Anthropic 近日更新了其隐私政策，新增条款表明在特定情况下，公司可能要求 Claude 用户上传政府签发的身份证件（如护照或驾照）以及生物识别数据（如自拍照或面部几何模板），以验证其年龄和身份。这一举措引发了关于用户隐私、数据安全以及地缘政治压力的广泛讨论。
- 地址：https://www.anthropic.com/legal/privacy
核心变化：从“年龄声明”到“证件核验”
虽然 Anthropic 长期以来一直规定用户必须年满 18 岁才能使用 Claude，但此前主要依赖用户的自我声明。新的隐私政策将于 2026 年 7 月 8 日 生效，引入了更严格的验证机制：
- 触发场景：主要针对账户被标记为可能存在欺诈活动、滥用行为或违反服务条款的用户。Anthropic 表示，这为用户提供了一个申诉渠道，避免因误判而直接封禁账户。
- 收集数据：除了证件照片外，还可能收集用户的自拍照、视频以及数字化的人脸几何模板。在伊利诺伊州等拥有严格生物识别隐私法的地区，后者被视为受法律保护的敏感数据。
- 第三方服务商：Anthropic 使用旧金山的身份验证公司 Persona 来处理这些数据。Persona 由 Peter Thiel 支持的 Founders Fund 投资，这一背景也引发了一些用户对数据潜在流向的担忧。
官方回应：仅限“一小部分”高风险用户
面对外界的疑虑，Anthropic 试图淡化这一变化的影响范围。公司高管 Thariq Shihipar 在社交媒体 X 上澄清，此次政策更新是作为申诉流程的一部分，仅适用于“一小部分”账户被标记但未直接被禁的用户。他强调，这与近期备受争议的 Fable 或 Mythos 模型的发布及出口管制无关。
然而，Anthropic 并未透露具体的触发比例或受影响的用户数量。考虑到 Claude 每月拥有数千万活跃用户，即使是一小部分，绝对数量也可能相当庞大。
背景深层：监管压力与政治博弈
这一隐私政策的收紧并非孤立事件，而是 Anthropic 在当前复杂监管环境中寻求平衡的结果：
- 合规需求：全球各地（尤其是美国各州和欧盟）对在线年龄验证和反欺诈法规日益严格，迫使 AI 公司采取更主动的身份核验措施。
- 政府僵局：Anthropic 正面临来自特朗普政府的巨大压力。此前，因担心模型安全护栏被绕过，美国政府迫使 Anthropic 撤回了其先进的网络安全模型 Fable 5 和 Mythos 5。此外，美国国防部曾将 Anthropic 列为“供应链风险”，部分原因是该公司拒绝将其技术用于大规模国内监控或自主武器系统。
- 信任重建：通过引入严格的身份验证，Anthropic 可能意在向监管机构展示其对平台完整性和安全性的重视，以缓解政治紧张关系并争取更有利的监管环境。
隐私与安全隐忧
尽管 Anthropic 声称会保护用户数据，但引入生物识别信息仍带来了显著风险：
- 数据保留期限不明：Anthropic 未明确说明 Persona 保留用户证件和面部数据的具体时长，仅表示由其自行决定。相比之下，其他使用 Persona 的平台（如 Roblox）承诺在处理后立即删除图像。
- 政府访问风险：Persona 作为一家美国公司，其服务器上存储的数据可能面临美国政府依据《云法案》等法律提出的调取要求。
- 先例效应：此前 Discord 曾因用户强烈反对而撤回与 Persona 的合作。Anthropic 的这一举动是否会引发类似的反弹，仍有待观察。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
