发生了什么

2026年9月9日，《The American Prospect》报道，Anthropic（开发Claude的人工智能公司）正在扩大一套更主动的安保工作：在威胁变成事件前，先寻找可能的危险。报道引用了Anthropic安保人员的采访、与Samdesk有关的播客内容，以及一份近期招聘信息。文章把这称为“预测式监测”，还用了“犯罪前预测”的说法。这些词带有报道者的判断，不等于已经证实公司建成了监视所有人的系统。

报道依据与背景

报道主要列出三类材料。第一类来自Anthropic安保人员与Samdesk负责人参加的一次播客。Anthropic人员说，Samdesk曾在一场抗议活动提前开始前约60分钟发出提醒。公司于是改变一名高管的路线，让他从酒店的服务入口进入。

这个例子说明，Anthropic使用外部信息来避开一场抗议。但它没有证明公司识别了每一名抗议者，也没有证明公司把和平抗议者标成威胁。第二类材料是一份近期招聘信息。职位要调查全球威胁，范围包括地缘政治、恐怖主义、犯罪和“activism”，也包括使用OSINT研究公开资料。第三类材料是安保人员提出的方向：从事件发生后的反应，转向更主动、预测式和预防式的工作。材料说明了发展方向，却没有说明完整的技术设计、自动化程度或法律保护。

与Claude有关的报警事件

The San Francisco Standard另有报道，一名用户据称在Claude对话中写下买了枪、要伤害Anthropic首席执行官Dario Amodei的话。Anthropic向旧金山警方报告了这段对话，并封禁了账号。该男子后来对报纸说自己只是开玩笑，没有被逮捕或起诉。

警方报告称，Anthropic员工以公司规定为由，没有向警方展示实际对话。Anthropic的隐私政策允许公司把聊天中的暴力威胁报告给执法部门。真正困难的问题是：公司怎样区分真实威胁、玩笑和普通表达？《The American Prospect》还表示，Anthropic没有回应其采访请求。

为什么重要

这件事的重点在边界。公共抗议、网上发言和聊天内容，都可能被当成安全信号。判断错误，可能让合法抗议者或普通用户受到警方关注。忽略具体威胁，也可能让人处于危险之中。

Anthropic一直把自己描述成重视AI安全的公司。因此，报道还把这套安保工作与公司扩大国家安全业务、以及早先同美国国防部围绕国内监视和自主武器的争执联系起来。但这种背景只是说明前后关系，不能证明公司把所有抗议都当成犯罪。

这条消息在Hacker News获得282分和158条评论。这表示社区很关注它，不表示原报道一定正确。

仍然不知道什么

我们不知道Anthropic收集哪些资料、保存多久、谁能把一个人标为威胁，以及公司会向警方提供什么。Samdesk的提醒、内部安保工作和Claude的安全系统是否相互连接，也没有公开说明。“activism”究竟包括和平抗议、暴力行为，还是更窄的范围，同样没有得到确认。

接下来要看什么

接下来最重要的是Anthropic能否公开说明监测范围、判断规则、用户通知、申诉机会和独立监督。现在可以确认的结论较窄：Anthropic正在加强更主动的安保能力，但边界仍不清楚。现有材料还不能证明，一个自动系统已经在大规模管控活动人士。