Claude теперь просит паспорт. Разбираемся, что происходит и почему это хуже, чем кажется

Anthropic тихо, без пресс-релиза, без поста в блоге, без единого твита от CEO - добавила верификацию личности в Claude. Паспорт, права или ID-карта. Селфи через камеру. Проверка через стороннюю компанию Persona. И всё это - после того как эта самая Persona облажалась с утечкой данных два месяца назад.

Я залез во все доступные источники: официальную справку Anthropic, тред на Hacker News на 85+ комментариев, скандал с Persona, реакцию сообщества, сравнение с конкурентами. Вот что нарыл.

На support.claude.com появилась страница identity-verification-on-claude. Без даты. Без анонса. Содержание простое: при определенных условиях Claude попросит вас подтвердить личность. Для этого нужно:

Не принимаются: копии, скриншоты, сканы, фото фотографий, цифровые удостоверения, временные документы. Только физический документ в руках перед камерой.

Когда именно срабатывает верификация - Anthropic не говорит. Формулировка размытая: "при доступе к определенным возможностям в рамках плановых проверок целостности платформы". Какие возможности? Какие проверки? Молчание.

Но пользователи на Hacker News заметили закономерность. Верификация часто появляется прямо перед баном аккаунта. Один из комментаторов написал прямо: "верификация личности - это канарейка. Если её попросили, ваш аккаунт скоро заблокируют". И знаете что? Массовых опровержений не последовало.

Вот тут начинается по-настоящему интересное.

Persona Identities - это сервис верификации личности. Его используют (или использовали) Discord, OpenAI, Roblox, LinkedIn, Lime. Компания обеспечена деньгами Founders Fund Питера Тиля. Солидно звучит, да?

16 февраля 2026 года исследователь под ником Celeste обнаружила 2 456 файлов исходного кода правительственной панели Persona - 53 мегабайта - в открытом доступе. На FedRAMP-авторизованном эндпоинте. Из-за кривой конфигурации Vite.

Что нашли в коде:

Discord после этого разорвал контракт с Persona 24 февраля. Fortune написал материал. Malwarebytes опубликовал разбор. Скандал был громкий.

Anthropic запустила верификацию через Persona ПОСЛЕ этого скандала. Не до. После. Прочитайте ещё раз.

Официально: данные хранятся на серверах Persona, не на серверах Anthropic. Биометрия удаляется "в течение 30 дней". Остальное может храниться до трех лет. Anthropic заявляет, что данные верификации не используются для обучения моделей.

Неофициально: у Persona 17 субпроцессоров. Семнадцать компаний, которые получают доступ к вашим данным. Это всплыло во время скандала с LinkedIn-верификацией. Кто эти 17 компаний? Что они делают с данными? Persona не раскрывает полный список публично.

269 проверок. Сверка с watchlist-базами. Отчеты в финразведку. Скрининг по 14 категориям негативных медиа. Это не "простая проверка возраста". Это полноценный KYC уровня финансовой организации. Для доступа к чат-боту.

Одновременно с паспортной верификацией вылезла другая проблема. Взрослые пользователи стали массово получать блокировки аккаунтов с формулировкой: "наша команда обнаружила сигналы, что ваш аккаунт использовался ребенком".

Для разблокировки нужно пройти проверку возраста через другой сервис - Yoti. Там тоже ID, селфи, биометрия. Дедлайн - 30 дней, после чего аккаунт удаляется навсегда.

При этом Anthropic - единственная из большой тройки, которая требует 18+ для использования. OpenAI и Google пускают с 13 лет. 15-летний подросток с оплаченной подпиской Claude Max получил бан за возраст. ChatGPT ему бы работал без проблем.

На вопрос "как именно вы определяете возраст" - у Anthropic два противоречивых ответа. Страница поддержки говорит, что данные берутся из App Store. Письма пользователям ссылаются на внутренние "сигналы". Что за сигналы - не объясняют.

Официальные причины из справки: предотвращение злоупотреблений, соблюдение правил использования, выполнение юридических обязательств. Три пункта, ноль конкретики.

Реальных причин, если покопать, несколько:

Санкции. Anthropic не обслуживает 20 стран: Россия, Китай, Иран, КНДР, Беларусь, Куба и ещё 14. В сентябре 2025 они обновили условия использования, добавив запрет для компаний, более чем на 50% принадлежащих организациям из заблокированных регионов. Это было направлено на китайские дочерки, но формулировка накрывает всех. Паспортная верификация - способ это enforce-ить.

Возраст. 18+ требование. Кредитная карта больше не считается достаточным доказательством возраста - ребенок может взять карту родителей.

Безопасность моделей. Anthropic позиционирует себя как "safety-first" компанию. Они реально боятся, что кто-то использует Claude для создания оружия или биохимии. ID-верификация создает цепочку ответственности: если что-то пойдет не так, есть конкретный человек с конкретным паспортом.

Регуляторное давление. EU AI Act, американские исполнительные указы по ИИ. Anthropic играет на опережение - лучше ввести верификацию сейчас добровольно, чем получить предписание потом.

Тред на Hacker News собрал 106+ голосов и 85+ комментариев. Тональность - резко негативная. Вот самые показательные реакции.

Пользователь FpUser, с фразой которую я не могу не процитировать: "В СССР каждая пишущая машинка должна была быть зарегистрирована. Западные люди смеялись над этим. Теперь корпорация делает то же самое". Это было одним из самых заплюсованных комментариев.

Другой пользователь поднял вопрос, о котором мало кто задумывается: а что если вы журналист или информатор, который использует Claude для анализа чувствительных документов? Теперь у Anthropic есть ваш паспорт, связанный с историей запросов. Это прямая угроза source protection.

Ещё один: "Фото-ID не дает ничего, чего не дают кредитные карты, телеметрия и системы отказа самого Claude". Резонный вопрос - какую конкретно проблему решает паспорт, которую не решали существующие механизмы?

Несколько пользователей отписали, что отменили подписку Claude Max. Множество упоминаний миграции на локальные модели - Qwen 3.5, Gemma 4, Nemotron, Minimax. Звучит как "ну и ладно, обойдемся без вас".

Защитники тоже есть, но их заметно меньше. Основной аргумент: санкционный комплаенс - реальная юридическая необходимость, а не прихоть. И это, к слову, правда. Но вопрос в пропорциональности мер.

OpenAI объявила 14 апреля 2025, что для доступа к будущим API-моделям (GPT-5 и далее) организациям понадобится верификация через государственный ID. Ключевое: это для API и организаций, не для обычных пользователей ChatGPT. Вы можете спокойно пользоваться ChatGPT Plus без паспорта.

Google Gemini - никакой верификации для обычных пользователей. Возраст с 13 лет.

Anthropic - единственная компания, требующая паспортную верификацию от обычных потребителей. Единственная с порогом 18+. Единственная, кто делает это через компанию с доказанной утечкой данных.

Россия - в списке 20 заблокированных стран. Российские пользователи Claude и так живут на VPN + зарубежный номер + оплата через посредников. Это серый рынок.

Паспортная верификация добавляет новый уровень проблемы. Загранпаспорт РФ в базах Persona с высокой вероятностью триггернет автоматическую блокировку - Россия в санкционном списке. Теоретически можно использовать документы других стран, если есть ВНЖ или второе гражданство. Но это сужает аудиторию до тех, кто уже релоцировался.

Для тех, кто сидит в России и платит через посредников - это потенциально конец. Или переход на альтернативы. Локальные модели набирают мощность. Qwen 3.5 от Alibaba уже конкурирует с Claude на многих бенчмарках. Gemma 4 от Google - open source. DeepSeek - тоже вариант, хотя со своими вопросами к приватности, только уже с китайской стороны.

Происходит вещь, которую мало кто проговаривает вслух. ИИ-инструменты - это уже инфраструктура. Люди пишут код через Claude, анализируют документы, готовят презентации, ведут переписку. Это не развлекательный сервис, от которого можно отказаться, пожав плечами. Это рабочий инструмент, от которого зависит продуктивность.

И этот рабочий инструмент теперь хочет ваш паспорт. Хранит его у третьей стороны с историей утечек. Прогоняет через 269 проверок, включая сверку со списками финразведки. И может в любой момент заблокировать доступ - с 30-дневным дедлайном на удаление всего.

Пользователь Hacker News сформулировал лучше меня: вы даете паспорт компании, которая одновременно является и сервисом, и цензором. Она видит все ваши запросы. Она решает, что допустимо, а что нет. И теперь у неё есть ваше настоящее имя и лицо, привязанные ко всей этой истории.

Я не конспиролог и не параноик. У меня оплаченная подписка Claude, и я использую его каждый день. Но есть разница между "я доверяю сервису свои рабочие данные" и "я доверяю сервису свой паспорт, который хранится у компании Питера Тиля, с 17 субпроцессорами и модулем отчетности в FinCEN".

Главный вопрос не в том, злонамерена ли Anthropic. Скорее всего нет. Вопрос в том, что данные утекают не потому что кто-то злой, а потому что кто-то облажался. Persona уже облажалась один раз. 2 456 файлов в открытом доступе. И Anthropic всё равно выбрала именно их.

Если вы ещё не получили запрос на верификацию - не факт, что получите. Система триггерится выборочно, и критерии неизвестны.

Если получили - у вас выбор. Либо верифицироваться и продолжить работу, приняв риски. Либо отказаться и потерять доступ к определенным возможностям (каким именно - Anthropic не говорит).

Если вы хотите подстраховаться:

Anthropic строит самые сильные модели на рынке. Claude - лучший для кода, один из лучших для текста. Это факт, и спорить с ним глупо. Но лучшая модель в мире не стоит того, чтобы создавать централизованную базу паспортов пользователей, управляемую компанией с доказанной историей дыр в безопасности.

В 2026 году просить паспорт за доступ к чат-боту - это как просить паспорт за вход в библиотеку. Технически можно обосновать. Практически - симптом чего-то большего, о чем стоит задуматься.