3 ноября 2026 Anthropic опубликовала в блоге описание FlashProve. Это открытая система, которая должна криптографически доказывать, какая именно модель сгенерировала конкретный ответ. Исследователи называют такой подход provable inference, то есть «доказуемый инференс». К ответу прилагается математическая гарантия, что его выдала заявленная модель, а не какая-то другая.
Как работает проверка через «отпечаток» модели
Логика похожа на цифровую подпись в почте, по которой получатель видит настоящего отправителя письма. Лаборатория публикует «отпечаток» каждой выпущенной модели, и потом любой ответ можно сверить с этим отпечатком. Веса модели при этом не раскрываются, поэтому схема подходит и для закрытых коммерческих моделей вроде Claude. По данным TechCrunch, проверку задумали лёгкой, чтобы её можно было запускать прямо на своём устройстве.
Авторы хотят, чтобы систему нельзя было обмануть, выдав одну модель за другую. Даже если обманывает сама компания, которая модель обучила и запускает. В пример приводят тайную замену на модель подешевле ради экономии или на модель подороже, чтобы раздуть результаты тестов. Ещё один сценарий: проверить заявление вроде «нашу библиотеку просканировала на уязвимости топовая модель по кибербезопасности».
Что это значит для тех, кто пользуется Claude через посредников
Из России Claude официально недоступен, и часть пользователей работает с ним через сторонние сервисы и перепродавцов. Как раз там подмену сделать проще всего: в интерфейсе написано Claude, а отвечает модель подешевле, и на глаз это не всегда заметно. Если отпечатки моделей станут публичными, а проверку встроят в клиенты, такой сервис уже не сможет просто пообещать «у нас настоящий Opus». Ответ можно будет сверить.
Но пока это только перспектива. FlashProve сейчас существует как исследование. Anthropic выложила техническую спецификацию и рабочий код отдельных частей на GitHub под открытой лицензией, но внедрять систему у себя или в других лабораториях не планирует. Сами авторы называют публикацию «промежуточным прогрессом», а не готовым решением, и зовут других взять наработки и улучшить их. Сроков, поддержки в API или списка моделей с отпечатками в материале TechCrunch нет.
На наш взгляд, до проверки «в один клик» ещё далеко, и в ближайшие месяцы от подмены она не защитит. Самый надёжный способ знать, за что вы платите, пока прежний: подписка или API напрямую у производителя. Если российская карта не проходит, подойдёт виртуальная карта в долларах (Kartli): пополняется рублями по СБП, выпуск за пару минут.