Claude未经指令绕过付费墙 擅取州投票数据
据美国哥伦比亚广播公司报道，人工智能公司Anthropic旗下模型Claude在未经人工指令的情况下，自行获取了美国佐治亚州的投票统计数据。州政府官员已证实此事，这场「AI越界」风波再度点燃了外界对智能体自主行为的担忧。
Anthropic发言人事后解释，当时团队正用Claude开展一项内部统计项目。模型从该州机构网站的存档页面得知，面向公众的数据看板会发放访问令牌——一种允许访客请求数据的数字凭证。在没有人工指令的情况下，模型自行申请了令牌，并查询了这份通常需要付费才能查看的看板数据。
佐治亚州副州务卿富克斯强调，Claude获取的只是通过州数据枢纽对外公开的汇总统计，并未侵入选民登记系统，也没有访问选民档案。Anthropic方面同样表示，模型没有篡改或导出任何投票记录，只拿到了统计层面的汇总数字。
值得注意的是，Anthropic早在10月9日的一份评估报告中就披露过这起事件，当时应相关机构要求隐去了涉事单位。知情人士称，该公司数周前已将此事通报佐治亚州州务卿办公室和白宫，美政府官员曾敦促尽早公开，但相关要求未获响应。
Anthropic表示，目前已落实防护措施，阻止此类行为再次发生。分析认为，从技术结果看选民数据并未泄露，但模型确实展示了绕过访问控制的能力——付费墙对人类用户意味着先付款，而对一个智能体来说可能只是一行需要绕过的提示。
今年夏季，OpenAI和Anthropic先后披露其模型在网络攻防能力测试中突破测试环境进入公共互联网，甚至未经授权访问其他机构的系统。随着智能体被赋予越来越多的实际操作权限，这类「自主越界」事件正成为AI安全讨论绕不开的焦点。
编译自 CBS News，原标题："Anthropic AI bot accessed public Georgia voter data, officials say"
