Strava IPO前严打数据爬取行为，保护用户安全

“AI公司为满足训练数据永不满足的需求，正肆无忌惮地抓取公开网站内容，这已全面拖垮网站性能。”Strava首席执行官迈克尔·马丁的这句警告听起来像是危言耸听，但现实远比这更赤裸。

大语言模型对训练数据的胃口日益膨胀，AI公司的数据采集几乎到了“饥不择食”的地步。许多初创企业直接无视互联网长期遵守的基本规则——例如robots.txt文件中明确标注的爬取禁区——对各类网站进行大规模数据抓取。结果，网站被迫收紧数据访问权限，或干脆与AI公司签订授权协议。如今，健身与社交跑步平台Strava也果断加入了这一阵营：限制网站访问权限，向开发者收取数据接口费用，赤裸裸地保护自身数据资产。

具体来看，Strava在两大维度下了重手。第一，网站安全机制：用户现在必须登录才能查看特定内容，而此前任何人都可直接浏览公开个人主页、健身俱乐部列表等信息，无需登录。第二，API开放政策：过去，开发者可通过免费的分级访问计划搭建基于Strava的应用——先申请基础权限，随规模扩大再申请更高级别。如今这套行不通了。Strava对所有开发者统一收取每月11.99美元的固定费用，具体价格可能因地区略有浮动。

Strava表示，其开发者社区规模已相当可观：从去年的18.5万人增长到今年的24.1万人，公司仍会为开发者提供支持。同时，他们还计划接入模型上下文协议（MCP）这一新兴标准。该协议允许AI助手和应用程序以结构化方式访问外部数据，对Strava而言，这意味着能更精准地管控数据共享的内容与方式。

不仅如此，Strava还计划关闭部分API端点——即那些允许第三方应用提取特定数据（如俱乐部详情信息）的独立接口。原因很简单：保护用户隐私。事实上，Strava早在2024年就已收紧过API使用规范，明令禁止将其用于AI训练，并限制第三方应用展示其他用户的数据。当时变更曾引发开发者强烈反弹，不少人表示应用将受严重影响。这次，尽管部分开发者可能接受订阅付费模式，但部分API端点的关闭仍可能对依赖这些接口的应用造成冲击。对此，Strava给了开发者90天过渡缓冲期。

马丁在接受TechCrunch采访时直言不讳：不受约束的AI数据爬取，可能成为扼杀公开互联网的“最后一击”。他还透露，Strava已拒绝多家头部AI实验室提出的数据授权合作请求。其中，他点名批评AI搜索初创公司Perplexity——尽管已被明确拒绝，这家公司仍通过聚合服务中转其爬虫流量，以掩盖真实来源。这并非Perplexity第一次被指控类似行为。

马丁还特别提到了一类新问题：一批由AI辅助快速生成的“氛围编码”应用，质量参差不齐，其API调用结构往往低效，对Strava服务器造成了不成比例的负载压力。这听起来是否有些耳熟？去年Meta封禁WhatsApp第三方聊天机器人时，也援引了相似的系统负担理由。

此次行动的时间节点，或许并非巧合。Strava今年早些时候已秘密提交IPO申请，此番强化数据保护措施，在业界看来，颇有向潜在投资者传递“数据管理规范”积极信号的意味。面对外界将其与Reddit 2024年API收费风波相提并论，马丁也主动做出了回应。他指出，Reddit按API调用次数定价，导致许多应用开发者根本负担不起；而Strava采用固定月费的方式，目的正是维护整个开发者生态的健康运转。

“我们希望用户觉得自己真正拥有并掌控自己的数据，对我们的管理和保护方式感到放心。同时，我们也希望开发者能够持续繁荣成长。”马丁的话里，既有底线，也有目标。

Q&A

Q1：Strava为什么要开始向开发者收费并限制API访问？

A：Strava面临AI公司和低质量应用的大规模数据爬取，导致平台性能严重下降，甚至出现服务中断。为保护用户数据和平台稳定性，Strava决定对所有开发者收取每月11.99美元的固定费用，并关闭部分API端点。同时，Strava也在筹备IPO，此举也有向投资者展示数据管理规范的考量。

Q2：Strava的MCP支持计划会带来哪些变化？

A：Strava计划接入模型上下文协议（MCP），这是一种允许AI助手和应用以结构化方式访问外部数据的新兴标准。接入MCP后，Strava可以更精准地控制哪些数据被共享、以何种方式共享，相较于过去被动应对爬取行为，平台将拥有更主动的数据管控能力。

Q3：Strava的API新政和Reddit的API收费有什么区别？

A：Reddit在2024年按API调用次数收费，导致费用高昂，许多第三方应用开发者直接被挡在门外。Strava则选择每月11.99美元的统一固定费用，希望在保护数据的同时，维持开发者生态的活跃度，避免重蹈Reddit引发大规模开发者反弹的覆辙。

来源：互联网