุผลไว้เฉพาะองค์กรที่ส่งคำขอสร้างข้อความนั้น จึงควรตรวจทั้งรุ่นและองค์กรที่ใช้งาน ไม่เหมารวมว่าทุกบัญชีมีเงื่อนไขเดียวกัน (Anthropic)

อีกชั้นคือ classifier หรือระบบจำแนกว่าคำขอน่าจะเข้าข่ายดึงข้อมูลต้องห้ามหรือไม่ บริษัทใช้การตรวจแบบสองขั้น และให้ทีมภายในกับภายนอกลองหาจุดอ่อนก่อนแก้ไข Anthropic บอกว่าจะเฝ้าดูวิธีโจมตีใหม่และปรับระบบต่อเนื่อง แต่รายละเอียดนี้ไม่ได้หมายความว่ามีผลทดสอบอิสระรับรองประสิทธิภาพทั้งหมดแล้ว (Anthropic)

จุดหักมุม: กันคนลอก ก็เปลี่ยนสิ่งที่คนจ่ายเงินมองเห็น

แต่การป้องกันครั้งนี้ไม่ได้จบที่ปิดบัญชีผู้โจมตีครับ มันแตะถึงเหตุผลที่ผู้ใช้เห็น และวิธีจัดการบริบทในโปรแกรมที่เชื่อมต่อ Anthropic ยอมรับว่าผู้พัฒนาบางรายต้องแก้การเชื่อมระบบหลังใช้ preserved thinking (Anthropic)

RuntimeWire จึงมองว่าการต่อสู้กำลังขยับจากการแบนบัญชี ไปสู่การควบคุมข้อความเหตุผลและผลลัพธ์ของโมเดล ผู้ใช้ถูกต้องที่ต้องการเก็บหรือส่งต่อข้อมูลเหตุผลควรตรวจขอบเขตของงานตัวเอง แทนการถือว่าจ่ายเงินแล้วจะเข้าถึงข้อความทุกส่วนได้เหมือนเดิม (RuntimeWire)

เรื่องเงิน / ผลกระทบ

Anthropic ระบุว่าเริ่มกลับมาคิดเงินกับคำขอที่ถูกระบบป้องกันบล็อกก่อน Claude ตอบ ตั้งแต่ 24 ก.ย. แปลว่านี่เป็นมาตรการที่เริ่มก่อนวันเผยแพร่บทความวิจัย ขอบเขตจำกัดอยู่ในงานบางประเภท รวมถึง distillation ที่บริษัทระบุว่ามีอัตราจับผิดต่ำ ไม่ได้บอกว่าการปฏิเสธทุกแบบคิดเงินเหมือนกัน (Anthropic)

ตัวเลข false positive หรือการมองคำขอปกติว่าเป็นคำขอต้องห้าม อยู่ที่ต่ำกว่า 0.1% ตามรายงานของ Anthropic แปลว่าอัตราจับผิดที่บริษัทอ้างต่ำมาก แต่ยังไม่เป็นศูนย์ บริษัทระบุด้วยว่าผู้ใช้ต้องจ่ายเงินสำหรับคำขอปกติที่ถูกบล็อกผิดในขอบเขตดังกล่าว (Anthropic)

อัตรานี้ไม่ใช่คำรับประกันว่าโปรแกรมไทยของคุณจะเจอปัญหาเท่าไร เพราะแหล่งที่อ่านไม่ได้แจกแจงผลสำหรับงานภาษาไทยหรืองานติดป้ายข้อมูลโดยเฉพาะ แหล่งข่าวยังไม่ให้ราคาต่อคำขอที่ถูกบล็อกเป็นเงินบาท จึงคำนวณยอดเพิ่มสำหรับร้านหรือสตาร์ตอัปไทยจากข่าวนี้อย่างเดียวไม่ได้ (Anthropic)

ด้านผลป้องกัน บริษัทประเมินว่าโทเคนเหตุผลที่ถูกดึงออกไปลดลงเหลือระดับต่ำกว่าเดิม 10–100 เท่า ตามการวัดบนแพลตฟอร์มของตน แปลว่าข้อความเหตุผลที่ผู้เก็บข้อมูลได้ไปมีน้อยลงอย่างมาก โทเคนคือหน่วยย่อยของข้อความที่โมเดลประมวลผล ตัวเลขนี้ไม่ได้วัดความแม่นยำของงานคุณหรือส่วนลดในใบเรียกเก็บเงิน (Anthropic)

ผู้ที่พยายามดึงเหตุผลต่อเนื่องจะเจอข้อจำกัดใช้งานเข้มขึ้น และเมื่อบริษัทตรวจพบการทำซ้ำอย่างไม่หยุดก็จะปิดบัญชี Anthropic รายงานเองว่าแบนบัญชีเกี่ยวข้องไปหลายหมื่นบัญชี แปลว่าใช้มาตรการระดับบัญชีจริงแล้ว แต่ตัวเลขนี้ไม่ใช่จำนวนผู้ใช้ปกติที่ถูกแบนผิด (Anthropic)

ในทางวางแผนงาน ควรแยกงบค่าคำขอออกจากต้นทุนเวลาที่ต้องตรวจงานค้างหรือส่งต่อให้คนทำ นี่เป็นข้อเสนอสำหรับทีมที่พึ่ง API ไม่ใช่ยอดความเสียหายที่ข่าวประเมินไว้ เหตุผลที่ควรเตรียมคือบริษัทรับรองเองว่าการเปลี่ยนแปลงมีผลต่อผู้ใช้ถูกต้องบางส่วนแล้ว (Anthropic)

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

ฝั่งสนับสนุนคือ Anthropic ซึ่งมองว่าค่าใช้จ่ายในการป้องกันคุ้มกับการลดความเสี่ยงด้านความปลอดภัย บริษัทกังวลว่าผู้ลอกจะได้ความสามารถขั้นสูงโดยไม่มีระบบป้องกันที่แข็งแรงตามไปด้วย รวมทั้งอาจนำความสามารถไปใช้ด้านทหาร ข่าวเหล่านี้เป็นคำกล่าวและข้อกังวลของ Anthropic ตามแหล่งต้นทาง (Anthropic)

มุมทักท้วงมาจาก RuntimeWire ที่ชี้ความเสี่ยงว่าการป้องกันเข้มขึ้นจะกำหนดวิธีใช้ API ของผู้พัฒนาปกติด้วย ไม่ใช่เสียงคัดค้านว่าตัวเลขบริษัทผิด ส่วน Anthropic เองยอมรับว่าเป้าหมายป้องกันโดยไม่กระทบผู้ใช้ถูกต้องยังทำได้ไม่ครบ ดังนั้นแหล่งที่อ่านมีข้อจำกัดให้ตรวจสอบ แต่ไม่มีผู้เชี่ยวชาญอิสระยืนยันหรือหักล้างผลทดลอง (RuntimeWire, Anthropic)

Reuters รายงานข้อกล่าวหาของ Anthropic ต่อ Z.ai หรือ Zhipu และระบุว่าบริษัทดังกล่าวไม่ได้ตอบคำขอความเห็นทันที การไม่มีคำตอบไม่ใช่การยอมรับข้อกล่าวหา และแหล่งชุดนี้ไม่มีคำชี้แจงอีกฝั่งให้เทียบ เราจึงไม่ควรเล่าคำกล่าวหาของผู้ขายโมเดลเป็นข้อยุติที่ทุกฝ่ายเห็นตรงกัน (Reuters/The Economic Times)

เรื่องวันเริ่มใช้ก็ต้องแยกครับ IUX24 เขียนว่าเริ่มมาตรการใหม่เมื่อบ่ายวันจันทร์ ขณะที่บทความ Anthropic ลงวันที่ 12 ต.ค. และเล่าว่าปรับการป้องกันมาตลอดช่วงหลายเดือน จึงยังสรุปไม่ได้ว่ามาตรการทุกชั้นเริ่มวันเดียวกัน คำว่า “บ่าย” ใน IUX24 ไม่มีเขตเวลา จึงใช้แปลงเป็นเวลาประเทศไทยไม่ได้ (IUX24, Anthropic)

ถ้าคำขอถูกบล็อกผิด ใครจะคืนเงินหรือช่วยให้งานเดินต่อ? เอกสารที่อ่านไม่ได้อธิบายช่องทางอุทธรณ์ ระยะเวลาพิจารณา หรือเงื่อนไขคืนเงิน และไม่ได้เปิดเกณฑ์ตรวจจับละเอียด จึงยังรับรองไม่ได้ว่าผู้ใช้หนักที่ถูกต้องจะขอยกเว้นได้อย่างไร (Anthropic)

Anthropic ยังบอกว่าไม่รู้ว่าผลดีนี้จะอยู่นานแค่ไหน และยังไม่พบความพยายามฝ่ามาตรการใหม่ที่ทั้งซับซ้อนมากและต่อเนื่องยาวนาน ความสำเร็จที่รายงานจึงมีขอบเขตตามการทดสอบและสิ่งที่พบแล้ว ส่วนผลระยะยาวยังต้องติดตาม (Anthropic)

แล้วเราควรทำอะไร

ขั้นตอนต่อไปนี้เป็นข้อเสนอในการเตรียมงานครับ ไม่ใช่เงื่อนไขยกเว้นที่ Anthropic ประกาศ และไม่ใช่วิธีหลบระบบตรวจจับ เป้าหมายคือทำให้ทีมอธิบายการใช้งานได้ และรู้ว่าจะจัดการอย่างไรหากงานถูกปฏิเสธ

คนทั่วไปและเจ้าของธุรกิจ

ถามผู้รับทำระบบว่ามีการใช้ Claude API หรือไม่ และงานใดต้องพึ่งข้อความเหตุผลฉบับเต็ม แยกงานที่ต้องได้คำตอบออกจากงานที่ต้องตรวจวิธีให้เหตุผล เพื่อรู้ว่าขอบเขตที่เปลี่ยนเกี่ยวกับคุณตรงไหน
ขอให้ทีมแสดงค่าใช้จ่ายของคำขอที่สำเร็จและคำขอที่ถูกปฏิเสธแยกกัน อย่าใช้จำนวนงานที่เสร็จเป็นตัวแทนจำนวนคำขอที่อาจถูกคิดเงิน เพราะ Anthropic ระบุว่าคำขอถูกบล็อกบางประเภทมีค่าใช้จ่าย (Anthropic)
ตกลงวิธีรับงานค้าง เช่น ให้เจ้าหน้าที่จัดการต่อหรือพักงานไว้รอตรวจสอบ อย่าเพิ่งให้ระบบส่งคำขอเดิมซ้ำไม่สิ้นสุดโดยไม่มีคนดูผลและงบ

ทีม IT และนักพัฒนา

อ่านนโยบายการใช้และเงื่อนไขปัจจุบันจากผู้ให้บริการก่อนรับงานใหม่ โดยเฉพาะงานนำคำตอบไปฝึกโมเดลหรือขายต่อเพื่อฝึกโมเดล อย่าถือว่าการจ่ายค่า API เท่ากับได้รับอนุญาตให้ทำกิจกรรมเหล่านี้
บันทึกรุ่นโมเดล บัญชีองค์กร วันสร้างบัญชี ประเภทงาน และสถานะคำขอ เก็บเท่าที่จำเป็นเพื่ออธิบายรูปแบบใช้งาน โดยระวังข้อมูลส่วนตัวของลูกค้าในบันทึก
ตรวจการเชื่อมต่อที่จัดการบริบทหรือส่งข้อความเหตุผลข้ามองค์กร แหล่งต้นทางระบุข้อจำกัดเฉพาะบางรุ่น จึงควรทดสอบกับรุ่นที่ระบบใช้จริงก่อนเปลี่ยนงานหลัก (Anthropic)
สำหรับงานติดป้ายข้อมูลและการทดสอบคุณภาพ ให้แยกสถิติคำขอถูกบล็อกจากคำตอบที่ผิดเนื้อหา การแยกนี้ช่วยให้รู้ว่าต้องแก้คุณภาพงานหรือประสานเรื่องการปฏิเสธ ไม่ควรเหมาว่าปัญหาทั้งหมดคือโมเดลตอบไม่เก่ง
เตรียมผู้ให้บริการสำรองหรือกระบวนการที่คนทำต่อได้ ตรวจความเหมาะสมของข้อมูลและคุณภาพผลลัพธ์ก่อนสลับงาน อย่าใช้บัญชีสำรองเพื่อทำกิจกรรมที่ถูกห้ามต่อ เพราะเป้าหมายคือความต่อเนื่องของงานถูกต้อง

ผมมองว่า…

ผมมองว่า ประเด็นนี้ไม่ใช่แค่ AI เก่งแค่ไหน แต่คือธุรกิจที่พึ่ง AI รู้ขอบเขตบริการและต้นทุนเมื่อทำงานสะดุดแค่ไหน การป้องกันการลอกมีเหตุผลตามความกังวลที่ Anthropic อธิบาย แต่ผู้ใช้ก็ต้องมีข้อมูลพอจะวางงบและออกแบบงานได้ ไม่ต้องรอให้คำขอสำคัญถูกปฏิเสธก่อนแล้วค่อยเปิดเงื่อนไขอ่าน

ผมมองว่า ตัวเลขจับผิดที่ต่ำช่วยให้เห็นความพยายามของบริษัท แต่ไม่ควรใช้แทนการตรวจระบบของตัวเอง เจ้าของร้านไม่จำเป็นต้องรู้ชื่อมาตรการทุกตัว สิ่งที่ควรขอจากทีมคือคำตอบตรงๆ ว่างานใดหยุดได้ ใครรับช่วง และจะตรวจค่าใช้จ่ายอย่างไรเมื่อไม่ได้ผลลัพธ์กลับมา

ปิดท้าย: สิ่งที่ต้องจับตา

การเลือก AI ไปทำงานประจำจึงต้องดูทั้งคุณภาพคำตอบและความชัดเจนเมื่อบริการปฏิเสธงาน สิ่งที่ควรจับตาต่อคือ Anthropic จะอธิบายการช่วยผู้ใช้ที่ถูกบล็อกผิดเพิ่มหรือไม่ และผลป้องกันจะยังอยู่เมื่อเจอความพยายามที่ซับซ้อนขึ้นหรือไม่ แหล่งที่อ่านยังไม่มีวันประกาศเรื่องเหล่านี้ (Anthropic)

ถ้าระบบ AI ที่คุณใช้จัดหมวดข้อมูลลูกค้าถูกบล็อกกลางงาน วันนี้คุณมีใครหรือบริการใดรับช่วงต่อไว้แล้วบ้าง?

Recap

เกิดอะไรขึ้น: Anthropic เผยการป้องกันการเก็บคำตอบและเหตุผล Claude ไปฝึกโมเดลโดยไม่ได้รับอนุญาต ตามประกาศของบริษัท (Anthropic)
ตัวเลขที่ต้องจำ: ข้อมูลที่ถูกเก็บลดลงราว 90–99% ตามผลเบื้องต้นที่ Anthropic รายงานเอง แปลว่าผู้ลอกได้ข้อมูลน้อยลงมาก แต่ยังไม่มีการยืนยันอิสระในแหล่งชุดนี้ (Anthropic)
ใครทักท้วง: RuntimeWire ชี้ผลต่อวิธีใช้ API ของผู้พัฒนาปกติ ส่วน Anthropic ยอมรับว่ายังป้องกันโดยไม่กระทบผู้ใช้ถูกต้องไม่ได้ทั้งหมด (RuntimeWire, Anthropic)
จุดที่ไม่ตรงกัน: IUX24 ระบุเริ่มมาตรการบ่ายวันจันทร์ แต่ Anthropic เล่าการปรับหลายช่วง จึงยังยืนยันวันเริ่มรวมทุกมาตรการไม่ได้ (IUX24, Anthropic)
สิ่งที่ยังไม่รู้: เกณฑ์ตรวจจับละเอียด วิธีอุทธรณ์ เงื่อนไขคืนเงิน และผลเฉพาะงานภาษาไทย ไม่ได้อธิบายไว้ในแหล่งที่อ่าน (Anthropic)
ผลต่อคุณ: ตรวจงบคำขอที่ถูกบล็อก เก็บรูปแบบใช้งาน และเตรียมคนหรือบริการรับงานต่อ เพราะคำขอปกติอาจถูกบล็อกผิดและคิดเงินในขอบเขตที่บริษัทระบุ (Anthropic)
สิ่งที่ต้องจับตา: ความทนทานของมาตรการและความชัดเจนในการช่วยผู้ใช้ถูกต้อง ยังไม่มีวันประกาศเพิ่มเติมในแหล่งชุดนี้ (Anthropic)
แหล่งอ้างอิง: 1 — Anthropic, 2 — Reuters/The Economic Times, 3 — RuntimeWire, 4 — IUX24