AI企業Anthropicが、同社のAIチャットボット「Claude」の利用にあたり、一部機能へのアクセスでID提示を求める方針であることが明らかになりました。

同社はサポートページを更新し、プラットフォームの整合性維持、安全対策、コンプライアンス遵守などを理由に、ケースバイケースで本人確認を実施すると説明しています。これにより、ユーザーは突然、ID確認を求められる可能性があります。

Anthropicは、ID情報はモデルの学習には使用せず、必要最低限の情報のみを収集し、法的に要求される場合を除き、第三者（検証ベンダーであるPersonaおよびAnthropic自身）以外には共有しないとしています。

しかし、検証ベンダーとして選ばれた「Persona」は、過去にDiscordが類似の年齢確認システムをテストした際に、プライバシーやセキュリティへの懸念から論争を巻き起こした実績があります。セキュリティ研究者による、Personaのフロントエンドが政府サーバー上で露出していたという報告や、政府による広範な監視計画の一部ではないかという憶測も生じています。

Personaはこれらの疑惑を否定しましたが、Discordは年齢確認の導入を延期せざるを得ませんでした。今回のAnthropicによるPersonaの起用に対しても、Redditなどのコミュニティでは不満の声が上がり、サブスクリプションの解約を検討するユーザーもいるようです。

また、Personaが利用するサブプロセッサにはAWS、Google、OpenAI、Stripe、Twilioなどが含まれており、個人情報が複数のプロバイダーを経由することで、意図しない第三者の手に渡るリスクも指摘されています。Anthropicは、Personaが収集したデータに対する管理権限や、データ保持期間について独自のルールを設定すると主張していますが、具体的な保持期間については明言していません。