Anthropic 新规：禁止为 AI 答案植入假来源
70 个假新闻站、8,913 篇文章、一家广告代理公司：Anthropic 新规背后的那个案例
一家总部在法国的数字广告代理公司，在 2025 年中期的一个十周窗口内注册了大约 70 个新闻站域名，全部托管在单一部署后的共享基础设施上，然后用 Claude 把它们填满。每条提示词都要求同一套输出规格：固定的 JSON 结构、格式化 HTML、精确的字符数限制，以及每篇文章 3 到 4 个内链。
Anthropic 自己对这些文章用途的描述是：它们被专门设计用来提升站点在搜索引擎上的权威度排名 [3]。
这个网络至少发布了 8,913 篇文章、覆盖约 20 种语言，署名用的是不存在的记者。Anthropic 瓦解了它，一个月后在自己的使用政策里写进一条专门点名这种行为的新条款。该条款 2026 年 11 月 12 日生效 [1]。
值得停下来想一想的细节是那个内链规格。那不是宣传参数，那是 SEO 参数。
---
快速回答
Anthropic 在 10 月 8 日发布 2026 年使用政策更新，新版 11 月 12 日生效 [1]。其中有一节跟所有批量生产内容的人直接相关。
- 被禁的行为被直接点名了。 新增一节《不得从事欺骗性活动或人为制造活动》，禁止用 Claude "操纵搜索引擎或 AI 系统获取答案的来源，方式是向其植入虚假陈述自身出处、作者身份或独立性的内容" [2]。
- 把它当生意卖，是单独一条禁令。 同一节的最后一项禁止把上述任何一项作为产品或服务去营销、销售或募资 [2]。
- 触发案例是商业的，不是政治的。 Anthropic 把这 70 个站的网络追溯到 LKM Company，一家总部在法国的数字广告代理公司，立场按当时谁付钱而切换 [3]。
- 现在有两层不同的规则覆盖同一种手法。 Anthropic 的政策管谁能用它的模型、能用它造什么。Google 的垃圾内容政策管什么能被收录，其中包括"创建多个站点以隐藏内容的规模化性质" [4]。
- 没被禁的是： AI 辅助写作，以及共同所有权可被查到的多站点运营。这条条款的触发点是出处、作者身份或独立性被虚假陈述。笔名是更窄的案例，政策文本没有给出定论，放在常见问题里答。
一条边界要说清楚：使用政策是合同条款，不是检测系统。Anthropic 的描述是在事后基于行为特征建立自动检测，而这个案例被追踪到，靠的是共享托管和压缩在十周内的域名注册窗口 [3]。
---
这条新规到底禁止什么
这一节把原先散落在 Anthropic 选举、欺诈、隐私、虚假信息各节的规则合并到一处 [1]。以下是它的六条，适用于任何类型的欺骗性活动，无论政治还是商业 [2]。
| # | 被禁止的 Claude 用法 | 政策给出的例子 |
|---|---|---|
| 1 | 创建或运营虚假人格、账号、媒体机构或组织，或冒充真实的对象，以误导出处、归属、某种观点被持有的广泛程度，或对方是否在与人类对话 | 傀儡账号、草根伪装、虚假评论、声称自己是人类的 bot |
| 2 | 虚假表示或故意隐瞒内容的赞助方，而该内容意图影响公众意见、官员或决策者 | — |
| 3 | 通过虚假的或表面上独立的媒体、网站、账号网络分发内容，以隐藏内容同出一源 | — |
| 4 | 操纵搜索引擎或 AI 系统获取答案的来源，方式是向其植入虚假陈述自身出处、作者身份或独立性的内容 | 一组站点伪装成互不关联的来源，相互印证同一批说法 |
| 5 | 构建、改进、维护或贡献于旨在实现欺骗性活动的工具、系统或基础设施 | 草根伪装、傀儡账号批量创建、协同不真实行为、规模化冒充 |
| 6 | 把上述任何一项作为产品或服务进行营销、销售或募资 | — |
第 4 条是为 AI 答案时代写的。假新闻站网络本来就已经被第 1 条和第 3 条覆盖；第 4 条补上的是那个具体目的——影响搜索引擎或 AI 助手检索到什么。
第 6 条改变的是谁暴露在风险里。一家把这件事当交付物来做的代理公司，即使客户从未碰过 Claude，也在适用范围内。
注意这条条款的触发点：出处、作者身份或独立性被虚假陈述。 它的触发点不是数量，不是自动化，也不是用了 AI。一百个页面只要署名准确、所有权公开，就在这条之外。三个站点假装成互不相关的评测方去推同一个产品，就在这条之内。
---
触发案例是怎么运作的
Anthropic 2026 年 9 月的威胁情报报告《Countering misuse of AI》覆盖 2025 年 12 月至 2026 年 8 月间被瓦解的活动，分七个危害领域 [3]。相关案例编号 GTG-54002，被描述为一个横跨六大洲的商业"影响力即服务"行动。
运营方。 Anthropic 追溯到 LKM Company，一家总部在法国的数字广告代理公司。这个网络不坚持某条政治路线，而是按当时谁付钱，切换立场去支持光谱上不同的一边。Anthropic 把这种模式叫做"影响力即服务"：私营公司被雇来操纵信息、改变公众意见、推动议程或运行抹黑活动。
搭建方式。 域名在 2025 年中期的一个十周窗口内从法国注册，所有资产都托管在单一部署后的共享基础设施上。这正是调查人员能把约 70 个看起来彼此独立的新闻站连到同一个运营方账号上的原因。
内容流水线。 提示词统一要求固定的 JSON 输出结构、格式化 HTML、精确字符数限制和每篇 3 到 4 个内链。Claude 被用在两处：为假媒体写完全原创文章，以及把在职记者的真实报道改写成按不同受众定制的政治倾向版本。
反复出现的三种手法，按 Anthropic 的记述：
- 把同一篇源报道朝相反的意识形态方向改写，分发给不同受众；
- 给原本没有政治角度的报道加上政治角度；
- 把报道跨境"洗"到不相关的地区，剥离原始语境。
那层合法性外壳。 文章署的是虚构的记者名。Anthropic 的调查发现这些作者并不存在。每个假媒体都配一个自己的 X 账号，合计 70 个关联且相互匹配的账号。再往上还有一层独立的网络放大它们：超过 250 个不真实的评论账号，很多用 AI 生成的头像，创建时间和网站同期。
目标受众。 美国、巴西、法国和刚果民主共和国。Anthropic 发现有信号显示这些活动可能反映了一个或多个在刚果-卢旺达冲突中有利益的客户的意图，并明确说明：它无法独立确认是哪些客户委托了这些内容，也没有发现任何政府指导的证据。
大多数报道漏掉的那一段
这个网络产出很多，几乎没触达到人。Anthropic 说大部分内容来自真实受众的可观察互动很少，并把这次行动在布鲁金斯学会的 Breakout Scale 上评为 Category Two：内容只在网络自有站点和相互匹配的社交账号上分发，没有突破自身活动范围的证据 [3]。
也就是说，70 个域名、20 种语言、至少 8,913 篇文章，买到的受众基本上就是它自己的账号。对任何正在评估一个把站群当作 AI 可见性方案来推销的供应商的人来说，这就是相关的结果数据，而且它来自运营方自己的基础设施，不是来自某个品牌的看板。
---
为什么模型厂商的政策跟做内容的人有关
在此之前，针对这种手法的规则都长在内容落地的那一端。Google 的垃圾内容政策把规模化内容滥用定义为：主要为操纵搜索排名而非帮助用户而生成大量页面，并把"创建多个站点，意图隐藏内容的规模化性质"列为例子之一。同一份文档还有站点声誉政策，覆盖那些发布在宿主站上、主要为借用宿主已建立的排名信号的第三方内容 [4]。
Google 也管署名这一层。它的以人为本内容指南警告站点所有者不要提供欺骗性的作者信息，举的例子是 AI 生成头像、编造的名字和虚假资质，并把伪造的创作者档案称为低质量页面的信号 [5]。
Anthropic 的条款落在上游一层。
| 层级 | 约束谁 | 触发条件 | 后果 |
|---|---|---|---|
| 搜索质量政策（Google） | 发布内容的站点 | 主要为操纵排名而生成的页面；多站点隐藏规模化；欺骗性署名 | 失去搜索可见性 |
| 模型使用政策（Anthropic） | 向模型发提示的人，以及出售这种能力的人 | 植入来源以虚假陈述出处、作者身份或独立性；构建或销售相应工具 | 失去模型访问权 |
实际差别在执法落在哪里。搜索处罚打的是已发布的资产；使用政策的执法打的是生产线，包括搭建它的那家代理公司。Anthropic 说明在 GTG-54002 这个案例里，它移除了相关账号和背后的组织，并基于其行为特征建立了自动检测，用于拦截类似行动 [3]。
至于这在各家厂商里有多普遍：在我能核实的公开政策文本里，Anthropic 的第 4 条是第一条把"操纵 AI 答案来源"单独列为一类禁令的。OpenAI 的 agent 政策指南禁止为财务利益或操纵目的欺骗他人，列举了冒充以及生成虚假评论或推荐 [7]，在虚假评论上重叠，但没有处理检索来源这个角度。我没能直接打开 OpenAI 完整的使用政策页面，所以这个对比应当被当作不完整，而不是已有定论。
---
普通内容工作的边界在哪里
这条条款很窄，把它读成"禁止规模化"或"禁止用 AI"，两个方向都错。
在条款之外：
- 用 Claude 起草、编辑、调研或梳理结构，然后以准确归属发布。
- 运营多个站点或品牌，其共同所有权是可被查到的。
- 委托第三方报道，并披露商业关系。
在条款之内：
- 一组被做成彼此互不关联、却相互印证同一批说法的站点。
- 不披露付费方或所有权的评测、推荐、"独立"对比。
- 署在虚构的人名下，或声称没人持有的资质。
- 构建或转售生产上述任何一项的工具。
中间那块模糊区域值得明说，而不是抹平。一个品牌资助一个名义上独立的评测站，什么都不披露，再用 Claude 生产它的内容，这同时贴近第 2 条和第 4 条。Anthropic 的文本没有量化任何阈值，这种形态的商业执法记录目前也没有公开的，所以诚实的答案是：风险是真实的，但未被量化。
还有一点要分开看：使用政策管的是 Anthropic 和它的用户之间的关系，它不让一种手法变得合法或非法，也不约束你改用的另一家厂商。它做到的是移除一个供应商，以及在第 6 条里移除一种商业模式。
---
一个下午能做完的自查
| 步骤 | 查什么 | 风险落在哪 |
|---|---|---|
| 1 | 列出你的组织或你的代理公司在你这个品类里拥有或资助的每一个域名 | 第 3 条：隐藏同一来源的网络 |
| 2 | 逐个确认：一个愿意查的读者能查到所有权 | 第 3 条，以及 Google 关于多站点隐藏规模化的例子 |
| 3 | 把这些资产上的所有署名拉出来，确认每个人真实存在、确实持有所述资质、且同意署名 | 第 1 条，以及 Google 的欺骗性署名指南 |
| 4 | 把所有把自己呈现为独立的评测、推荐、对比拉出来，查商业关系是否被写明 | 第 1 和第 2 条 |
| 5 | 读你的代理合同，看交付物里有没有被描述为站群、植入来源或保证引用的东西 | 第 6 条：出售这种能力 |
| 6 | 问任何 AI 内容供应商：他们在哪家模型的条款下运作，他们的方法在那些条款下能不能站住 | 第 5 条：贡献于相应工具 |
| 7 | 在外部留一份记录：你这个品类下 AI 答案实际引用了哪些来源 | 这是测量，不是合规 |
关于第 3 步：最便宜的修复，最大的暴露面
伪造署名是唯一同时出现在两层政策里的要素：Anthropic 第 1 条，加 Google 的欺骗性署名段落。它同时也是任何人都能轻易核查的，包括竞争对手。如果你的资产里任何地方存在人格化署名，那是第一件该解决的事，因为修起来便宜，被抓住则很贵。
关于第 5 步：读交付物，不读提案
第 6 条意味着一项服务可以在客户发布任何东西之前就违反政策。一份承诺一簇"独立"资产、或承诺在所有权未披露的站点上做投放的合同，描述的就是被禁止的交付物，跟 PPT 上怎么叫它无关。
关于第 7 步：测量能告诉你什么、不能告诉你什么
盯着你这个品类下 AI 答案引用了哪些来源，对理解检索实际流向哪里有用；它不是合规检查。Innflows 这类外部监测工具跨平台观察公开的 AI 答案、引用和品牌提及，能告诉你哪些域名占着答案空间。但它不会告诉你一个陌生域名归谁所有、一个署名是否真实、或一个供应商是否在某个模型的条款之内。这些仍然是人工检查。
---
四种值得纠正的解读
1. "Anthropic 禁止了用 AI 写 SEO 内容。"
这条条款的触发点是出处、作者身份或独立性被虚假陈述，而且 Anthropic 自己的政策更新把这一节定位为整合既有的反欺骗规则 [1][2]。以准确归属发布 AI 辅助内容，不是它描述的东西。
2. "这是政治虚假信息的规则，跟营销无关。"
Anthropic 明确说明新增这一节适用于任何类型的欺骗性活动，无论政治还是商业 [1]。触发案例是一家商业广告代理公司，卖给任何付钱的人 [3]。
3. "我们不用 Claude，所以这对我们没影响。"
Anthropic 的政策只约束 Anthropic 的用户。但已发布的内容仍然受 Google 规模化内容滥用和欺骗性署名规则约束，这些规则附着在站点上，跟文本是哪个模型产出的无关 [4][5]。
4. "站群有效，所以平台才要禁它。"
这个规模上唯一有文档记录的案例几乎没触达真实受众：Breakout Scale 上的 Category Two，分发被限制在网络自有站点和账号内 [3]。政策回应和手法有效性是两个分开的问题，而现有的有效性证据并不站在它那边。
---
常见问题
这是代理公司帮我们做的，责任落在谁身上？
两边都有，但依据不同。第 6 条禁止把所列活动作为产品或服务营销或销售，所以代理公司可以在你发布任何东西之前就违反政策 [2]。你已发布的页面则单独受 Google 规模化内容和欺骗性署名规则约束 [4][5]。审一遍合同里的交付物描述，比问代理公司用哪个模型更有用。
运营多个品牌站算违规吗？
单凭这一点不算。第 3 条的触发点是：使用虚假的或表面上独立的资产网络，来隐藏内容同出一源 [2]。多个站点的共同所有权只要读者能查到，就是另一种事实形态。要套用的检验是：一个愿意查的读者，能不能发现其中的关联。
Anthropic 是怎么发现这个网络的？
靠基础设施，不是靠读文章。约 70 个站全部位于单一部署后的共享托管上，域名又在同一个国家、同一个十周窗口内注册，这让调查人员能把它们绑到同一个运营方账号 [3]。对任何在评估风险的人来说，实际含义是：运营指纹比内容改动活得更久。
笔名现在算违规吗？
这条条款针对的是作者身份被虚假陈述，Anthropic 给的例子是用虚假人格误导出处或归属 [2]。Google 另一份指南把编造的名字、AI 生成头像和虚假资质列为欺骗性 [5]。一个不编造资质、也不声称某个具体人物的机构署名，是比这两份文本直接处理的情形都更窄的案例，所以稳妥的标准是：名字、头像和资质都应当为真。
---
结论
这件事里有用的不是那条规则，是那份案卷。
一家数字广告代理公司搭了约 70 个看起来像独立地方新闻编辑部的站点，配上并不存在的记者，运行一条内容流水线，而它的提示词里写着每篇 3 到 4 个内链，因为这些文章存在的目的就是抬升搜索权威度。它至少发布了 8,913 篇，用了 20 种语言。它几乎没触达到人。然后它失去了模型访问权，一个月后，这种行为在政策里拿到了自己的一行。
对任何正在买或正在做规模化 AI 内容的人来说，这个先后顺序就包含了全部教训：这种手法现在被供应商禁止，早已被搜索引擎覆盖，被这个量级唯一的公开案例记录为无效，而且是通过基础设施而不是文本被识别出来的。
11 月 12 日到来的那条条款，触发点只有一个：你的内容有没有虚假陈述它从哪来、谁写的、为谁的利益服务 [2]。
让所有权可被查到，让署名为真，在模型的条款替你读之前，先把合同里的交付物读一遍。
---
参考来源
[1] - 2026 Usage Policy update — Anthropic，2026 年 10 月 8 日发布，新政策 2026 年 11 月 12 日生效
[2] - Usage Policy（可接受使用政策）— Anthropic，"Do Not Engage in Deceptive Campaigns or Artificial Activity" 一节
[4] - Spam policies for Google web search — Google 搜索中心，规模化内容滥用与站点声誉两节
[5] - Creating helpful, reliable, people-first content — Google 搜索中心，关于欺骗性作者信息的指南
[7] - Using ChatGPT agent in line with our policies — OpenAI
