本文来自微信公众号： 第一新声 ，作者：第一新声
就在这两天，不少用户打开ChatGPT，迎头撞上一个从未见过的弹窗：请上传实体证件，再对着摄像头拍一段实时自拍——转头、眨眼，完成3D活体检测。这不是钓鱼网站，这是正版OpenAI。
有人晒出截图，评论区瞬间炸了。“这跟银行开户有什么区别？”“不如立刻改用本地模型算了！”就在不久前，Claude的母公司Anthropic也向用户广发“最后通牒”：7月8日起，随时可能要求你验证年龄或身份。
两大AI巨头，在同一个星期，指向了同一个方向。事情正在起变化。
一直以来，我们习惯了在对话框里畅所欲言，把AI当成可以匿名倾诉的树洞、随取随用的公共工具。但现在，闸门正在落下。如果说去年大家还在争论“AI安全”是远虑还是近忧，那么2026年夏天，答案已经无比清晰：世界顶级的AI工具，正在从“随取随用的公共设施”变成“需要实名登记的管制品”。这场身份验证风暴，来得比所有人预想的都快。
01
先别慌，“刷脸”究竟怎么回事？
拆解两家的审核规则
首先必须明确一点：这并非“一刀切”的全面强制，而是一套精密的“触发式筛查”机制。目前来看，它更像是一张随时可能落下的网，而非注册第一步就堵死的大门。
OpenAI的做法是“先猜后审”。
早在今年一月，OpenAI就静默上线了一套年龄预测模型。它不直接问你多大，而是通过AI分析你的行为信号——账号注册多久了、什么时间段最活跃、日常使用模式什么样——交叉比对，算出一个概率：这个人是不是未成年。
一旦系统判定你可能未满18岁，ChatGPT会自动进入“青少年模式”，屏蔽不良内容。你不会收到任何通知，限制就这么静悄悄地生效了。如果你年满18岁但被误判，才需要去设置里走验证流程解除限制。此时，OpenAI的合作方Persona会介入，要求你提供实时自拍和证件，通过后OpenAI仅收到一个“此人已成年”的结论。
Anthropic的规则是“场景触发，为Agent铺路”。
6月10日，大量Claude用户收到邮件，宣布7月8日启用新隐私政策。措辞比OpenAI更宽泛——“在特定情况下，我们可能会要求您验证年龄或身份。”这个“特定情况”极为关键：它不仅包括怀疑你是未成年人，更直指未来核心场景——AI Agent（代理）。
随着Claude能替你订机票、操作第三方应用，一旦AI开始触碰真实资产，“谁在下指令”就成了法律问题。政策特别指出，验证范围将随着代理任务复杂化逐步扩大。这意味着，以后让Claude跑自动化任务时，弹窗刷脸可能会成为常态。
所以，两家的路径虽略有不同，但内核一致：用行为预测筛查未成年人，用身份验证锁定真实操作者。这是一套从“防孩子”到“管大人”的完整闭环。
02
为什么偏偏是现在？
三座监管大山压顶，AI不再是法外之地
很多人不理解：为什么偏偏是这半年，两家巨头不约而同动手？难道他们不担心用户流失吗？
答案是：不是道德抉择，而是法律倒逼。全球监管的三座大山，在同一时间窗口内，重重压了下来。
第一座山：未成年人保护，各国亮出“技术性”铁腕。
过去，让AI识别用户年龄靠的是“自我申报”——问你满18了吗，点个“是”就行。如今，这种形同虚设的机制被全球立法者集体宣判无效。欧盟法规明确要求，对“很可能被儿童访问”的服务，必须采取风险导向的年龄保证措施。单纯弹窗“我确认我成年”已不合法，必须依赖技术验证。英国法规更直接：平台必须采用“高度有效”的年龄验证技术，否则面临全球营收10%的天价罚款。美国虽无联邦统一立法，但超过25个州已推行或强制执行年龄验证义务，联邦贸易委员会也将儿童隐私列为2026年最高执法优先级。
第二座山：AI Agent“动手”了，法律追责必须找到“人”。
这是Anthropic在邮件里专门点出来的核心焦虑。AI正在从“聊天框”变成“执行者”。当它替你改合同、发邮件、操作银行账户时，一旦出现数据泄露或法律纠纷，平台方必须有明确的“责任承担主体”。不验证身份，出了事责任全在平台。身份验证，本质上是给即将爆发的Agent经济套上法律缰绳。
第三座山：地缘安全与出口管制，给AI装上“国籍闸门”。
就在上周，美国以安全为由，一纸禁令要求Anthropic立即暂停任何外国国民访问旗舰模型Fable 5和Mythos 5，被迫面向全球客户禁用。这一事件让行业彻底清醒：顶尖AI能力已被视为战略资源。实名认证，是确保“谁在用”的最直接手段。
这三股力量交织在一起，彻底终结了AI的“匿名红利”。这不是OpenAI和Anthropic的主动选择，而是整个数字世界从“野蛮生长”走向“合规建制”的必经之路。
03
开发者与普通用户：
站在命运的岔路口，该怎么办？
当“刷脸”从个例变成常态，最焦虑的是两类人：靠API吃饭的开发者，和重度依赖AI的打工人。
对于开发者，开发生态的门槛已被焊上。早在4月，OpenAI就对API组织启用了证件验证。想调用高级模型？先上传身份证。只接受实体证件，手机驾照、数字截图一律不认。且每个证件90天内只能验证一个组织，一人一证，彻底堵死批量注册马甲号的路。这意味着，靠囤号、转售API赚差价的黑产被釜底抽薪。对于正经开发者，身份绑定虽不麻烦，但隐私让渡已成定局——你的API调用记录从此有了一个明确的“主人”。
对于普通用户，未来的体验将分为三层“阶级”。未验证游客仅能使用基础对话，且受严格内容过滤与功能限制；验证成年用户则解锁全部权限与最强模型；验证未成年用户被纳入青少年护栏模式。三层划定，即决定了每个人与AI交互的边界与自由度。
这意味着，想用最强的AI，得先准备好自己的“身份证”。企业用户暂时是避风港，因为走的是商业合同条款，不受消费端隐私政策影响。
那我们该怎么办？首先，看清账户类型，企业用户暂时无需恐慌；其次，不要把AI当树洞，既然平台可能记录身份，敏感信息务必谨慎；最后，关注7月8日这个节点，Anthropic的政策生效后，具体触发条件会更明朗。
在这个过渡期，面对弹窗，你当然可以选择关闭，退回功能受限的“未成年人模式”；也可以选择转身，投向本地小模型或开源方案——代价是能力的降级。
04
写在最后
AI的狂野时代，正在落幕。
我们曾享受过AI带来的最大便利——无需姓名、无需证件，只要你会打字，就能与世界上最强大的大脑对话。那个短暂的、充满理想主义的匿名乌托邦，在监管、责任与安全的多重挤压下，正式宣告终结。
今天，你要用最强的AI，必须证明你是你。这项变革的影响，可能不亚于当年社交媒体从“匿名冲浪”走向“实名制”。唯一不同的是，AI掌握的信息比社交媒体更敏感——你的健康、你的秘密、你内心最深处的想法，从此将与你的身份证号绑定在一起。
这不是OpenAI或Anthropic的谋划，这是数字文明演进到一定阶段的必然阵痛。从今天起，请记住这个分水岭：AI的“自由通行”时代，结束了。