3 年 13 次修订隐私政策：会谈前，央视旗下账号点名 Anthropic (2026)

周日的纽约会谈开始前，一个隶属央视的社交媒体账号把 Anthropic 的隐私政策摊开来逐条拆解。彭博社在 9 月 19 日（周六）用英文把这篇文章做成了稿子 1。

时点值得单独记下。路透社同一天报道，美国财长贝森特与中国副总理何立峰将于周日 10:30（美东时间）在纽约摩根大通总部会谈，议题包括 AI 安全、贸易与其他经济问题；五天后的 9 月 24 日，特朗普在白宫接待习近平 2。

这是这个账号本月第二次就中美 AI 对话发声。8 月 30 日那一篇叫《Anthropic 得了美国病》，给这场对话开出了两个前置条件 3。

新文章列出的每一条，多半能拿到 Anthropic 自己的公开文件里找到对应位置。对得准不准，可以一条条核。

01｜彭博社这篇稿写了什么

Bloomberg News 的稿子发布于 9 月 19 日 06:33 UTC。它转述的核心指控是一句话：

"Anthropic PBC's privacy-policy revisions have increased risks to user data by allowing information to be shared with US intelligence agencies when the company considers it necessary without legal procedures, a social-media account affiliated with China Central Television said in a post on Saturday."

译：一个隶属中国中央电视台的社交媒体账号周六发帖称，Anthropic 对隐私政策的多次修订抬高了用户数据的风险——只要公司认为有必要，无需法律程序，就可以把信息共享给美国情报机构。

彭博社记下的事实有四项：Anthropic 自 2023 年以来修订隐私政策 13 次；条款包含把加拿大、巴西、韩国与欧盟用户的数据转移到美国；2024 年 6 月到 2025 年 9 月间，公司可获取的数据来源从 3 个增加到 6 个；去年 9 月，公司把与大模型训练相关的条款改成默认使用用户数据 1。

稿子还写了两处细节。文章引 Anthropic 自己的一份报告说，公司在指控部分中国企业从事模型"蒸馏"之后，正与相关情报机构共享技术指标；在 Anthropic 招聘的三个"威胁情报"岗位里，有两个优先考虑会说普通话或俄语、具备政府或军方情报分析经验、并持有美国最高机密安全许可的候选人 1。

02｜文章本身还说了什么

彭博社稿是摘要，中文原文更长。它的作者署名"玉渊谭天"，文章以微博长帖形式发出，随后被新浪财经等站点转载全文 4 5。

原文的出发点是硅谷那一周的速度之争：9 月 12 日，Anthropic 首席执行官达里奥·阿莫代伊、OpenAI 首席执行官萨姆·奥尔特曼与 xAI 创始人埃隆·马斯克先后表态，认为 AI 发展需要降速；英伟达首席执行官黄仁勋与 Meta 首席执行官马克·扎克伯格则主张企业尽可能快跑 4。

文章接着写：9 月 14 日有外媒报道，英伟达等多家美国企业开始限制或停止使用 Anthropic 的前沿模型，导火索之一是 Anthropic 单方面修改数据留存协议——强制留存用户交互数据 30 天用于安全审查，用户无权拒绝 4。

然后是主体部分。作者称自己梳理了 2023 年首版《隐私政策》以来的 13 次修订，与隐私信息管理体系标准 ISO/IEC 27701 对照，把 Anthropic 的做法拆成三步 4：

把海外用户数据传输至美国。文章说，从 2024 年 5 月起，5 个版本的隐私政策提到按条款把加拿大、巴西、韩国、欧盟等地用户的数据传往美国；针对加拿大用户的政策里写明美国的数据保护标准可能更宽松。
扩大获取用户数据的来源。2024 年 6 月到 2025 年 9 月，可获取的数据来源从 3 个增至 6 个；训练相关条款从 2024 年的默认不使用，改成 2025 年 9 月的默认使用；即使用户拒绝提供数据，也可能因"安全"标记被用于模型训练。
为美国情报机构提供情报。文章列出四个节点：2026 年 2 月 23 日的报告称其"正与相关情报机构共享技术指标"；6 月 10 日公司向美国参议院提交信件，称分析 2880 万次用户对话与 2.5 万个账号后掌握了新情况；7 月官网挂出三个"威胁情报经理"岗位；9 月 10 日发布报告，分析用户与 Claude 之间涉嫌"蒸馏"的交互。

文章的落点放在最后一段：这轮关于速度与安全的争论，本质上属于美国 AI 产业自己，想放慢的是别人追赶的速度 4。

03｜拿 Anthropic 自己的文件逐条对照

文章的说法能不能站住，多数可以直接去 Anthropic 的公开文件里看。

第一条能对上：数据默认用于训练，退出之后仍可能被用。 现行隐私政策的原文是：

"We may use your Inputs and Outputs to train and improve Anthropic AI models, unless you opt out through your account settings. Even if you opt-out, we will use Inputs and Outputs for model improvement when: (i) your conversations are flagged for safety review to improve our ability to detect harmful content, enforce our policies, or advance AI safety research."

译：除非你在账户设置里选择退出，我们可能用你的输入与输出训练和改进 Anthropic 的 AI 模型；即便你选择退出，当你的对话因安全审查被标记时，我们仍会把输入与输出用于模型改进 6。

第二条能对上：训练数据的来源是六类。 同一份政策在"我们为训练模型收集或接收的数据"下列了六项：互联网上的公开信息、通过商业协议取得的数据集、用户或众包工作者提供的数据、用户主动提交的反馈、因安全或政策审查被标记的材料、公司内部生成的数据 6。文章说的"增至 6 个"，与这一版列出的六类数量一致。

第三条能对上：条款允许把数据交给政府机构。 政策里的原话是：

"We may share personal data with government authorities, law enforcement, or other third parties where, based on the information available to us, we have a good-faith belief that disclosure is reasonably necessary to (i) comply with applicable law, regulation or legal process, including for legal, tax or accounting purposes, or in response to an enforceable governmental request…"

译：在我们依据现有信息善意相信披露确有必要时，可能与政府机构、执法机构或其他第三方共享个人数据，用于遵守适用法律、法规或法律程序…… 6。

条款措辞与文章的定性有两处距离：政策写的是"政府机构、执法机构"，没有出现"情报机构"；共享的前提是公司自己判断披露"确有必要"，原文也没有"无需法律程序"这一说法。至于判断权和标准由企业自己定义，条款的结构与文章的表述吻合 6。

Anthropic 隐私政策中关于向政府机构与执法机构共享个人数据的一条 — Anthropic 现行隐私政策第 3 节"接收方与第三方数据来源"中的这一段，是中文文章"把数据交给美国情报机构"所指的条款；页面截图取自 anthropic.com/legal/privacy 的 2026 年 9 月 20 日版本。6

第四条能对上量级：修订次数。 Anthropic 的隐私中心自己维护一份修订记录：从 2023 年 7 月 8 日首版到 2026 年 7 月 8 日的现行版本，它列出 12 个版本的生效日期，另有 7 篇修订说明；其中 2025 年 10 月 8 日那一篇只把前一次的生效日期从 9 月 28 日改到 10 月 8 日 7。中文文章的"13 次"与这份记录相差一次，差在把哪一条算作独立的修订。

核不到的有三条。 文章说 Anthropic 7 月上线三个"威胁情报经理"岗位，其中两个要求普通话或俄语、政府或军方情报分析经验与美国最高机密安全许可——招聘页已经下线，本刊无法核对。文章说 6 月 10 日公司致信美国参议院、称分析了 2880 万次对话与 2.5 万个账号——本刊没有找到这封信的公开文本。文章说 9 月 10 日的报告分析了约 2 亿次涉嫌"蒸馏"的交互——报告公开章节给出的是另一个量级：阿里巴巴关联方的活动日均峰值近 300 万次交互、来自 3500 多个虚假账号 8。

"与情报机构共享"这句话的出处值得单独看。 文章引 2 月 23 日的报告，称其自述"正与相关情报机构共享技术指标"；本刊能读到的 9 月 10 日报告写的是另一句：

"In each case, we disrupted the activity, used what we learned to strengthen our safeguards, and shared intelligence with authorities and industry partners, where appropriate."

译：每一起案件中，我们都中断了相关活动，用了解到的情况加固自身的防护措施，并在适当的时候与主管部门和行业伙伴共享情报 8。

"主管部门"（authorities）与"情报机构"（intelligence agencies）是两个词，报告公开的部分用的是前者。

04｜同一账号开出的条件，和这一周的另外半张桌面

8 月 30 日那一篇比这篇走得更远。它给中美 AI 安全对话开了两个前置条件：把真实的安全威胁与普通的技术竞争分开，而且这条线要由各方共同划定，不能由一国或一家公司宣布；美国要先证明自己提出的规则同样约束本国公司，包括调查本国企业、公布其识别机制的用途和规则、并提交第三方审计。彭博法律记下那句核心表述 9：

"A clear distinction must be drawn between genuine security threats and mere technological competition."

译：必须在真正的安全威胁与纯粹的技术竞争之间划出一条清晰的界线。

洛杉矶时报刊出的彭博社版本补了两件事：Anthropic 与美国国务院当时没有回应置评请求；这场 AI 对话的日期一直没有公布，中方官员上个月还在就议程寻求明确说法 3。

这一周的另外半张桌面在美国一侧。9 月 14 日，《The Information》报道英伟达、Palantir 与博思艾伦汉密尔顿开始限制或考虑停用 Anthropic 的前沿模型，起因是 Anthropic 6 月随 Claude Fable 5 上线的一项政策：公司有权以 30 天滚动方式留存客户使用日志，被安全系统标记的内容最多可留两年 10 11。

三家公司的做法各不相同。英伟达把 Anthropic 的模型限制在开源软件这类低敏感任务上，涉及供应链监控等工作改用自家的 Nemotron；博思艾伦禁止员工在对客户交付的网络安全项目里使用该模型；Palantir 要求 Anthropic 给出不可撤销的"零数据留存"保证，否则不通过自己的平台提供这一模型 12。英伟达企业 AI 副总裁 Justin Boitano 的说法是："As a company, you know, we believe ZDR should be on by default." 11 Anthropic 随后推出"企业前沿保障"（Enterprise Frontier Safeguards），允许企业把留存数据放在自有的云存储里、加密密钥由客户自己掌握 12。

同一个 30 天留存条款，把中国账号和美国大客户推到了同一边。

05｜哪些能核到，哪些还不能

文章的说法	现在能核到什么
三年修订隐私政策 13 次	Anthropic 隐私中心列出 12 个版本的生效日期（2023-07-08 至 2026-07-08）与 7 篇修订说明；相差的一次取决于把 2025-10-08 那条只改生效日期的修订单算 7
数据默认用于训练，退出后仍可能被使用	现行隐私政策原文写明"除非你在账户设置里选择退出"，退出的例外是"因安全审查被标记"的对话 6
数据来源"从 3 个增至 6 个"	现行政策在训练数据下列出六类来源；"2024 年 6 月到 2025 年 9 月"这个时间窗本刊未核 6
可把用户数据交给美国情报机构	政策原文写的是"政府机构、执法机构"，前提是公司善意相信披露确有必要，并列了四类用途；"情报机构""无需法律程序"是文章的表述 6
与情报机构共享技术指标	Anthropic 9 月 10 日报告自述"与主管部门和行业伙伴共享情报"；文章引的 2 月 23 日报告原文本刊未核 8
6 月 10 日致美国参议院信，2880 万次对话与 2.5 万个账号	未找到该信的公开文本
7 月三个"威胁情报经理"岗位及其语言与许可要求	招聘页已下线，无法核对
9 月 10 日报告分析约 2 亿次"蒸馏"交互	报告公开章节给出的是阿里巴巴关联方日均峰值近 300 万次交互、来自 3500 多个虚假账号 8
周日纽约会谈把 AI 安全列入议程	路透社引一名熟悉安排的人士；白宫与财政部没有公布议程文本 2
Anthropic 对这篇文章的回应	截至本篇发稿，彭博社与洛杉矶时报的报道里都没有 Anthropic 就 9 月 19 日文章作出的回应 1

06｜接下来看什么

时间（北京）	看什么
9 月 20 日 22:30	贝森特与何立峰在纽约摩根大通总部的会谈开场，路透社口径的议题含 AI 安全 2
9 月 24 日	特朗普在白宫接待习近平，AI 护栏是双方公开分歧之一 2
会谈之后	中美 AI 对话是否公布日期、中方由谁牵头 3
更长时间	商务部、外交部、网信办是否接住这个账号的说法——这是账号表态与官方立场的分界 3