美国硅谷正围绕AI发展的速度与安全掀起一场激烈辩论。

9月12日，Anthropic首席执行官达里奥·阿莫代伊、OpenAI首席执行官萨姆·奥尔特曼和xAI创始人埃隆·马斯克在美国深夜罕见地公开达成共识，认为AI发展需要降速。

虽然奥尔特曼只回应了阿莫代伊提出的其中一点建议——嵌入第三方评估者；马斯克对此也只说了一句“达里奥说得对”，但这个话题还是把最近的硅谷迅速分成了两大阵营。

另一边，英伟达首席执行官黄仁勋、Meta首席执行官马克·扎克伯格等人明确表示，企业应“尽可能快跑”，觉得不安全可以自行停下来，没必要统一“踩刹车”。

表面上，这场辩论是技术路线之争，可实际上争的却是谁有权来定义AI的安全标准。

吊诡的是，高喊AI安全的阿莫代伊，现实行动却与之相悖。

9月14日，外媒披露，英伟达等多家美国企业已经开始限制或停止使用Anthropic的前沿模型。

美国企业开始不再使用美国大模型，导火索之一就是Anthropic单方面修改数据留存协议：强制留存用户交互数据30天，用于安全审查，且用户无权拒绝。

这不是它第一次修改用户数据协议。

谭主梳理了自2023年Anthropic发布首版《隐私政策》以来的13次版本修订，并将其与隐私信息管理体系标准ISO/IEC 27701进行对比，发现Anthropic用户隐私数据安全风险越来越高。

大部分国内外主流AI公司在隐私政策中都注明，会依法配合执法部门的数据调取要求。但Anthropic不同的是，除此之外，它的隐私政策规定，只要它觉得有必要，无需走法律程序，就可以将用户数据共享给美国情报机构，判断权和标准完全由企业定义。

为什么Anthropic要这样做？分析每次隐私政策修改的内容和时机，可以发现，Anthropic成为“情报中心”的三个步骤。

第一，将海外用户数据传输至美国。

从2024年5月起，Anthropic在5个版本的隐私政策中提及，要通过注册子公司或补充条例的方式，将加拿大、巴西、韩国、欧盟等地用户的相关数据按条款传输至美国。在当前针对加拿大用户的政策中，甚至写明了美国数据保护标准可能更宽松。等于说，用户的数据只要到了美国就不再受用户所在国家的标准保护。

第二，扩大获取用户数据的来源。

仅2024年6月至2025年9月间，Anthropic可获取的用户数据来源就从3个增至6个，包括用户对话、自行生成的数据以及今年新增的用户身份数据等。这些数据收回来可以再用于训练Anthropic的大模型，数据量越大、类型越多，受训大模型的能力就可能越强。为此，Anthropic还同步修改了与大模型训练相关的条例——从2024年默认不使用，逆转为2025年9月默认使用。即便用户拒绝提供数据，也可能被Anthropic以事关“安全”为由打上标记，照样用进大模型训练。

第三，为美国情报机构提供情报，换取利益。

2026年2月23日，Anthropic发布报告，称发现中国企业参与所谓“蒸馏”活动，并在报告中称，其“正与相关情报机构共享技术指标”。此后，Anthropic持续补充提供相关情报：2026年6月10日，它向美国参议院提交了一封信，称通过分析2880万次用户对话数据及2.5万个用户账号，掌握中国企业参与所谓“蒸馏”活动的新情报。

要成为情报中心，光有数据不够，还要有人。2026年7月，Anthropic官网发布了三个“威胁情报经理”岗位。其中两个岗位优先考虑以下条件：流利掌握普通话或俄语等语言，具备在政府或军事环境下进行情报分析的经验，并持有美国“最高机密安全许可”，分别负责调查用户交互数据中是否有外国政府支持的舆论操纵或模型“蒸馏”。

到了9月10日，一份与7月招聘岗位职责内容高度一致的Anthropic威胁情报报告发布，分析了约2亿次用户与Claude模型之间涉嫌所谓“蒸馏”的交互数据。

9月12日，Anthropic首席执行官阿莫代伊又引用这份报告，提出三点“放缓”AI发展的方案。

先从全世界收集数据定义“威胁”，再招募“自己人”分析数据，然后把公司安全标准变成美国标准。当美国标准再被推向全世界时，阿莫代伊口中的“AI发展风险”自然也就不存在了。

此时再回看三巨头达成的“技术共识”，本质上是美国AI产业自己的问题。他们想放慢的，只有别人追赶的速度；想加速的，却是自己对数据的收集、情报的挖掘，以及对规则和安全的定义。