close
企業趨勢

AI 監管收緊:Anthropic 為 Claude 引入身份核實 鋪路企業級應用


AI 監管收緊:Anthropic 為 Claude 引入身份核實 鋪路企業級應用

AI 公司 Anthropic 悄悄於 Claude 支援頁面加入身份驗證說明,宣布部分功能要求用戶完成實名身份核實(KYC),須提交政府核發附相片身分證件。驗證流程由合作夥伴 PersonaIdentities 負責執行,適用情況包括存取特定進階功能、平台完整性例行檢查及觸發安全合規措施等場景。Anthropic 表示此舉期望能防範濫用、執行使用政策並符合相關法規要求。

需提交護照或駕駛執照完成驗證

根據官方說明完成驗證須準備一份有效政府核發附相片身分證件(實體原件),以及配備鏡頭的手提電話或電腦執行流程。可接受證件類別包括護照、駕駛執照或國家身分證。官方明確不接受影印本、截圖、數碼或手提電話版證件、非政府核發證件及臨時紙本文件。

Anthropic 選用美國身份核實平台 Persona 作為技術合作夥伴。Persona 已獲 Robinhood 及 Gusto 等多家金融科技公司採用,主要提供 KYC 及防詐欺服務。

Anthropic 系統不直接持有用戶資料

在私隱保護方面 Anthropic 表示自身為「資料控制者」,但實際資料處理工作由 Persona 代為執行。Anthropic 系統本身不持有用戶證件影像或自拍照,相關資料由 Persona 收集及儲存。

Anthropic 對 Persona 資料使用範圍設有合約限制,僅可用於身份驗證與防詐欺目的。所有資料在傳輸及靜態儲存時均採加密處理。官方特別強調資料不會用於模型訓練,亦不會提供予第三方作行銷或廣告投放用途。

帳號封鎖條件一併公開

Anthropic 同步公開帳號封鎖觸發條件,包括違反使用政策、來自不受支援地區、違反服務條款及用戶未滿 18 歲等情況。若驗證流程出現問題,用戶可多次重試或透過表單聯絡支援團隊。被封鎖用戶亦可透過申訴表單提出異議。

合規壓力下必然之舉惟私隱疑慮難消

此政策反映 AI 服務商面對日趨嚴格全球合規要求。對 Anthropic 而言在企業端(B2B)加速布局同時,建立可稽查用戶身份基礎是吸引金融、醫療及法律等高監管行業客戶必要條件。事實上 OpenAI 及 Google 亦已就部分功能推行年齡驗證或身份核實措施,業界朝合規化方向收緊已成趨勢。

然而原本以匿名或低摩擦方式使用 Claude 用戶群,例如學術研究人員及重視私隱用戶或對此感到疑慮。雖然官方強調資料不存於 Anthropic 系統,但委託第三方保管架構能否真正消除私隱顧慮仍有待觀察。

目前驗證機制觸發條件尚未完全透明。哪些特定功能須要驗證及日後會否逐步擴大適用範圍均是值得追蹤後續發展。若此機制日後與訂閱方案或 API 使用掛鉤,對開發者社群影響將更為深遠。