Anthropic 在将于 7 月 8 日生效的消费者隐私政策中，补充了年龄与身份验证的数据说明。部分 Claude 用户可能被要求提交政府签发的带照片证件，并拍摄实时自拍；根据验证方式，流程还可能生成面部几何模板，用来比对面部特征。是否触发验证，以及未完成验证会影响哪些功能，要看具体账户提示。
承担验证工作的供应商是 Persona Identities。这家由 Founders Fund 投资的公司今年 2 月曾因前端代码公开暴露引发争议。Anthropic 的安排也带来几个具体问题：哪些用户需要验证，谁能访问证件与照片，以及这些信息会保存多久。
政策新增验证数据说明，适用于消费者账户
Anthropic 在 6 月 8 日公布的隐私政策更新中，新增「验证数据」（Verification Data）说明。根据所用方式，数据可能包括政府证件图像及其上的姓名、出生日期、证件号，用户的照片或视频，以及面部几何模板。后者是用于比对面部特征的数学表示，在某些司法管辖区可能被视为生物识别数据。
这次政策更新适用于 Claude Free、Pro 和 Max 消费者账户，不适用于受商业条款或其他协议管辖的 Team、Enterprise 和 API 等服务。
据报道，验证流程自 4 月 14 日起已在小范围内运行。Anthropic 列出的触发场景包括访问特定功能、例行平台完整性检查，以及其他安全和合规措施。支持页面也提供验证失败后的重试和求助途径，账户被误封时可提出申诉。验证通过与解除账户限制，仍是不同的处理环节。
Anthropic 没有公布完整的触发条件或自动年龄分类的误报率。自 4 月起，一些 Claude Pro 付费用户报告，账户被误判为未成年人后遭到暂停：有人提交证件后恢复访问，也有人称只收到退款。这些个案说明申诉体验可能存在差异，尚不足以估算误判发生的频率。
Persona 保存证件图像，Anthropic 决定使用和保留规则
Anthropic 选择 Persona Identities 作为验证合作方。用户按提示提交政府证件并进行实时自拍，Persona 通过证件检查、活体检测和面部比对等步骤完成验证，再向平台提供结果。按 Anthropic 的说明，证件和自拍由 Persona 采集、保存，Anthropic 不在自己的系统中复制存储这些图像，但可在复核申诉等必要情形下通过 Persona 平台访问验证记录。Anthropic 是数据控制者，负责决定使用方式与保留规则。
Persona 由 Founders Fund 投资，而 Founders Fund 的联合创始人 Peter Thiel 也通过同一基金投资了 Anthropic。Persona 今年 5 月获得了 FedRAMP 中等授权，是 FedRAMP 20x 试点中唯一入选的身份验证供应商。
今年 2 月的代码暴露事件让 Persona 受到更多审视。相关报道描述的前端代码约有 2,456 个文件、53MB。研究人员分析发现，平台具备 269 项检查能力，包括名单筛查、14 类负面媒体信息检查，以及协助金融机构向美国 FinCEN 和加拿大 FINTRAC 提交可疑活动报告的工具。这些是供应商面向不同客户提供的能力，不能据此认定 Claude 用户都会接受全部检查或被自动报告给执法机构。
Discord 曾在英国小范围测试 Persona，随后决定不继续采用。Discord 的公开解释是，其要求面部年龄估算完全在设备上运行，而 Persona 未达到这一标准。Persona CEO Rick Song 则否认政府监视指控。6 月 22 日，公司公布 Trail of Bits 的代码审查结果：审查未发现违反相关公开数据实践声明的证据，检查项目由客户配置，也未发现执法访问后门。该审查有范围限制，未访问客户数据。
Persona 还称，代码设置了三年的生物识别数据保留上限，客户可在上限内配置更短时间；这并不是 Claude 验证数据的默认保存期。Anthropic 表示，验证数据不得用于广告、营销或模型训练，并要求 Persona 遵守其设定的保留期限和适用法律。相关报道发布时，公司未向 TechCrunch 说明具体保存天数。
出口限制增加身份核验压力，公司否认与新模型发布有关
Anthropic 发言人 Thariq Shihipar 表示，身份验证政策「与 Fable 或 Mythos 的发布无关」。身份验证测试在 4 月已启动，早于 6 月 12 日的出口管制指令。
6 月 12 日的出口管制指令，则展示了另一类身份核验难题。据 Anthropic 披露，美国政府要求暂停外国公民对 Fable 5 和 Mythos 5 的访问，范围包括美国境内和境外，也涉及公司自己的非美国籍员工。
Anthropic 随后暂停了 Fable 5 和 Mythos 5 的访问。对平台而言，API 密钥通常用于识别应用和账户，账单国家或邮箱地址也不能单独证明国籍。若要按公民身份精确限制访问，平台还需要适当的身份材料、核验流程和权限管理。现有账户信息与出口规则所要求的身份条件，可能并不一致。
身份验证可以提供部分信息，但一般的证件与自拍核验并不自动等于完整的国籍审查。证件类型、双重国籍、账户代用和组织内部使用等情况，都需要另行处理。7 月政策说明本身也没有宣布一套按国籍开放模型的制度。
生物识别数据须满足同意、留存和跨境处理要求
面部几何模板受到专门的法律保护。例如，伊利诺伊州《生物识别信息隐私法》（BIPA）将面部几何扫描列入保护范围，要求符合适用条件的收集活动事先履行书面告知、取得同意，并公开保留与销毁政策。法律提供私人诉权，过失违规和故意或鲁莽违规分别可能涉及 1,000 美元、5,000 美元的法定赔偿。2024 年修法后，以同一方法重复收集同一人的同一生物识别信息，在相应条款下按一次违规计算。2021 年 Facebook 曾以 6.5 亿美元和解一起 BIPA 集体诉讼。
具体保留期限与同意流程，是检验这类服务是否满足当地要求的重要信息。在欧洲，为唯一识别个人而处理的生物识别数据受 GDPR 第 9 条的特殊类别规则约束，需要满足相应处理依据；是否必须进行数据保护影响评估（DPIA），还要依据处理规模和风险等条件判断。Anthropic 的公开说明尚不足以呈现每个地区的完整执行安排。
跨境执法访问也是需要说明的问题。《美国云法案》（CLOUD Act）允许美国政府依据有效法律程序，要求受其管辖的服务商提供其控制下的数据，即使数据存放在境外；这并非不受限制的直接访问权。对 Persona 所持证件和面部数据，仍需结合服务商适用法律、数据控制关系及具体法律请求判断。平台应把跨境传输、政府数据请求与用户可行使的权利解释清楚。
用户需要更清楚的触发条件、保存期限和申诉流程
其他平台也在调整验证方式。OpenAI 在 2026 年 1 月已宣布，误入未成年人体验的成年用户可以通过 Persona 自拍验证年龄。Discord 停止采用 Persona，并将年龄验证的全球扩展推迟至下半年，已有法律要求的地区继续执行。不同产品的验证范围和数据处理方式，需要分别判断。
AI 平台正在为不同功能增加更细的访问与授权规则。随着模型能够订机票、管理文档和执行多步骤任务，平台需要确认谁在操作、谁有权授权、出现问题后如何追溯。但识别账户、确认年龄、核实国籍和批准一项代理操作，是不同问题，未必都需要收集同样的身份证件与面部信息。
对于被要求验证的用户，最直接的判断依据是：这次核验为何触发，必须提交哪些资料，谁可以查看，何时删除，以及验证失败后能否获得人工复核。Anthropic 与 Persona 对这些问题给出的具体安排，将决定验证流程能否在防滥用的同时控制额外的数据风险。
注：文章发布时，Anthropic 表示身份验证涉及「一小部分用户」，未披露具体人数或比例。
