用AI吃着火锅写着代码，突然被要求实名认证了。
Claude新规则上线，网友瞬间炸锅。
不是银行开户，不是出入境安检。一个AI聊天工具，要查你身份证了。
还是严格的要求手持身份证原件对着摄像头拍照。
这种规则一般被称为KYC（Know Your Customer，了解你的客户），企业用于核实客户身份的合规性程序，常见于金融业。
Claude的KYC规则很明确：
只接受接受护照、驾照、身份证。
不接受复印件、屏幕截图、扫描件或证件的照片。
不接受数字证件。
不接受学生证、员工证、借书证、银行卡。
不接受临时身份证。
最黑色幽默的是，多位用户发现身份验证根本不是“继续使用服务”的通行证，反而是封号的预警。
你以为验证完就能继续用了？不，验证是为了更精准地封你。
官方FAQ更是演都不演了，明牌验证的后面一步就是封号，专门提前写好了对这个问题的回应。
品一品什么叫“为什么我的账号在验证后被封禁了？”。
更让人不踏实的是执行验证的第三方供应商Persona。
有人翻出了Persona的隐私条款：17个子处理器可能接触你的数据，而且Persona自己的条款允许将数据用于改善反欺诈能力。
翻译一下：你的身份证数据，有可能被Persona拿去改善自家的模型。
15岁天才程序员一夜陨落
要没查身份这一出，很多人还真不知道Claude是个18禁产品。
网友llm_nerd讲了自己儿子的遭遇：
他儿子15岁，有自己的Claude Max订阅。这孩子在游戏程序员圈子里接活做开发，赚的钱比他老爸还多。
这几天，他儿子的Claude账号突然被暂停。理由：系统检测到账号可能由未成年人使用，需要出示身份证证明年满18岁。
Anthropic发给他的邮件写得很直白：检测到你的账户被儿童使用，违反了我们的规，封了。
不过倒是收到了整月的退款，甚至都没有按已使用天数扣除。
还有网友甩出灵魂拷问：都说编程过时了，未来核心技能是操作AI——但用AI编程得满18岁。所以，开发软件现在是18禁了？
不过这位少年转头就注册了OpenAI的Codex继续赚比老爸还多的钱。
OpenAI和Gemini的最低使用年龄是13岁，Anthropic是18岁。
还有人从退款机制中找到了华点：
既然检测到未成年会封号退款，那我订阅一个max，快到月底了再和AI说我是未成年，不是可以白嫖token了？
问题来了，有没有什么prompt能稳定触发年龄检查？
在线等，急。
Opus自己也不认可
有网友把新规定发给Claude Opus 4.6，推理程度Max的满血版。
Claude系统性地否定了自家公司的KYC规则，还鼓励user把这事写出来，公开批评自己的东家。
Anthropic不是没有安全机制，在身份证之前，已经有了三层防线。
第一层，信用卡。注册Claude付费版时绑定的信用卡，本身就经过了银行级别的KYC。
第二层，行为数据。泄露的Claude Code代码已经明确，Anthropic拥有精细的遥测系统：使用行为、API调用频率、提示词模式，全都在监控。
第三层，AI模型本身。Claude在每个用户和每次潜在滥用之间，每一轮对话都在实时判断请求是否有害，并主动拒绝。上下文感知，交互层面运作。
所以身份验证到底是防什么，新规则引起很多用户不满。
而且身份验证，恰恰是整个安全模型中，也是唯一一个泄露后伤害的是用户而不是公司的环节。
信用卡被盗可以挂失补办。身份证信息泄露是永久的。对灰产来说，证件造假并不难；但对普通用户，这是实打实的身份盗窃风险。
当一个AI产品自己都能论证“我们公司的KYC没有意义”的时候，也许Anthropic该试试问问自家最强的安全专家。
它叫Mythos。
本文来自微信公众号“量子位”，作者：梦晨，36氪经授权发布。
