Anthropic a lancé un mécanisme d'authentification dans certains cas d'utilisation de Claude.

Lorsque l'utilisateur accède à une fonctionnalité spécifique ou déclenche une vérification d'intégrité régulière de la plateforme, le système demande de passer une vérification via Persona pour éviter les abus, en fournissant une pièce d'identité officielle délivrée par le gouvernement (passeport, permis de conduire ou carte d'identité nationale) et en prenant un selfie en temps réel.
Les responsables déclarent que les données de vérification sont uniquement utilisées pour confirmer l'identité, ne sont pas utilisées pour l'entraînement du modèle, et ne seront pas utilisées à des fins de marketing ou de publicité.
En février de cette année, Anthropic a publiquement accusé DeepSeek, Moonshot, MiniMax d'avoir lancé une attaque de distillation contre Claude en utilisant environ 24 000 faux comptes, extrayant plus de 16 millions de conversations.
Ceci est très probablement la raison directe du déploiement de la vérification d'identité.
Persona, le système de vérification, fait également l'objet de controverses.
Toujours en février cette année, des chercheurs en sécurité ont découvert que le code frontal de Persona était exposé publiquement sur un point de terminaison autorisé par le gouvernement, avec 2456 fichiers accessibles directement, montrant qu'il disposait de 269 capacités de vérification.
Persona a ensuite déclaré que cet environnement était non productif, ne concernait pas les données des clients.
Discord a ensuite mis fin à sa collaboration avec Persona.