Muốn dùng Claude của Anthropic, bạn có thể sẽ phải xuất trình giấy tờ tùy thân

Anthropic vừa âm thầm cập nhật trang hỗ trợ, cho thấy họ đang triển khai quy trình xác minh danh tính cho người dùng Claude theo từng trường hợp cụ thể. Điều này có nghĩa là người dùng có thể sẽ bất ngờ nhận được yêu cầu xuất trình giấy tờ tùy thân để truy cập vào các tính năng nhất định hoặc như một phần của các biện pháp kiểm tra an toàn và tuân thủ quy định.

Theo thông tin mới được công bố, Anthropic cho biết quy trình này được áp dụng cho "một vài trường hợp sử dụng" và người dùng có thể gặp yêu cầu xác minh bất cứ lúc nào. Công ty giải thích rằng việc này giúp ngăn chặn việc lạm dụng nền tảng, thực thi chính sách sử dụng và tuân thủ các nghĩa vụ pháp lý.

Cam kết về quyền riêng tư

Để xoa dịu những lo ngại về dữ liệu cá nhân, Anthropic khẳng định họ sẽ không sử dụng bất kỳ dữ liệu danh tính nào để huấn luyện các mô hình AI của mình. Họ cam kết chỉ thu thập "thông tin tối thiểu cần thiết" để xác minh danh tính và sẽ không chia sẻ dữ liệu này với bất kỳ bên thứ ba nào khác ngoài Persona (đối tác xác minh) và Anthropic, trừ khi có yêu cầu pháp lý bắt buộc.

Tuy nhiên, Anthropic cũng lưu ý rằng chính Persona là bên sẽ thu thập ảnh selfie và ảnh chụp giấy tờ tùy thân. Anthropic tuyên bố họ đặt ra các quy tắc về cách sử dụng và thời gian lưu giữ dữ liệu, nhưng từ chối tiết lộ khoảng thời gian lưu giữ cụ thể là bao lâu.

Đối tác gây tranh cãi: Persona

Sự lựa chọn đối tác xác minh của Anthropic đang vấp phải sự phản đối dữ dội từ cộng đồng người dùng, đặc biệt là trên Reddit. Persona từng là tâm điểm của một tranh cãi lớn khi được Discord chọn làm đối tác xác minh độ tuổi. Khi đó, một nhà nghiên cứu bảo mật đã báo cáo việc lộ dữ liệu front-end của Persona trên một máy chủ chính phủ và suy đoán về mối liên hệ với các chương trình giám sát của chính phủ.

Mặc dù Persona đã thuyết phục bác bỏ những cáo buộc này trong cuộc thảo luận với The Register, nhưng sự ồn ào đủ lớn để khiến Discord hoãn kế hoạch triển khai kiểm tra độ tuổi. Giờ đây, lịch sử đó lại quay trở lại ám ảnh Anthropic.

Rủi ro trong chuỗi cung ứng dữ liệu

Một số người dùng quan tâm đã chỉ ra bài đăng cá nhân từ tháng 2 năm nay, trong đó phân tích sâu về cấu trúc của Persona. Theo đó, Persona sử dụng danh sách các nhà cung cấp phụ trợ (subprocessors) để xử lý các phần khác nhau của quy trình xác minh, bao gồm các tên tuổi lớn như AWS, Confluent, Google, OpenAI, Stripe, Twilio và thậm chí là cả Anthropic.

Vấn đề cốt lõi nằm ở chỗ: khi thông tin mới được thu thập, nó thường đi qua một chuỗi dài các nhà cung cấp dịch vụ. Nếu bất kỳ bên nào trong chuỗi này có ý đồ xấu hoặc thực hành bảo mật lỏng lẻo, thông tin cá nhân của bạn có thể rơi vào tay những người bạn không bao giờ mong đợi. Điều này đặc biệt đáng lo ngại khi mục đích duy nhất của người dùng chỉ là viết mã nhanh hơn hoặc hỏi lời khuyên từ một chatbot.

Tại thời điểm này, các câu hỏi gửi tới Anthropic về vấn đề này vẫn chưa được trả lời.