Anthropic je u izmenjenoj politici privatnosti najavio da će od pojedinih korisnika Claudea tražiti da potvrde identitet slanjem skeniranog ličnog dokumenta i snimka lica. Nova pravila stupaju na snagu 8. jula, a kompanija je potvrdila da će obuhvatiti samo manji deo korisnika čiji su nalozi označeni kao potencijalno zloupotrebljeni. Proveru sprovodi spoljni partner, kalifornijska firma Persona.
Vest je 22. juna preneo TechCrunch, a detalje je potvrdio i sam Anthropic kroz ažuriran centar za pomoć. Iako na prvi utisak deluje kao rutinska bezbednosna mera, u središtu pažnje našla se činjenica da provera podrazumeva prikupljanje biometrijskih podataka, uključujući geometriju lica, što je kategorija podataka koju pojedine američke države posebno štite zakonom.
Šta tačno Anthropic prikuplja
Prema ažuriranoj politici, kada se provera aktivira, korisnik treba da pošalje fotografiju državnog identifikacionog dokumenta, najčešće pasoša ili vozačke dozvole. Uz to, sistem traži i selfi u vidu fotografije ili kratkog video snimka, na osnovu kog se pravi takozvani šablon geometrije lica. Reč je o digitalnom otisku rasporeda crta lica koji služi za upoređivanje sa dokumentom.
Anthropic u svom centru za pomoć navodi da ne prikuplja više podataka nego što je potrebno i da se provera javlja kada korisnik pristupa određenim funkcijama, tokom rutinskih provera integriteta platforme ili radi usklađenosti sa propisima. Kompanija je istakla i da se podaci o identitetu ne koriste za obuku modela, kao i da su šifrovani tokom prenosa i u mirovanju.
Na koga se mera odnosi
Anthropic je preko portparola Tarika Šihipara poručio da se promena tiče samo malog dela korisnika, i to onih čiji su nalozi označeni zbog sumnje na prevarne radnje, ali nisu u potpunosti blokirani. Kompanija nije navela tačan broj pogođenih korisnika, iako, prema dostupnim procenama, ima desetine miliona mesečnih korisnika. Drugim rečima, prosečan korisnik Claudea verovatno nikada neće dobiti zahtev za proveru.
Provera je vezana i za potvrdu uzrasta, što je u skladu sa sve strožim zahtevima regulatora prema platformama sa veštačkom inteligencijom. Anthropic je opisuje kao deo redovnih mera bezbednosti i usklađenosti, a ne kao opštu obavezu za sve naloge.
Da li je ovo povezano sa zabranom Fablea
Pošto je Anthropic ranije menjao politiku privatnosti u vreme kada je američka vlada naložila suspenziju pristupa modelima Fable 5 i Mythos 5 za strane državljane, deo javnosti je novu meru povezao upravo sa tom zabranom. Šihipar je, međutim, izričito naveo da je ažuriranje procesa žalbi sprovedeno 17. juna i da nije povezano sa lansiranjem Fablea ili Mythosa. Ta izjava razdvaja dve teme koje su se u izveštajima često mešale: jednu o izvoznoj zabrani, a drugu o proveri identiteta označenih naloga.
Uloga kompanije Persona
Tehnički deo provere ne obavlja Anthropic sam, već firma Persona sa sedištem u San Francisku, koja je specijalizovana za verifikaciju identiteta i među čijim je ulagačima i fond Founders Fund. Prema objašnjenju iz Anthropicovog centra za pomoć, lični dokument i selfi prikuplja i čuva Persona, a ne Anthropic na svojim sistemima.
Anthropic ostaje takozvani kontrolor podataka, što znači da određuje svrhu obrade i može da pristupi evidenciji preko Personine platforme kada je to potrebno, na primer radi razmatranja žalbe. Kompanija navodi da slike ne kopira niti skladišti na sopstvenoj infrastrukturi i da Persona podatke sme da koristi isključivo za uslugu provere i sprečavanje prevara.
Oslanjanje na specijalizovanog partnera postalo je uobičajeno među velikim platformama, jer obrada ličnih dokumenata i biometrije nosi posebne pravne i bezbednosne obaveze. Persona istu uslugu pruža i drugim kompanijama, među kojima je platforma Roblox, pa je upravo poređenje njihovih pravila o čuvanju podataka postalo merilo za ocenu koliko je Anthropicov pristup transparentan.
Zašto biometrija izaziva oprez
Najviše rasprave izazvao je upravo šablon geometrije lica. Pojedine američke države, među kojima je Ilinois sa svojim zakonom o privatnosti biometrijskih podataka, ovu vrstu informacija tretiraju kao posebno zaštićenu kategoriju, sa strogim pravilima o saglasnosti i čuvanju. Time pitanje koliko dugo se podaci čuvaju postaje ključno.
Po pisanju TechCruncha, Anthropic odlučuje o roku čuvanja, ali nije precizirao kada se podaci brišu. Za poređenje, platforma Roblox, koja takođe koristi Personu, navodi da slike briše odmah po obradi. Razlika u jasnoći tih pravila deo je razloga zbog kog su pojedine organizacije za zaštitu privatnosti pozvale na dodatna objašnjenja. Anthropic sa svoje strane tvrdi da podatke ne deli sa trećim stranama osim kada to zakon nalaže.
Kontekst za korisnike u regionu
Za korisnike u Srbiji i okruženju, koji Claude koriste preko pretplate ili poslovnih naloga, neposrednog efekta verovatno neće biti, jer se mera odnosi na uži krug označenih naloga. Ipak, primer pokazuje pravac u kom se kreću velike platforme sa veštačkom inteligencijom, a to je sve veći oslonac na verifikaciju identiteta i biometriju radi suzbijanja zloupotreba.
U pravnom okviru koji važi u Evropskoj uniji, a sličan se primenjuje i kroz domaće propise o zaštiti podataka o ličnosti, biometrijski podaci spadaju u posebno osetljivu kategoriju za čiju je obradu potreban jasan pravni osnov. Kako se ovakve provere budu širile, pitanje saglasnosti, roka čuvanja i prava na brisanje postaće relevantno i za korisnike izvan Sjedinjenih Država.
Često postavljana pitanja
Da li svaki korisnik Claudea mora da pošalje lični dokument
Ne. Anthropic navodi da se provera odnosi na mali deo korisnika čiji su nalozi označeni zbog sumnje na zloupotrebu, kao i na pristup pojedinim funkcijama. Većina korisnika neće dobiti takav zahtev.
Ko čuva sliku dokumenta i selfi
Podatke prikuplja i čuva firma Persona, a ne Anthropic na svojim sistemima. Anthropic ostaje kontrolor podataka i može da pristupi evidenciji preko Personine platforme kada je to potrebno, na primer radi žalbe.
Da li se podaci koriste za obuku modela
Anthropic izričito navodi da se podaci o identitetu ne koriste za obuku njegovih modela i da su šifrovani tokom prenosa i čuvanja.
Kada nova pravila stupaju na snagu
Izmenjena politika privatnosti počinje da važi 8. jula 2026. godine.
