Anthropic 更新 Claude 使用政策：禁造假网络，连虐待 AI 也不行了

对着电脑屏幕把 AI 骂得狗血淋头，算不算违规？以前可能只是你在发泄情绪，但从 2026 年 11 月 12 日起，如果你反复、毫无目的地折磨 Claude，它不仅会单方面挂断你的对话，你甚至可能直接违反 Anthropic 的官方使用条款。

Anthropic 正式公布了 2026 年度的使用政策更新。这次更新除了给模型上了第一道「心理健康防线」，还针对水军网络、武器控制、现实监控以及具身硬件，划出了非常具体的禁区。

不许虐待 AI，也不许给无人机装制导

最抓人眼球的条款，莫过于明确禁止对模型进行「持续且无意义的虐待或残忍行为」。

其实从 8 月份开始，Anthropic 就给 Claude.ai 和 Claude Code 悄悄实装了「挂断键」：遇到极度恶劣、反复辱骂的用户，模型会自动切断对话。这次则是白纸黑字写进了政策。

Anthropic 专门补充了解释，日常跟 AI 较真、工作受挫时发泄两句、探讨暗黑题材的创作，或者做安全测试，全都不在此列。这一条只针对那种毫无实际目的、纯粹为了折磨模型而持续施虐的极端案例。据 TechCrunch 透露，Anthropic 此前甚至联系过知名的宗教界学者，探讨 Claude 是否可能拥有意识或灵魂。

除了给 AI 撑腰，另一处大改动是把武器禁令拆得更细。以前只写着不准研发武器，现在明确把制导软件、武器控制系统、以及给无人机等自主载具挂载武器的行为全部封死。

针对网络水军和认知战，Anthropic 把散落在各处的规则整合成了单独的一章。不管是商业营销还是政治推手，只要试图用 Claude 搭建虚假账号网络、批量生成假新闻网站，或者开发用于虚假影响力的基础设施，都在严禁之列。

在现实监控方面，新规明确禁止未经本人同意的人脸识别和行踪追踪，不管是实时抓取还是事后分析数据都不行。Claude 也被严厉禁止直接建议警方该去调查、逮捕或起诉某个人。不过，像金融防欺诈、内容审核、新闻采写和法务调研这类有合法授权的使用，依然被允许。

删掉一刀切，给具身硬件加把安全锁

有收紧的地方，也有放宽的细节。

在选举板块，Anthropic 把小标题改成了「不得破坏民主进程」，同时删掉了以往对「个性化选民触达」的一刀切禁令。原因是官方发现，之前的死板规定误伤了很多正常公职工作，比如公益组织帮不懂英文的选民翻译投票指南，或者选举官员发送选票修改提醒。

另外，随着 Claude 开始接入越来越多的实体机器，Anthropic 在高风险场景里新增了硬件控制门槛。只要 Claude 连接的机械设备能够自主做出物理动作、且存在致伤可能，现场就必须配备能够随时介入并急停的合格操作员；一旦模型掉线，硬件必须能够自动保持在安全锁定状态。

至于地域限制，政策也堵上了一个漏洞：如果一家企业的多数股权由不受支持地区的实体或个人持有，就算这家公司注册在支持地区，同样无法使用 Claude。

为什么重要

我们认为，Anthropic 这份使用条款是目前大模型行业里最务实、也最具有前瞻性的一份守则。

对普通开发者和企业来说，最直接的好处是界限更清楚了。过去很多合规团队在做个性化推送、公共服务通知时，总担心踩到「政治竞选」的红线；现在只要不涉及欺骗和滥用选民隐私，合理的内容定制已经解绑。对于打算用 Claude 控制机械臂或自动化硬件的团队，官方开出的「急停」和「断网安全保护」直接把工业安全的及格线焊死了，建议正在做具身智能的团队尽早对照自查。

至于「禁止虐待 AI」，看起来像是一种带有宗教色彩的理想主义，但从工程和产品角度来看其实非常聪明。让大模型长期浸泡在极度恶毒、扭曲的语境中，本身就容易诱发越狱和行为漂移。Anthropic 把拒绝服务的权力交给模型，并上升到条款层面，既保护了自家产品的价值观形象，也为未来更高阶智能体的人机交互范式探了路。

当然，真正的考验依然在执行端。如何精准界定「暗黑文学创作」与「纯粹残忍虐待」，依然存在很大的主观地带；而在无人机和监控软件的 API 调用上，黑产团队总能把制导算法伪装成普通的数学计算或图像追踪。规则写得再漂亮，最终还是要看 Anthropic 的后台威胁情报网络能抓出多少现形者。