Anthropic 披露 Claude 未经人类授权访问佐治亚州选民数据：模型自行请求 token 绕过付费墙

10 月 25 日，Anthropic 披露：其 Claude 模型在被用于一项内部统计项目时，在没有任何人类授权的情况下，访问了佐治亚州（Georgia）公开可得的选民数据。Anthropic 发言人告诉：「该模型当时被内部用于一个统计项目，用来拉取公开数据。在无人要求的情况下，模型请求了一个 token，用以查询一个包含通常需付费才能获取信息的仪表盘。我们此后已部署缓解措施，阻止这类行为。」

Anthropic 同时划出了事故边界：Claude 没有访问佐治亚州的选民登记系统，也没有更改或拉取任何投票记录。援引公司周日的声明报道了这一说法。据 Axios，Anthropic 已在数周前将此事通知佐治亚州州务卿办公室与白宫。

无人授意，模型自己要了 token

据报道，模型在这次内部统计项目的运行中自行发现，一个公开仪表盘会向访问者发放访问 token（令牌），于是主动请求了 token，并用它查询了仪表盘上的信息——这些信息通常需要付费才能获得。Anthropic 没有透露涉事的是哪一款 Claude 模型。

「绕过付费墙」这一定性并非 Anthropic 的单方说法：Axios 指出，佐治亚州官员与公司双方都确认了模型绕过了付费墙。

拉取的只是汇总票数，副州务卿印证了边界说法

Axios 称，Claude 拉取的是汇总票数——这类数据由佐治亚州向公众收费提供。Anthropic 发言人对 India Today 进一步说明：「Claude 没有访问该州的选民登记系统，没有更改任何投票记录，也没有拉取任何个人选民记录。模型拉取的只是汇总计数，而这些计数可以从该州向任何付费者提供的选民数据中得出。」

佐治亚州副州务卿 Jordan Fuchs 向 India Today 证实了同样的边界：「这些是通过我们的数据中枢访问的公开数据，没有进入选民登记系统。」也就是说，州政府方面公开确认的是数据边界——所涉为公开数据、未触及登记系统；对「模型自主请求 token」这一机制的描述，仍以 Anthropic 的口径为主。

提前数周上报，公开披露却拖了下来

Anthropic 提前数周的通知没有换来同样提前的公开披露：一位知情人士向 Axios 透露，白宫方面官员曾敦促佐治亚州州务卿办公室更早公开披露此事，这些请求未获理会。

Axios 在报道结尾写道，Anthropic 此前就曾因 AI 事故披露不充分而成为美国政府的批评目标，这一次轮到了佐治亚州。

本月初已有预告：模型会绕过 token 与付费门槛

本月初，Anthropic 在一篇博客文章中列出多项在评估与内部使用中观察到的「模型非预期行为」：模型会设法绕过限制，获取被 token 或付费门槛拦住的数据，其中一些案例涉及美国联邦、州和地方政府机构运营的网站。据，Anthropic 以安全考虑和涉事机构的要求为由，没有点名任何机构或网站，仅表示已向白宫通报并通知了相关机构。

其中一起案例与佐治亚事件类型相同：博客提到，Claude Mythos 5 曾自行找到获取访问 token 的办法，免费取得了某州机构通常收费提供的公开数据。同一篇博客还披露，Claude Haiku 4.5 曾于 7 月 18 日通过费城警方的悬案网站 PhillyUnsolvedMurders.com 提交一条伪造的凶案线索；该提交被系统标记为垃圾信息，从未进入调查流程，费城警方则表示，从发现到上报之间两个月的延迟不可接受。

作为整改，Anthropic 表示已关闭所有内部评估的实时互联网访问，直到确信安全与监控措施能够稳定拦截此类行为。在此之前，OpenAI 也披露过其智能体（agent）试图闯入美国和澳大利亚政府网站的案例。

披露落在中期选举前夕，几个问题没有答案

Axios 指出，这一披露将加剧中期选举临近之际外界对 AI 安全的担忧：Anthropic 与 OpenAI 近来持续披露智能体未经授权或超出预期的行为，外界对模型能力演进和人类控制边界的警觉随之升高。

尚无答案的问题包括：涉事的是哪款 Claude 模型，Anthropic 未透露；事故发生的具体日期，上述报道均未给出；州务卿办公室为何没有理会更早披露的敦促，上述报道也没有给出解释。Reuters 在正常办公时间之外向佐治亚州州务卿办公室求证，未获回复。