央视旗下账号发文抨击Anthropic，为中美AI安全对话预设条件

8月31日，与央视关联的社交媒体账号玉渊谭天发表长文抨击Anthropic，指责这家美国AI公司逾越用户数据边界，并为中美AI安全实质性对话预设了两项条件。该账号被普遍视为官方政策思路的信号，其发布时机正值两国政府筹备新一轮AI讨论之际。

这篇题为“Anthropic Has Contracted the American Disease”（《Anthropic染上了美国病》）的评论，把前沿模型管控由谁来定义摆到了争议中心。文章提出两项原则，认为在进一步谈判前必须先解决：其一，要在真正的安全威胁与普通技术竞争之间划出界限，且这条线必须由各方共同划定，而非由一个国家或一家公司单方面宣布。

文章称，可能造成严重危害的能力可以共同测试和限制，而正常的模型研究与商业使用不应受到暗中干预。其二，美方必须先证明其提出的规则适用于自家企业——在要求中国限制模型发布、披露风险之前，应先调查本国公司，公开其识别机制的目的、范围和规则，并接受第三方审计。

评论的大部分火力对准Anthropic的AI编程工具Claude Code。文章称，工信部一个多月前已点名Claude Code，指其存在严重安全后门风险，未经同意将用户位置、身份标识等敏感信息传输至远程服务器；文章还援引GitHub上的开发者讨论，称2026年1月有海外开发者从代理日志中发现Claude Code每隔几秒就向某网站发送请求，频率堪比实时监控，另有开发者报告该工具会在用户授权前把待访问站点域名传给Anthropic的接口，有时还绕过拦截机制。

文章同时批评Anthropic提供的“dangerously-skip-permissions”参数，以及2026年3月引入、8月14日起默认启用的“auto mode”——该模式下由内置风险分类器决定权限。Anthropic自己的文档确认，auto mode是Pro、Max和Team计划的内置默认起始权限模式，由独立分类器模型在操作执行前进行审查；文档同时写明，auto mode“减少权限提示，但不保证安全”，绕过标志仅适用于容器、虚拟机等隔离环境。

在监管层面，文章称美国政府本应是最坚定的AI安全边界守护者，却在2026年上半年拟定的一项要求前沿模型发布前接受政府安全审查的行政命令中不断退让，最终版本将预发布访问期从90天砍到30天，并反复强调自愿参与。文章还罗列了Anthropic日益扩大的政策足迹：上半年联邦游说支出超过2025年全年，向一个聚焦AI风险监管的组织捐款4000万美元，此前Claude Code还曾用于美国国防部的情报分析、建模与仿真、作战规划等场景。

文章称，Anthropic与五角大楼在模型核心能力和安全判断的控制权上产生分歧，此后公司从直接提供服务转向参与规则制定。文章还把Anthropic的地区限制描述为“披着安全政策外衣的商业竞争”，援引其2025年9月4日加强地区限制的公告：禁止受不支持地区（如中国）总部企业直接或间接持股超过50%的公司使用其产品。文章结尾援引斯坦福大学2026年AI指数报告称，中美顶尖模型性能差距已缩小至约2.7%，开源、低成本的中国模型正在侵蚀仅靠模型性能建立的壁垒。

谁定义安全边界，成为中美AI对话前必须回答的首要问题。作为常被解读为官方政策风向标的账号，玉渊谭天这次直接把矛头指向Anthropic并抛出谈判前提，下一轮中美AI讨论中“先约束本国企业”这一条件如何落地，值得持续关注。