用着AI正高效地工作，却突然被要求进行实名认证。
Claude 近日推出的新规则引发了热议，让人感觉不像是使用一个AI聊天工具，而更像是办理银行业务或过安检。用户被要求手持身份证原件，通过摄像头完成拍照验证。
这套规则通常被称为 KYC（Know Your Customer，了解你的客户），是企业用于核实客户身份的合规程序，在金融领域较为常见。但Claude此次的要求显得尤为严格和具体：
- 只接受护照、驾照、身份证。
- 不接受复印件、屏幕截图、扫描件或证件的照片。
- 不接受数字证件。
- 不接受学生证、员工证、借书证、银行卡。
- 不接受临时身份证。
更具争议的是，多名用户发现，身份验证似乎并非“继续使用服务”的通行证，反而更像是账号即将被封禁的预警。
换句话说，你以为验证完就能畅行无阻？实际上，验证可能只是为了更精准地锁定并封禁你的账号。
官方的FAQ更是将这一流程直接摆上了台面，专门对“验证后封号”的情况给出了解释，其标题耐人寻味。
此外，负责执行验证的第三方供应商 Persona 也引发了用户对数据安全的担忧。有人查阅了Persona的隐私条款，发现有多达17个子处理器可能接触用户数据，并且其条款允许将数据用于改善自家的反欺诈模型。
这意味着，你提交的身份证信息，存在被Persona用于训练其模型的可能性。
年龄限制下的“天才程序员”困境
这次实名验证风波，也让许多人第一次明确意识到，Claude 实际上是一款“18禁”产品。
一位网名为 llm_nerd 的用户讲述了他儿子的遭遇：他15岁的儿子订阅了Claude Max，并在游戏程序员圈子里接开发工作，收入甚至超过了父亲。然而，该账号近日突然被暂停，理由是系统检测到可能由未成年人使用，要求出示身份证证明年满18岁。
Anthropic 发送的邮件直截了当：检测到账户被儿童使用，违反规定，因此封禁。
不过，用户收到了整月的退款，并未按使用天数扣除。
此事也引发了一个灵魂拷问：当前业界普遍认为，直接编程的技能正在过时，未来的核心能力是操作智能体AI。但如果使用最先进的AI工具进行AI编程需要年满18岁，那是否意味着软件开发本身也变成了“成人限定”活动？
有趣的是，这位少年随后注册了OpenAI的Codex服务，继续着他的高收入工作。目前，OpenAI和Google Gemini的最低使用年龄是13岁，而Anthropic则设定为18岁。
规则漏洞与模型自身的质疑
更有用户从退款机制中发现了潜在的“漏洞”：既然检测到未成年人使用会封号并退款，那是否可以在订阅Claude Max服务后，临近月底时再声称自己是未成年，从而“白嫖”当月的使用额度呢？
那么，是否存在某种“提示词”能够稳定触发系统的年龄检查？这成了部分用户调侃的话题。
最具讽刺意味的是，当用户将这项新规发送给Claude Opus 4.6（即最高推理配置版本）并征询其意见时，Claude 系统性地否定了自家公司推行KYC规则的必要性，甚至鼓励用户将这种批评公之于众。
Claude Opus 指出，Anthropic 在要求身份证验证之前，实际上已经构筑了三层有效的安全防线：
- 第一层，信用卡验证。 注册Claude付费版时绑定的信用卡，本身就已经通过了银行级别的KYC审核。
- 第二层，行为数据分析。 从泄露的代码可知，Anthropic拥有精细的遥测系统，能够监控使用行为、API调用频率、提示词模式等，以此检测异常。
- 第三层，也是最强的一层，即AI模型自身的安全机制。 Claude作为AIGC工具，在每次交互中都能实时进行上下文感知，判断请求是否有害并主动拒绝，这构成了一个在交互层面运作的动态安全层。
因此，额外的身份证验证究竟是为了防范什么？这引起了大量用户的不满。更重要的是，身份证信息恰恰是整个安全链条中唯一一个一旦泄露，对用户的伤害远大于对公司的伤害的环节。信用卡可以挂失补办，而身份信息泄露的风险是永久性的。
当一家公司最顶尖的AI产品都能逻辑清晰地论证“我们公司的KYC没有意义”时，或许Anthropic真的应该听听这位内置的“最强安全专家”的意见了。
关于AI安全和开发者社群的更多讨论，欢迎在云栈社区交流分享。
发表于 3 小时前
|
查看: 7|
回复: 0
