Anthropic 的学校 AI 协议把守门的活留给了老师

美国学校里的 AI 数据保护，从厂商自己的承诺变成了能追责的合同条款，可真正握着追责权的，只有主动开口申请的学区。

11 月 10 日，据 AFT 公告，美国教师联合会和纽约市教师联合会宣布与 Anthropic 签下「具有法律约束力」的学校 AI 安全与隐私协议，并称它「自动适用」于 Anthropic 与学区的现有协议。

我们把 29 页原文逐条读了一遍，结论很直接：守门的活留在老师和学区一侧，Anthropic 的出口比公告写的宽。

公告说自动适用，原文写的是申请

公告和原文在四处说法对不上。下表左边来自 AFT 公告，右边来自 协议签署件：

事项	公告怎么说	原文怎么写
谁受保护	自动适用于现有学区协议	适用于「已选择加入」的教育机构客户，学区提出申请后 90 天内提供
谁能追责	法律上可执行	写进学区合同后由学区执行，可解约、索赔
管多久	未提	期限两年，但厂商提前 60 天书面通知即可退出
出事谁赔	未提	正文写替学院和 AFT 应对第三方索赔，给 Anthropic 的附录把范围收窄到知识产权纠纷

读法是这样的：公告给的是一个已经生效的保护罩，原文给的是一张学区可以拿去谈判的清单。K-12 Dive 的报道也写到，先签的微软 11 月 1 日起才向学区开放，学区要自己把条款加进合同。

个人账户的老师自己当了数据控制者

Claude for Teachers 是 Anthropic 7 月推出的免费工具，原文附录写明，协议目前只管这一个产品。它有两种用法。据 Claude 帮助中心，学区可以统一开组织账户、一次签下条款；老师也可以用学校邮箱自己验证、自己接受条款。

走第二条路的老师，在 Anthropic 的条款里是数据的「控制者」，Anthropic 只是处理者。帮助页还提醒，没有拿到学校或学区授权的个人账户，不要输入能识别学生身份的信息。

协议原文对「教育机构客户」的定义是向 Anthropic 取得授权的教育机构。个人账户的老师算不算，原文没有写清，这是分析推断，依据是定义只提机构、追责条款只给学区。

协议还规定，学院会告诉老师不得用 AI 自动评分、不得让 AI 给出处分建议。规矩写给了老师，判断失误的后果也落在老师身上。

研究用数据开了口子，赔付只认知识产权

正文第一条写得很硬：学生和老师的数据，连去标识化后的版本，都不得用来训练模型，追溯既往，协议终止后仍然有效。72 小时内通报数据泄露也写进了正文。这些是实打实的约束，我们照实记下。

附录里给 Anthropic 单列了两处。第一，它的 Anthropic Insights 工具生成的汇总结果被算作技术运行数据，还可以额外用于「开展和发表」关于 AI 使用的研究。

正文定义这类数据时，列的用途是安全、可靠性、排障、容量规划和产品改进，研究发表是附录给 Anthropic 加上去的。

第二，赔付范围收窄到知识产权。附录自己写着，如果 Anthropic 将来向学生提供产品，这条「可能不够」。据 GovTech，学生直接使用 AI 的那部分条款现在都不适用，因为这个产品不给学生用。

还有一处没查清。AFT 公开的签署件末页证书显示状态为「已发送」、签名数 1，只记录了 AFT 一方 10 月 22 日的签署时间，Anthropic 签字人一栏没有签署时间。AFT 公告称 Anthropic 此前已作出承诺，另一份副本是否签全，公开材料没有交代。

有人会说，禁止用去标识化数据训练、追溯既往，已经比多数厂商的学校条款严，学区申请只是一道手续。我们接受前半句。后半句不成立：申请要学区自己发起、自己谈进合同，自己注册的老师在原文里找不到这个入口，拿到的只是条款之外的那一半。

工会背书换来的约束还不够

回到那位用学校邮箱自己注册的老师。这位老师得到了免费工具和「数据控制者」的身份，追责的钥匙却在学区手里，前提是学区先开口。

Anthropic 得到的是全美 187.5 万会员的教师工会署名，以及一个可以 60 天退出的承诺。这份协议首先对 Anthropic 有利，它买到的是进入课堂的信任，付出的约束要等学区一个个去谈才兑现。工会要的是法律，眼下拿到的是一张需要老师和学区自己去兑换的票。