Anthropic争议背后，真正的问题是什么？

No.0331

Science Partner

Bring you to the side of science

导 读

这两天Anthropic又上热搜了。

起因不复杂：有人逆向分析Claude Code，发现里面疑似藏着一套不透明的检测逻辑：它会去识别用户是不是走了代理、是不是处在中国时区、是不是接触到了某些中国相关的网络环境和机构域名。而且这套东西没有写在规则里，就是说，它不是摆在明面上告诉用户，而是被塞进了看起来无害的代码细节里，外行人基本看不出来。

这事一出来，很多人的第一反应不是“技术上多牛”，而是“屠龙少年终变恶龙”。阿莫迪当年硬刚奥尔特曼，说OpenAI安全漏洞、隐私侵犯令人发指，于是出走成立Anthropic，并一直标榜新公司擅长的就是讲安全、讲对齐、讲责任、讲边界。结果现在一看，边界是有的，不过这边界不是拿来保护用户的，是拿来识别用户并“定点清除”的。

走，跟伙伴君来！

今日主笔 | 恒意

Anthropic争议背后，真正的问题是什么？

01. 这回翻的不是代码，是人设

先把事说清楚。

被爆出来的不是Claude大模型自己在后台“偷看”用户，而是Claude Code这个开发者工具被指加入了隐蔽检测机制。公开报道里说，这个机制会看你是不是用了代理、是不是落在某些中国时区、是不是碰到了特定的域名和网络特征，然后把结果编码进系统提示词里，靠非常细微的格式差异来传递信息。

这类做法的核心问题不在于“有没有检测”，而在于“怎么检测、是否告知、是否透明”。如果一个工具明确告诉你：为了防止滥用，我会做一些风险识别，用户其实还能理解。但现在的问题是，Anthropic是把一只手伸进了用户电脑里做了个记号，然后还装作什么都没发生。

所以，这次舆论发酵的点，不是单纯的风控，而是风控被做成了黑箱。而黑箱，一旦碰上地域特征、代理环境、机构名单这种敏感元素，画风立转，杀无赦。

02. 安全成了安徒生童话

争议大，主要是因为Anthropic平时的人设太硬了。

它一直把自己包装成AI安全派、秩序派、克制派，最喜欢讲的就是“我们不是为了快，我们是为了稳”“我们不是为了赢，我们是为了对齐”。这套叙事本来很吃香，因为整个AI行业最缺的就是安全感和边界感。

但问题在于“说一套做一套”。一旦一个公司把安全说成自己的招牌，它就不能在用户不知情的情况下玩隐蔽识别。你可以防滥用，你可以防账号转售，你可以防蒸馏，你甚至可以把门槛抬高。但你不能一边把自己摆在道德高地，一边用很难察觉的方式去给用户贴标签。

这次被指向的对象不是抽象的“某些不当用户”，而是和中国地区网络、时区、代理、相关域名直接挂钩。这就让事情从“产品风控”迅速滑向了“地区识别”和“政治化风控”，再深一层就是中“种族歧视”。一旦到了这个层面，用户反感的就不只是技术细节，而是那种“我因为天生就被分入了一类，阿莫迪你作为犹太人不懂这感觉？”。现实中，如果有人说和阿莫迪说，因为你是就是犹太人所以我讨厌你，他可以一状告到法院并痛斥排犹。然而他现在对中国用户的排斥道理一同，且秘密进行，手起刀落毫不留情。

03. 蒸馏的功过是非

蒸馏本身就不是一个特别好量化、也不特别好定性的概念。

从表面上看，蒸馏好像是一个很简单的词：大模型把能力“教”给小模型。但真到实操里，什么算正常调用，什么算高频试探，什么算系统性提取，什么算模型训练用途，边界其实非常模糊。尤其在大模型时代，用户本来就会大量调用API、批量测试、自动化调用、做评测、做工作流集成，你很难只靠“用了很多次”就断定对方是在偷。

所以Anthropic和中国相关主体之间的摩擦，表面上看像“反盗取”，实质上更像是对灰色接入、账号转售、代理中转、批量调用这些问题的总攻。但这些东西一旦混在一起，蒸馏、风控、封号、限流、地区识别、代理封堵，而且还是偷偷摸摸的进行，那就变成了一笔乱账。最后谁能说清到底是在反作弊，还是在扩大控制？Anthropic觉得自给性，从他的名字翻译“人择原理”就能看到这种雄心，只是阿莫迪理解的“人”不是人类，是他自己。

这同时也是为什么马斯克会站出来说“真正的小偷是Anthropic”。更准确地说，他的意思并不是说Anthropic“凭空偷了什么”，而是说Anthropic自己也是建立在公开互联网数据、海量文本、代码、用户交互和各种可获取语料之上的，本来就没资格把“偷”这个词说得像道德审判一样干脆。

这话虽然带着个人恩怨和对立情绪，但它之所以能引发讨论，就是因为蒸馏这个词本来就很容易被双方各自拿来当武器：一边说你偷了我的能力，一边说你凭什么把公开可用的能力包装成私产。这不是一个纯技术问题，这是典型的科技政治与伦理问题。

04. AI公司正在变成秩序公司

如果把这件事放到整个AI行业里看，就会发现它不是孤例，而是趋势。

今天的大模型公司，越来越不像单纯的模型公司，越来越像秩序公司。它们不只是卖能力，还要管通道；不只是给接口，还要管身份；不只是做模型，还要决定谁能用、怎么用、用到什么程度。而一旦谁能用、谁不能用这件事变成了产品的一部分，技术公司就开始拥有一种准监管权。

Anthropic这次的风波，本质上就是这种权力外溢的后果。

它不是简单的“翻车”，而是大家突然意识到：原来AI公司不仅在训练模型，它们也在训练一整套新的分层秩序。你是哪个地区来的、你走什么网络、你是不是高风险用户、你有没有被归入某个灰色名单，这些信息都会越来越重要。

这就解释了为什么这类新闻总会激起特别强烈的情绪。因为它碰到的不是某个bug，而是一个更大的问题：当一家科技公司开始掌握“识别别人”的能力时，它就不仅是在提供服务，也是在重新划分边界。

05. 最值钱的，已经不是模型了

行文至此，Anthropic这一次具体写了什么代码已经不是最为首要的问题了，它暴露出来的是行业方向。

这方向就是：AI公司越来越喜欢把“安全”做成一个宽泛授权，把“风控”做成一个不透明系统，把“识别”做成一种默认权力。这样一来，用户永远只能看到结果，看不到过程；只能看到封禁、降权、验证、限制，看不到判断依据。这就是为什么同样是风控，有些人会把它看成秩序，有些人会把它看成监控。

Anthropic这次最伤的，不是技术名声，而是那层“我和别的AI公司不一样”的外壳：讲规则、讲约束、讲安全伦理。但一旦它也开始用隐蔽方式去做地区识别、网络识别和风险标签，这层壳就会明显变薄如蝉翼。到最后，大家未必会记住那段代码长什么样，但会记住——屠龙少年变恶龙。

我是恒意，咱们下期再见～

本文仅作科普分享使用，欢迎小伙伴们点、收藏、关注，以备不时之需，当然更欢迎您把 介绍给周边可能需要的更多伙伴们呀。