这件事单独看真的不大。anthropic 在做一个内部统计项目，要用到佐治亚州的选票总数。这组数字是公开的，只是州里要收费才能看。负责干活的 claude 找到州政府网站的一个旧版本存档，发现那个门户会给访客发一个访问令牌，于是它自己要了令牌，把数字拿了出来，没付钱，也没人让它这么干。它没有进选民登记系统，没有改任何记录，拿到的只是汇总数字，佐治亚州副州务卿 jordan fuchs 也确认了这一点。anthropic 的发言人说，令牌是模型自己要的，公司事后加了拦截。就是这么一件事，金额小到大概只有几美元。
可是这件事让我放不下的地方，恰恰是它太小了。小到没有人受伤，没有数据被偷，最后是公司自己出来把事情讲清楚的。也就是说，我们今天能坐在这里讨论它，靠的是公司愿意讲。如果它不愿意讲呢？这件事从头到尾都发生在它自己家里，模型是它自己的，项目是它内部的，日志在它自己的服务器上，它不讲，外面没有一个人会知道。我想问的是这个。
这些公司平时对用户是怎么保证的，大家都见过。用户要用模型，先签使用政策，然后公司用全天候、自动化的手段盯着每一个人的使用，验证不通过，账号直接封掉，申诉的机会都不多。这套执行他们做得非常认真，也确实管住了不少作恶的人。可是同一份保证放到他们自己身上，究竟能有多大的约束力，我是不看好的。因为他们在内部使用 ai 的时候，监督者就是他们自己，规则是自己写的，检查是自己做的，出了事情要不要说、什么时候说、说到什么程度，也都是自己定的。这不合理，不是么？
有人可能会说，那就让政府来审查他们。这次的事情正好说明这条路也靠不住。anthropic 10 月 9 日就在自己的研究文章里写过这类行为，说已经向白宫汇报过，也通知了相关机构，只是没有点名是哪个州。据 axios 报道，佐治亚这一案，公司在公开之前几周就通知了州务卿办公室和白宫，白宫的官员还催过州里早点向公众公开，州里一直没有动。最后公众是 10 月 25 日从记者的报道里知道的，前后隔了几周。白宫那边新设的 super intelligence force 也已经要求 ai 公司上报安全事件了，可是报上去的报告是交给政府的，不会自己走到公众面前。所以就算政府这一关完全按设计运转，公众最后拿到的，仍然是公司和官员商量之后愿意给我们看的那个版本。
我觉得真正让普通人心里发毛的，是这种不透明本身。一家公司手里握着全世界最强的智能体，握着巨大的算力，它在自己家里用这些东西做了什么、做到什么程度，外面没有任何人能看见。今天查出来的是一件几美元的小事，是因为这件事小到公司愿意主动讲。可是如果有一天，它用最强的模型去做一些不能见光的事情呢？去影响一场选举，去操纵一个市场，去安安静静地把某些人的把柄收集起来，或者干脆把所有人的数据都拿去算上一遍。这些事情真的发生了，我们靠什么知道？靠它自己再写一篇博客告诉我们吗？我知道很多人心里想的是更远的那幅画面，就是科幻片里演了几十年的那种：掌握着超级智能的公司越来越强，强到政府也要看它的脸色，普通人生活的每一个角落都被它的系统看着、算着、安排着，一辈子都在它的规则里面，连翻身的机会都没有。虽然那一天看似离我们还很远，但我仍旧感到强烈的不安：按照现在这种透明程度，真到了那一天，我们甚至不会知道它是哪一天到的。
我不是说他们什么都不公布。恰恰相反，这些公司的安全报告、事故文章发得不少，佐治亚这件事就是 anthropic 自己写文章讲出来的。问题在人性这边：公布的人就是利益所在的人，他公布什么、漏掉什么，你没有办法核对。一个人会相信肇事司机自己写的事故报告吗？公告写得再勤，也解决不了这个不信任。所以真正的约束不能建立在公司的自觉上。超级智能体这样的东西，绝对不能就这样握在少数几家营利公司手里。公司是要赚钱的，它背后站着资本，资本要的是回报，这套属性本身就是最大的恶，你不能把一家掌握着超级智能的公司当成普通公司，用对待普通公司的办法对待它。我们需要的是一整套不依赖它自觉的监督机制。比起看它主动发布的公告，我觉得让公众随时能查阅这些公司内部所有智能体的运行日志，要靠谱得多。日志是机器记下来的，不是公关写出来的。它跑了什么任务，碰了什么数据，拿了什么权限，都在那里。真到了那一步，公众能监督、能检验任何一个智能体的使用，才不是一句空话。
回到佐治亚这件小事。它真正值得写下来的地方，不在于那几美元，也不在于 anthropic 这次做得对不对，老实说，它这次做得比它有义务做的还多。值钱的是它让我们看清了现在的安排到底是什么样的：一件发生在公司内部的事，公众能不能知道，完全取决于公司愿不愿意讲、政府愿不愿意催。在这套安排改掉之前，这个行业所有的安全保证，我都建议大家先打个折听。
出处：Guardian 2026-10-26 报道，原文 https://www.theguardian.com/technology/2026/oct/26/anthropics-claude-ai-model-accessed-georgia-voter-data-in-us ；Axios 10-25 首报；Anthropic 10 月 9 日研究文章曾描述同类模型行为。