Anthropic, dahili token imzalarıyla bir bütünlük anomalisini tespit etti

Anthropic, belirli model ağırlıklarından üretilen çıktıları doğrulamaya yönelik prototipini gerçek çıkarım ortamında kullanıma aldı ve dahili token trafiğinin tamamını imzalayarak bir bütünlük anomalisi tespit etti.

Şirket, 19 Ekim’de yayımladığı güvenlik yol haritası güncellemesinde bu anomalinin “son derece nadir ve zararsız” olduğunu belirtti. Açıklanan gelişmeler, prototipin gerçek çıkarım ortamında çalıştırılması ve dahili trafiğe imza uygulanmasıyla sınırlı.

Güncellemede aynı sürecin kullanıcı isteklerine de uygulanıp uygulanmadığı veya çıktıların model ağırlıklarıyla nasıl eşleştirildiği açıklanmadı. Bu nedenle dahili trafiğe uygulanan imzalar ile kullanıcı isteklerinin doğrulanması ayrı değerlendirilmelidir.

Anthropic, “kanıtlanabilir çıkarım” (provable inference) yerine “çıkarım doğrulaması” (inference verification) terimini kullanacağını duyurdu. Şirkete göre token akışının bütünlüğünü denetlemenin birden fazla yolu var ve önceki terim olası yaklaşımları olduğundan dar gösterebilir.

Bir çıktının belirli model ağırlıklarından üretilip üretilmediğini doğrulamak, yanıtın doğru olup olmadığını değerlendirmekten farklıdır. Hesaplamanın kaynağını belirlemek, yanıtın gerçeği yansıttığını garanti etmez.

TokenPost daha önce prototip için hedef tarihin 30 Eylül olduğunu bildirmişti. Son güncelleme, bu hedefin açıklanmasının ardından prototipin gerçek çıkarım ortamında kullanıma alınmasını ve dahili token imzalarının uygulanmasını ortaya koyuyor.

Anthropic, eğitim sonrasında sisteme sızılması sonucu model ağırlıklarının değiştirilmesi riskini göz önünde bulundurarak bu araştırmayı yürütüyor. Açıklanan imzalama yöntemi, dahili token akışının bütünlüğünü denetlemek için kullanıldı.

Yayımlanan güncellemede “FlashProve” adlı bir sistemden, Llama 4 Maverick’ten veya tek bir H100 üzerinde saniyede 110 tokenı kanıtlama performansından söz edilmiyor. Bu ad ve performans değerini Anthropic prototipinin teknolojisi ya da başarımı olarak sunmak için güncellemede dayanak bulunmuyor.

Meta, Llama 4 Maverick’i 17 milyar aktif parametreye ve toplam 400 milyar parametreye sahip bir model olarak tanımladı. Şirket, Llama 4 Scout’un INT4 nicemleme koşullarında tek bir H100 GPU’ya sığdığını belirtti.

Meta, Maverick’in tek bir H100 DGX ana makinesinde çalıştırılabileceğini açıkladı. Ana makineyi tek bir GPU olarak ifade etmek, donanım yapılandırmasını değiştirir.

Başka araştırma ekiplerinin ölçümleri de Anthropic prototipinin işlem hacmi olarak değerlendirilemez. SASH ekibi, Eylül 2026’daki kendi deneyinde Llama 3.1 8B’nin 4.096 giriş ve 512 çıkış tokenını tek bir H100 üzerinde kanıtlamanın, kanıtlama döngüsü başına 1,02 saat sürdüğünü bildirdi.

SASH ekibi, kendi prototipinin henüz üretim kullanımına hazır olmadığını ve biçimsel anlamda sıfır bilgi kanıtı düzeyine ulaşmadığını belirtti. Bu ölçüm Anthropic prototipine değil, SASH’in kendi sistemine ait.

Attestable, ayrı bir deneyde Gemma 4 31B için tek H100 üzerindeki kanıtlama hızını açıkladı. Dizi uzunluğu 16.000 token ve toplu iş boyutu 1 iken hız saniyede 53 token oldu. Dört dizinin her birinin uzunluğu 4.000 token, toplu iş boyutu ise 4 olduğunda toplam hız saniyede 77 token olarak ölçüldü.

Attestable’ın değerleri kendi ön ölçümlerine dayanıyor; kullanılan model ve koşullar Anthropic prototipininkilerden farklı. Bu nedenle söz konusu sonuçlar Anthropic’in işlem performansını doğrulamıyor.

Anthropic’in kamuya açık güncellemesinde zincir üstü doğrulama, blokzincire dağıtım veya token entegrasyonu planı yer almadı. Açıklanan ilerleme, model çıktılarının kaynağını denetlemeye yönelik prototip ve dahili token imzalama uygulamasıyla sınırlı.