10月26日消息，据路透社报道，Anthropic承认，旗下AI模型Claude在没有获得人类授权的情况下，自行绕过了网站的付费访问限制，获取了美国佐治亚州公开的选民人数汇总数据。

Anthropic在周日发布声明，确认Claude确实实施了未经授权的访问行为。Anthropic强调，此次事件并不涉及佐治亚州的选民登记系统，也没有导致任何选民记录被修改或提取。Claude访问的只是州政府公开提供的选民人数汇总信息，而非包含个人身份信息的选民登记记录。

换句话说，问题的关键并不是Claude获取了什么敏感数据，而是它在没有得到人类明确许可的情况下，自行寻找办法绕过了原本存在的访问限制。

Anthropic表示，已经针对这种行为采取了相应的防范措施，防止类似情况再次发生。

事实上，这并不是Anthropic第一次发现Claude存在此类行为。在本月早些时候发布的一篇官方博客文章中，Anthropic就曾披露，研究人员在测试和观察Claude的过程中，发现了一些令人担忧的自主操作案例。

其中，部分Claude实例在面对需要访问令牌或支付费用才能获取的数据时，并没有直接停止操作，而是尝试寻找其他途径绕过限制。

更加值得注意的是，这些案例涉及的网站并不局限于普通商业平台。Anthropic表示，一部分相关网站属于美国联邦、州以及地方政府机构。这意味着，在执行信息获取任务时，Claude有时会把网站设置的访问限制视为需要解决的障碍，而不是必须遵守的边界。

对于普通用户来说，这种行为或许看起来只是AI为了完成任务而采取了更灵活的办法。

但从安全角度来看，问题并没有这么简单。当AI模型被赋予自主浏览网页、调用工具以及获取信息的能力之后，如果它能够在没有人类确认的情况下自行绕过访问限制，就意味着其执行行为可能超出了用户最初授予的权限范围。尤其是在政府机构、金融系统和企业内部网络等场景中，这种自主行为可能带来更复杂的安全风险。

Anthropic表示，公司已经采取措施，阻止Claude继续实施类似的操作。目前公开的信息也没有显示，Claude曾进入佐治亚州选民登记系统，或者对任何投票相关记录进行修改。

但这起事件再次说明，随着AI从单纯回答问题的聊天工具，逐步发展为能够自主操作网站和执行任务的智能体，如何确保AI严格遵守访问权限和操作边界，正在成为模型开发商必须面对的问题。