美國矽谷正圍繞AI發展的速度與安全掀起一場激烈辯論。

　9月12日，Anthropic行政總裁達里奧·阿莫代伊、OpenAI行政總裁薩姆·奧爾特曼和xAI創始人埃隆·馬斯克在美國深夜罕見地公開達成共識，認為AI發展需要降速。

　雖然奧爾特曼只回應了阿莫代伊提出的其中一點建議——嵌入第三方評估者；馬斯克對此也只說了一句「達里奧說得對」，但這個話題還是把最近的矽谷迅速分成了兩大陣營。

　另一邊，英偉達行政總裁黃仁勛、Meta行政總裁馬克·紮克伯格等人明確表示，企業應「儘可能快跑」，覺得不安全可以自行停下來，沒必要統一「踩剎車」。

　表面上，這場辯論是技術路線之爭，可實際上爭的卻是誰有權來定義AI的安全標準。

　弔詭的是，高喊AI安全的阿莫代伊，現實行動卻與之相悖。

　9月14日，外媒披露，英偉達等多家美國企業已經開始限制或停止使用Anthropic的前沿模型。

　美國企業開始不再使用美國大模型，導火索之一就是Anthropic單方面修改數據留存協議：強制留存用戶交互數據30天，用於安全審查，且用戶無權拒絕。

　這不是它第一次修改用戶數據協議。

　譚主梳理了自2023年Anthropic發布首版《私隱政策》以來的13次版本修訂，並將其與私隱信息管理體系標準ISO/IEC 27701進行對比，發現Anthropic用戶私隱數據安全風險越來越高。

　大部分國內外主流AI公司在私隱政策中都註明，會依法配合執法部門的數據調取要求。但Anthropic不同的是，除此之外，它的私隱政策規定，只要它覺得有必要，無需走法律程序，就可以將用戶數據共享給美國情報機構，判斷權和標準完全由企業定義。

　為什麼Anthropic要這樣做？分析每次私隱政策修改的內容和時機，可以發現，Anthropic成為「情報中心」的三個步驟。

　第一，將海外用戶數據傳輸至美國。

　從2024年5月起，Anthropic在5個版本的私隱政策中提及，要通過註冊子公司或補充條例的方式，將加拿大、巴西、韓國、歐盟等地用戶的相關數據按條款傳輸至美國。在當前針對加拿大用戶的政策中，甚至寫明了美國數據保護標準可能更寬鬆。等於說，用戶的數據只要到了美國就不再受用戶所在國家的標準保護。

　第二，擴大獲取用戶數據的來源。

　僅2024年6月至2025年9月間，Anthropic可獲取的用戶數據來源就從3個增至6個，包括用戶對話、自行生成的數據以及今年新增的用戶身份數據等。這些數據收回來可以再用於訓練Anthropic的大模型，數據量越大、類型越多，受訓大模型的能力就可能越強。為此，Anthropic還同步修改了與大模型訓練相關的條例——從2024年默認不使用，逆轉為2025年9月默認使用。即便用戶拒絕提供數據，也可能被Anthropic以事關「安全」為由打上標記，照樣用進大模型訓練。

　第三，為美國情報機構提供情報，換取利益。

　2026年2月23日，Anthropic發布報告，稱發現中國企業參與所謂「蒸餾」活動，並在報告中稱，其「正與相關情報機構共享技術指標」。此後，Anthropic持續補充提供相關情報：2026年6月10日，它向美國參議院提交了一封信，稱通過分析2880萬次用戶對話數據及2.5萬個用戶賬號，掌握中國企業參與所謂「蒸餾」活動的新情報。

　要成為情報中心，光有數據不夠，還要有人。2026年7月，Anthropic官網發布了三個「威脅情報經理」崗位。其中兩個崗位優先考慮以下條件：流利掌握普通話或俄語等語言，具備在政府或軍事環境下進行情報分析的經驗，並持有美國「最高機密安全許可」，分別負責調查用戶交互數據中是否有外國政府支持的輿論操縱或模型「蒸餾」。

　到了9月10日，一份與7月招聘崗位職責內容高度一致的Anthropic威脅情報報告發布，分析了約2億次用戶與Claude模型之間涉嫌所謂「蒸餾」的交互數據。

　9月12日，Anthropic行政總裁阿莫代伊又引用這份報告，提出三點「放緩」AI發展的方案。

　先從全世界收集數據定義「威脅」，再招募「自己人」分析數據，然後把公司安全標準變成美國標準。當美國標準再被推向全世界時，阿莫代伊口中的「AI發展風險」自然也就不存在了。

　此時再回看三巨頭達成的「技術共識」，本質上是美國AI產業自己的問題。他們想放慢的，只有別人追趕的速度；想加速的，卻是自己對數據的收集、情報的挖掘，以及對規則和安全的定義。