最近不少用 Claude 的朋友都在吐槽：好好用着突然就被封了，新注册的号也莫名其妙挂掉，客服回复更是语焉不详。
今天，Anthropic 终于把原因说清楚了。
他们刚发布的一篇文章，直接把封号逻辑摊开了：如果你持续尝试提取 Claude 的受保护推理记录（protected reasoning），就会被加强限流；如果反复、持续地进行蒸馏（distillation）行为，关联账号会被直接封禁。
Anthropic 明确表示，已经因此封禁了数万个账号，很多情况下，账号开始蒸馏活动后不到两小时就采取了行动。
什么是蒸馏？为什么 Anthropic 这么敏感？
简单来说，蒸馏就是用大量精心设计的请求，诱导大模型把内部推理过程、完整思维链吐出来，然后用这些数据去训练自己的模型。
对 Anthropic 来说，Claude 的推理能力是核心竞争力。一旦被大规模“榨取”，就相当于把辛苦训练出来的能力低成本复制给别人。尤其在当前全球 AI 竞争加剧的背景下，他们把这类行为当成了严肃威胁。
文章里提到，新的防护措施已经让可被提取的推理数据下降了 90%–99%（或者说提取到的推理 token 减少了 10 到 100 倍）。他们采用了多层手段：
Preserved thinking（保留思维）：限制新账号编辑模型的先前上下文，堵住常见的提取漏洞。 行为分类器：专门检测提取受保护推理的尝试，误报率控制在很低水平。 更严格的限流 + 快速封禁：发现反复蒸馏就动手，而且动作很快。
为什么你的号也中招了？
Anthropic 说得很直接：如果你的 Claude 经常被封，大概率是系统把你的行为判定成了蒸馏。
但实际用下来，普通用户也经常中枪。可能的原因包括：
频繁切换账号、使用代理/共享账号 大量结构化提问，试图让模型输出完整推理过程 使用自动化脚本或高频请求 账号环境、支付方式、注册地区等触发风控
有用户反馈，新号啥都没干也被封；也有人觉得这是算力紧张时的“借口”。但从官方口径看，蒸馏检测已经成了主要风控逻辑之一。
给普通用户的实用建议
正常使用就好：日常对话、写作、编程辅助，一般不会触发。避免刻意诱导模型输出完整思考过程或隐藏推理。 别用脚本批量刷：自动化、高频、模式化请求很容易被标记。 账号尽量干净：少用代理、少共享、支付信息尽量匹配使用地区。 被封后别急着重开一堆号：关联行为会被一起处理，越急越容易被连坐。 关注官方更新：Anthropic 现在对蒸馏的态度很明确，后续政策可能还会更严。
https://www.anthropic.com/research/distillation-defenses