AREX Feed Article
Anthropic 与 AFT、纽约 UFT 签订具法律约束力的学校 AI 安全与隐私协议，成继 Microsoft 之后第二家签署方
美国教师联合会（American Federation of Teachers，AFT，187.5 万会员）与它在纽约市的下属工会 United Federation of Teachers（UFT，20 万会员）于 11 月 10 日（周二）宣布，Anthropic 已签订一份具法律约束力的协议，把两家工会的《学校 AI 安全与隐私标准》（AI Safety and Privacy Standard for Schools）落实到该公司在学校场景使用的 AI 产品上。据 11 月 12 日报道，这是继 Microsoft 今年 9 月率先签署该标准之后第二家加入的 AI 公司；AFT 同时公开了。
数据用途是这份协议写得最硬的部分：学生与教育者的信息——包括输入的提示词、上传的文件和模型生成的回答——原则上不得用于训练或改进 AI 模型，不得出售，也不得用于广告定向，只保留一条仅限安全用途的窄例外。据 ，标准自动适用于 Anthropic 与已在使用 Claude for Teachers 的学区之间的现有协议；学区一旦把条款并入自己的合同，在重大违约未获解决时即可寻求损害赔偿或终止合同。
GovTech 对本次协议报道的配图（Adobe Stock 插图），主题为 AI 与数据安全。
十项原则全部强制：条款如何落地到学区合同
签署这份《学校 AI 安全与隐私标准》谅解备忘录（Memorandum of Agreement）的双方，一方是 AFT 的 National Academy for AI Instruction（全国 AI 教学学院，2025 年启动，下称「学院」），另一方是 Anthropic, PBC（公共利益公司）。文本共 29 页，标注为 2026 年 9 月 1.0 版。协议写明：每一条要求都是强制性的，供应商必须同时满足全部十项原则——「只遵守其中几项不算合规」。条款自签署日起生效，期限两年，期满须经双方书面续签；供应商若发生未获纠正的重大违约，学院可以立即终止其参与资格。协议同时要求全部实施须符合《家庭教育权利与隐私法》（FERPA）、《儿童在线隐私保护法》（COPPA）和《残疾人教育法》（IDEA）等现行法律，凡标准提供更强保护且法律允许的，按更强标准执行。
覆盖机制分两层：已在使用 Claude for Teachers 的学区被标准自动覆盖；其他学区则可在生效后 90 天内提出请求，通过一套清晰、简便的流程把标准的实质保护并入自己的合同——并入之后，这些条款即具合同约束力。
签署时间上，协议的公开公告晚于实际签署。协议 PDF 附带的 DocuSign 证书显示，文件于 10 月 21 日晚发出，AFT 方代表 Robert Weil 在 10 月 22 日上午完成签署，文件随即流转至 Anthropic, PBC 一方的签署人、负责有益部署（Head of Beneficial Deployments）的 Elizabeth Kelly。新闻稿对此表述得很直接：Anthropic 此前已作出承诺，11 月 10 日的公告则是这些原则正式生效的时间点。
被标准覆盖的产品是 Claude for Teachers。据 AFT 新闻稿，这款工具今年 7 月上线，面向经过验证的美国 K-12 教育者免费提供 Claude、一个教学技能库，以及与全部 50 个州课程标准对齐的循证课程资源。
训练禁令：覆盖所有数据类型，协议终止后仍然存续
协议第 1 项原则的标题就是「绝不将学生或教育者数据用于训练——仅留一条窄安全例外」。按文本定义，「覆盖数据」（Covered Data）包括提示词、回答、上传文件、行为信号、元数据及其任何衍生形式，供应商不得将其用于训练、微调、更新、基准测试或以其他方式改进任何模型。禁令覆盖文本、音频、图像、视频、生物特征、元数据、交互日志等所有数据类型；文本写明「去标识化不是漏洞」，覆盖数据不得被当作合成数据的原料；禁令追溯既往——此前已收集的覆盖数据同样不得用于训练；它在协议终止后无限期存续，还延伸到供应商的子公司、子处理者和第三方伙伴。
训练禁令只留一条出口——「窄安全与安全例外」：覆盖数据只能用于检测、预防、调查、减轻或修复对用户的伤害或对产品安全的威胁，文本点名的情形包括自残风险、儿童性虐待材料（CSAM）、诱骗（grooming）、暴力威胁、霸凌、恶意活动、安全事件、漏洞和未授权访问。例外本身也被层层收紧：这些数据不得用于通用模型训练或改进、用户画像、个性化、广告、行为推断、市场研究或无关产品的开发；只能处理最小必要数量；用后限期删除；供应商须保留记录备查，并由供应商承担证明合规的举证责任。此外，一经要求，供应商须向学院提交一份由高管签署的年度书面声明，确认过去 12 个月没有在安全例外之外用覆盖数据训练模型，也没有让源自覆盖数据的数据、经验或模型改进从安全系统流入其他模型或产品。
附件 C（Addendum C）为 Anthropic 单独写明一条研究性例外：Anthropic Insights 工具产生的聚合输出被界定为遥测数据，Anthropic 可将其用于一个有限的附加目的——研究并发表关于 AI 模型使用（包括教育场景）的分析。GovTech 的报道确认了这条例外，称其仅涉及无法识别具体用户的数据。
数据去向的控制权在学区手里。第 3 项原则要求供应商提供原生管理工具，让学区自行设定保留政策、自行发起删除；学区发起删除后，供应商须在 180 天内把数据从活动系统中永久删除（受学区保留政策与法律保全约束），备份副本的清除周期同样不得超过 180 天；覆盖数据只能存储在欧盟或北美境内，学区可以查询数据的具体存储地。
违约后果：72 小时通知、损害赔偿与撤销资格
第 5 项原则的标题是「真实的问责——可执行，而不只是承诺」。供应商必须取得或正在申请与教育数据敏感度相称的独立第三方认证，清单包括 SOC 2 Type II（每年续期）、ISO 27001、ISO 27701、ISO 42001 或等效体系，在学区部署需要时还须取得 FedRAMP Moderate 授权（FedRAMP 为美国联邦云服务安全授权计划）。
一旦发生确认或合理怀疑、影响覆盖数据的数据泄露，供应商最迟须在 72 小时内通知学区客户，此后滚动提供重大更新，并全力配合监管调查或法律程序。
救济机制分三条线。学区方面，对未获纠正的重大违约，已并入条款的合同让学区可以终止协议并寻求损害赔偿等救济；GovTech 概括称，未能纠正违规的公司可能依据适用合同条款面临 AI 服务被暂停或终止。学院与 AFT 方面，两者可以撤销供应商的参与资格并公开宣布撤销及理由，撤销前须给供应商至少五个工作日审阅拟发布的声明；遇到进行中的重大损害、覆盖数据被非法使用或披露、违规训练模型或学生安全的重大威胁时，学院、AFT 或学区可以立即寻求禁令等救济。赔偿方面，若学区或其终端用户因按授权使用产品而直接引发针对学院和 AFT 的第三方索赔，供应商须承担辩护，并支付生效判决中的赔偿金及经供应商认可的和解金额。
人留在决策环内：禁 AI 陪伴功能，自动评分须人工复核
第 4 项原则把涉及学生的重大决定留给人。供应商不得提供陪伴式或关系导向的功能——凡是设计用来培养情感依赖、让学生停留超过学习任务所需时间、模拟友谊或诱导披露敏感信息的功能，都在禁止之列。
协议还列出一张教育者层面的禁用清单：学院将指示教师不得用 AI 做以下事项，无例外——没有人工复核的自动评分、基于 AI 行为分析的纪律处分决定或建议、自动分班（包括选课、能力分组、特殊教育转介）、对师生做情绪或心理评估，以及以行为预测为目的的监控。GovTech 概括道，标准要求对涉及 AI 的高风险决策进行人工复核，并要求供应商用通俗语言说明产品如何运作、收集哪些数据、局限何在、有哪些保护措施——AFT 新闻稿把这条要求概括为「不要黑箱」。
教师主导权是工会早于这份协议就提出的诉求：今年 5 月，AFT 在一份十点计划中呼吁小学禁用面向学生的 AI、幼儿园至二年级禁用屏幕、16 岁以下禁用「社交陪伴」聊天机器人（AFT 新闻稿）。
监管缺位下的第二个签署方，与协议目前的边界
工会把这类协议定位成不必等立法者出台更全面的 AI 监管、先为学校争取保护的方式。GovTech 报道称，工会一直主张现行 FERPA 等法律并非为生成式 AI 而写。AFT 主席 Randi Weingarten 在 5 月的一次演讲中说：「无论有意与否，所有这些技术都是拿孩子进行的一场巨大实验，而实验可能出错。我们需要盘点，才能去做我们明知正确的事。但教师、家长和学区无法独自应对这股技术巨流。在联邦立法缺位的情况下，我们正通过我们的 AI 学院谈判一项黄金标准，为学校使用 AI 的安全和隐私设定行业最佳实践。」
11 月 10 日，她再次表态：「我们反复说过，AI 的护栏与我们为使用 AI 所做的任何培训同样重要。这就是为什么我很高兴，随着 Anthropic 加入，我们的 AI 安全与隐私协议离行业标准又近了一步。我们希望这个标准被写进法律，但今天的行动本身就证明，我们可以创造一个让学生、教师和社区更安全的未来。」Anthropic 方面由 Kelly 出面：「当社会适应 AI 时，我们必须努力保护并增进教师极其重要的工作。这只有在教师、学生和学校系统信任我们时才可能实现。这些协议为这种信任提供了基础。我们将信守它们，并以此为基础构建我们在全球的教育方法。」UFT 主席 Michael Mulgrew 则说：「理想情况下，联邦政府本应介入，但它没有，教师工会正在努力让 AI 公司承担责任。」
这次签署沿着 9 月的先例而来。9 月 9 日，两家工会与 Microsoft 公布了同一套全国标准；Microsoft 副董事长兼总裁 Brad Smith 当时承诺把它「延伸到全国每一个学区」，并按公司说明文件自 11 月 1 日起向美国学区提供这些保护（）。AFT、UFT、OpenAI、Microsoft 和 Anthropic 都是这家学院的创始伙伴。
联邦层面，美国教育部 8 月 20 日发布了由基础教育与中等教育办公室助理部长 Kirsten Baesler 署名的「致同事信」（Dear Colleague Letter），要求学校按教育价值和有效性证据评估教育科技产品，并要求供应商提高透明度——但这些建议只是指导性的，不具法律约束力（）。
协议的边界同样写在纸面上。附件 C 写明，Anthropic 的承诺「目前适用于 Claude for Teachers」——这是一款面向教育者的产品，不向学生或 18 岁以下人群提供，因此仅针对学生用户的条款暂不触发，但教师输入的学生信息仍受全部保护。附件 C 也写明了下一个触发条件：如果 Anthropic 今后向美国 K-12 学生提供 Claude for Teachers 或任何其他教育产品或服务，Anthropic 与学院必须先确保该产品满足标准，才允许其上线。