报告里的数据路径，比结论更值得合规岗追问

消息提到，Anthropic的滥用报告称其拦截了使病毒更危险的请求，并发现中国相关活动复制Claude的能力；报告还称DeepSeek和Moonshot将客户请求转发给Claude，并把回复当作自己模型的输出呈现。报告另提到涉及7家中国实验室的未授权蒸馏活动。素材未提供涉事方回应，也未提供独立第三方核实信息。

对准备面AI公司合规岗的人来说，重点不是给事件下结论，而是看客户数据在模型调用链路上经过谁、由谁授权。如果第三方调用和转发没有记录，合规岗就只能事后补说明。

面试核查：把“我们很重视”拆成可验证的问题

面试时别只问“你们合规吗”，这个问题只会换来“我们很重视”。可以拆成几类核查问题：

  • 公司是否调用第三方模型？调用前有没有内部审查和授权记录？
  • 客户请求会不会被转发到外部模型？客户是否知情，能否选择退出？
  • 如果供应商静默替换处理模型，公司靠什么机制发现？
  • 合规团队在需求评审、上线、变更三个节点中，哪个节点有否决权？

报告称DeepSeek和Moonshot将客户请求转发给Claude，这正好对应“客户是否知情、能否退出”的追问；报告提到未授权蒸馏活动，则对应“第三方调用有没有授权记录”。如果对方答不出调用清单或介入节点，你就要判断：这个岗位是参与建流程，还是长期写说明、应付客户质询。

假设一个模拟场景：两家公司都招合规岗。A公司能说清第三方模型清单、数据留存期限和审批人；B公司只说“我们和供应商关系很好”。同样叫合规岗，A的日常可能是建流程、做评审，B的日常可能是补材料、做解释。选择时不必追求“零风险”的公司，而要判断团队有没有资源把风险变成可管理的流程。

职业取舍：你要的是治理位置，还是补漏位置

这类风险对职业选择的影响，不在公司有没有风险，而在合规团队处于哪个位置。可以问：过去半年合规团队推动过哪项产品改动？这个问题比任何承诺都更能说明岗位的实际分量。也可以问：最近一次客户数据流向的盘点是谁发起的？如果答案来自合规团队，说明它有主动治理的空间；如果答案来自客户质询或监管问询，合规岗可能长期被动。

当然，你也要评估自己的风险偏好。有的候选人愿意在流程待建的公司争取规则制定权，但要接受资源不足、优先级靠后；有的候选人更愿意去已有审查机制的团队，做更细的授权边界和供应商管理。两者都不是标准答案，关键看你想积累哪种能力。 延伸阅读：重庆结行科技26春招北京岗解读：银行系金融科技值不值得投？风控合规岗真相

面试前，挑一个你熟悉的AI产品，试着画出它的数据可能流向哪几方：客户输入、第三方模型、日志留存。带着这张图去提问，比背合规术语更容易看出对方有没有真实流程。