和 AI 聊得正嗨，屏幕突然弹出一行字：请上传您的护照或驾照。这不是电影桥段，而是 Claude 用户可能遇到的真实场景。
隐私政策悄然变天
六月中旬，Anthropic 不动声色地更新了隐私政策。新增的一小段条款，让不少用户心里一紧：在某些情况下，Claude 可能会要求你上传政府签发的身份证件，以证明年龄或身份。
这项政策将于 7 月 8 日 正式生效。表面看只是一次常规更新，但细读内容就会发现，Anthropic 这次要收集的东西远比以往多得多。
一直以来，Claude 都要求用户年满 18 岁。今年年初，Anthropic 顺势推出了年龄验证，主要是为了满足美国各州和不同国家的合规要求。但这一次，身份验证被正式写进了隐私政策，而且门槛明显抬高。
你的脸和证件，全都要上交
一旦触发验证流程，用户需要上传什么？Anthropic 列得清清楚楚：
-
身份证件扫描件：护照或驾照的照片 -
自拍照片或视频：采集你的面部图像 -
面部几何模板：从你的自拍中提取的数字化面部特征数据
这里有个敏感点——面部几何数据在伊利诺伊州等部分地区属于 受法律严格保护的生物识别信息。Anthropic 这次的做法，等于把脚伸进了法律的灰色地带。
公司发言人 Michael Aciman 对外解释称，这项措施只针对被系统标记存在潜在欺诈行为的"一小部分用户"，目的是给他们一个申诉通道，而不是直接封号。Anthropic 的 Thariq Shihpar 也在社交媒体上补充，这次更新和 Fable、Mythos 新模型的发布毫无关系。
但官方没有透露，这个"一小部分"到底是多少人。考虑到 Claude 月活用户已经达到 数千万，再小的比例也可能是一个庞大的绝对数字。
时机太巧，很难不多想
如果只是单纯打击欺诈，为什么偏偏选在这个时候？
就在隐私政策更新的前后，Anthropic 和特朗普政府的关系正在急剧降温。一周前，特朗普政府以越狱漏洞可能突破安全护栏为由，迫使 Anthropic 下架了最新的网络安全模型。更早前，美国国防部把 Anthropic 列入了 供应链风险名单， reportedly 是因为这家公司拒绝让政府将其 AI 用于大规模国内监控，也不愿意为全自动武器系统提供技术支持。
一边是政府步步紧逼，一边是公司急于"自证清白"。在这个敏感节点上推出更严格的身份验证机制，很难让人相信纯粹是为了防范欺诈。
Anthropic 在隐私政策里给自己留了相当宽泛的操作空间。除了申诉欺诈标记，公司还可以因为账户管理、服务条款执行、安全调查、违法行为预防等各种理由要求你出示证件。触发场景也写得很模糊：访问某些功能时、平台完整性检查时、以及其他安全和合规措施——几乎随时随地都可能被要求验证。
数据交给谁，能放心吗？
Anthropic 把身份验证外包给了旧金山公司 Persona。这家公司来头不小，投资方是彼得·蒂尔创立的 Founders Fund。蒂尔本人既是特朗普的支持者，也是 Anthropic 的投资者。这种盘根错节的利益关系，已经让 Persona 在其他平台吃过亏。
今年年初，Discord 选用 Persona 做年龄验证，结果遭到用户强烈反对，Discord 不得不迅速撤回决定。如今 Anthropic 走同样的路，难免引发类似的担忧。
更让数据安全人士不安的是 留存政策。Anthropic 声称自己决定 Persona 保存用户证件的时长，但发言人拒绝透露具体删除时间表。对比之下，同为 Persona 客户的 Roblox 明确表示用户图像在处理后立即删除。Anthropic 的含糊其辞，不免让人联想到最坏的情况。
更现实的风险在于，Persona 存储在美国服务器上的数据，随时可能面临美国政府的调取要求。你的护照信息、面部数据、验证记录——一旦落入第三方之手，后果不堪设想。
| 数据类型 | 具体内容 | 主要风险 |
|---|---|---|
| 身份证件 | 护照或驾照扫描件 | 姓名、出生日期、证件号等核心身份信息 |
| 生物识别数据 | 自拍照片 + 面部几何模板 | 泄露后无法更换，部分州受特殊法律保护 |
| 验证结果记录 | 年龄是否达标等结论 | 留存时长不明，用途边界模糊 |
| 第三方处理 | 由 Persona 执行验证 | 面临政府信息调取，投资方背景敏感 |
AI 时代的匿名红利正在消失
放眼整个行业，AI 平台的身份验证已经成为一股趋势。欧盟 AI 法案、美国各州立法、全球各地的合规压力，都在推动平台从"开放访问"走向"实名管控"。技术越强大，监管的手伸得越长，这似乎是一条不可逆转的路。
但安全与隐私之间的天平，从来没有标准答案。要求用户上传身份证件，确实能在一定程度上遏制恶意使用。可一旦这些数据被泄露、被滥用，或者被以国家安全之名大规模调取，谁来为用户兜底？
Anthropic 一向以 AI 安全标杆 自居，反复强调负责任地开发人工智能。但当政治压力与商业利益交织，那些高调的安全承诺还能坚持多久，谁也不好说。
写在最后
对普通 Claude 用户来说，短期内大概率不会收到那个令人紧张的弹窗。官方强调这只影响极少数被标记的账户。但作为一个信号，这件事值得我们警觉。
在 AI 能力指数级增长的今天，匿名使用强大工具的窗口期可能正在关闭。你的每一次提问、每一段对话，背后都可能有一张越描越清晰的身份画像。
下次打开 Claude 之前，不妨花一分钟看看隐私政策的最新版本。有时候，真正重要的变化，就藏在一两段不起眼的条款更新里。