Anthropic може просити користувачів Claude підтвердити свій вік і особу, завантаживши державний документ, що посвідчує особу. Про це йдеться в оновленій версії політики конфіденційності компанії.
За словами AI‑гіганта, цей крок потрібен, щоб дати користувачам можливість оскаржити блокування акаунта через підозру у шахрайстві, а не отримувати безповоротний бан. Зміни відбуваються на тлі спроб Anthropic заспокоїти адміністрацію Трампа на фоні триваючого протистояння щодо того, хто матиме доступ до інструментів ШІ компанії.
У новому розділі політики конфіденційності, опублікованої на початку червня і такої, що набуде чинності 8 липня, Anthropic зазначає, що може попросити користувача підтвердити вік або особу «за певних обставин», не наводячи конкретних прикладів.
Anthropic уже давно вимагає, щоб користувачі Claude були старші 18 років, але раніше цього року компанія запровадила перевірку віку для дотримання вимог окремих штатів і країн. Також були анонсовані перевірки особи, однак у політиці конфіденційності вони відобразилися лише нещодавно.
Коли такий механізм спрацьовує, політика вимагає від користувача завантажити скан паспорта або водійського посвідчення. Anthropic також збиратиме селфі‑фото або відео користувача та їхню оцифровану версію у вигляді шаблону геометрії обличчя (у низці штатів США, наприклад в Іллінойсі, це вважається юридично захищеними біометричними даними). Компанія також зберігатиме запис результату верифікації, зокрема інформацію про те, чи досяг користувач певного віку.
У відповідь на запит TechCrunch речник Anthropic Майкл Акіман надіслав посилання на допис в X від представника Anthropic Таріка Шіхіпара. У ньому зазначено, що зміни стосуються лише «невеликої підмножини користувачів», чиї акаунти були позначені як підозрілі, але не заблоковані повністю. (Речник Anthropic не уточнив, скільки саме користувачів входить до цієї групи, але вважається, що компанія має десятки мільйонів користувачів щомісяця.)
«[Політика Anthropic щодо верифікації особи] була оновлена 17 червня як частина оновленої процедури апеляцій», – написав Шіхіпар. – «Вона не пов’язана з запуском Fable чи Mythos».
Anthropic заявляє, що може вимагати завантаження копії посвідчення особи з кількох причин: для створення та адміністрування акаунта Claude, а також для забезпечення дотримання умов використання – зокрема, для запобігання та розслідування шахрайства, зловживань і порушень умов, включно з незаконною чи кримінальною діяльністю, а також для розслідування та усунення проблем безпеки.
Більш жорсткий контроль за тим, хто користується інструментами ШІ Anthropic, може стати способом виконати вимоги нових правових режимів, регуляторних змін і тиску з боку адміністрації Трампа.
Компанія наразі фактично перебуває в глухому куті у відносинах з Білим домом. Більше тижня тому чиновники адміністрації Трампа фактично змусили Anthropic прибрати з ринку свої нові кібербезпекові моделі через заяви, що нібито можливий «джейлбрейк» може обійти вбудовані обмеження. Інші повідомлення вказують на особисті конфлікти між керівництвом компанії та адміністрацією Трампа як на головну причину погіршення відносин.
Це нове загострення сталося через кілька місяців після того, як Пентагон визнав Anthropic «ризиком для ланцюга постачання» – імовірно у відповідь на небажання компанії дозволити уряду використовувати її технології для масового внутрішнього стеження або повністю автономної зброї.
Anthropic використовує компанію Persona із Сан‑Франциско як провайдера верифікації особи. За даними Anthropic, користувачі можуть «бачити запит на верифікацію при доступі до певних можливостей, як частину наших регулярних перевірок цілісності платформи або інших заходів безпеки та відповідності вимогам».
У Anthropic кажуть, що саме компанія визначає, як довго Persona зберігатиме документи користувачів, але речник Anthropic не уточнив, коли ці дані видаляються. (Для порівняння, Roblox, ще один клієнт Persona, заявляє, що зображення користувачів видаляються «негайно» після обробки, що зменшує ризик їхнього подальшого витоку або крадіжки.)
Водночас Persona може отримувати запити від урядових органів США на видачу даних користувачів, які зберігаються на її серверах.