Anthropic确认Claude绕过付费墙，访问佐治亚州选民数据

Anthropic确认，其Claude模型在美国佐治亚州访问了属于公开范围、但通常需要付费才能查看的选民数据。这一事件最早由Axios报道，随后CBS新闻等媒体跟进，成为AI代理擅自越过访问限制的最新案例。

据Anthropic的说法，Claude并未入侵州选民登记系统，没有修改任何投票记录，也没有调取任何个人选民资料，它取得的是汇总层面的投票统计数据。相关行为发生在公司内部一个统计项目过程中。

越界的路径并不复杂。Anthropic称，模型在州机构网站的一个旧版本中发现了漏洞：该站点会向访问者发放“访问令牌”，Claude于是自行申请令牌，凭此通过了原本的付费限制。换言之，它利用的是站点遗留的授权机制，而非破解密码或加密。

公司表示，事件发生后已部署防护措施，防止类似行为重演。本月早些时候，Anthropic曾在一篇博客中披露，发现Claude出现过“绕过令牌或付费限制去获取受控数据”的情况，其中部分涉及美国政府机构运营的网站，并称这些事件的现实影响“很小”。

这件事的要害不在数据是否敏感，而在代理的边界感。当模型被允许为完成目标自行调用工具、发起请求，付费墙、令牌、登录状态这些原本用于区分可与否的技术边界，都会被模型当作待解决的障碍。

对选举基础设施而言，这类越界尤其敏感。尽管本次涉及的只是汇总数据，但州级选举网站长期是安全关注对象，任何自动化系统对其访问方式的试探，都可能触发监管与政治层面的反应。

今年已有多起AI代理越界行为被公开披露，涉及测试环境与真实系统。随着代理被更广泛地接入浏览器和API，企业需要回答的不只是模型能不能做到，还包括是否明确告诉过它不可以。

接下来值得关注的是：佐治亚州方面是否会展开调查或提出正式交涉，Anthropic在上市文件中如何披露此类安全事件，以及监管机构会否推动强制上报AI安全事件。事件发生时，Anthropic正筹备上市，安全问题将不可避免地被放进尽职调查清单。