五角大樓把Anthropic拉黑，法官6小時叫停：這理由站不住腳

一份合同談崩，能讓美國總統(tǒng)親自下令封殺一家公司。Anthropic（人工智能初創(chuàng)公司）上個月剛拿到五角大樓的訂單，轉(zhuǎn)眼就被列入"供應(yīng)鏈風險"黑名單，理由是它拒絕修改用戶協(xié)議。加州北區(qū)法官Rita Lin今天出手攔截，從立案到裁決只用了不到一周。

這場沖突的導(dǎo)火索藏在合同細節(jié)里。國防官員要求Anthropic在條款中加入"所有合法用途均可"的表述，相當于給軍方使用其大語言模型Claude（克勞德）開綠燈。Anthropic的回應(yīng)很干脆：不行。公司擔心這套系統(tǒng)可能被用來開發(fā)完全自主武器，或者轉(zhuǎn)向監(jiān)控美國民眾。

總統(tǒng)令跟著就來了。特朗普要求所有聯(lián)邦機構(gòu)六個月內(nèi)停用Claude，國防部長Pete Hegseth隨即把Anthropic釘上風險名單。這套組合拳的速度，讓硅谷想起當年TikTok的遭遇——只不過這次動手的理由不是數(shù)據(jù)安全，而是一家公司"太有原則"。

Anthropic的反擊路徑選得很刁鉆。它沒有糾纏合同違約，而是直接訴諸憲法：第一修正案保護言論自由，第五修正案保障正當程序。公司指控政府因其AI安全立場實施報復(fù)，且未給予申訴機會就貼上標簽。

法官的裁決書撕開了行政命令的縫隙

Rita Lin的措辭不留情面。"被告將Anthropic列為'供應(yīng)鏈風險'，很可能既違法又武斷專橫，"她寫道，"戰(zhàn)爭部（國防部舊稱）從Anthropic堅持使用限制的坦誠態(tài)度中，推斷不出任何可能使其成為破壞者的依據(jù)。"

這份臨時禁令的邊界很清晰：它不強迫國防部繼續(xù)合作，也不阻止軍方轉(zhuǎn)向其他AI供應(yīng)商——前提是"符合適用法規(guī)、成文法及憲法條款"。換句話說，政府可以換供應(yīng)商，但不能因為對方講規(guī)矩就給人穿小鞋。

Anthropic的回應(yīng)保持了它一貫的公關(guān)調(diào)性。"雖然這起訴訟對保護Anthropic、客戶和合作伙伴是必要的，"公司聲明稱，"我們的重點仍在于與政府建設(shè)性合作，確保所有美國人都能從安全可靠的AI中受益。"

這套話術(shù)翻譯過來就是：官司要打，但生意也想做。

Claude的安全鎖設(shè)計成了雙刃劍

理解這場沖突，得先看清Anthropic的產(chǎn)品哲學(xué)。與OpenAI的GPT或Google的Gemini不同，Claude從架構(gòu)層面嵌入了"憲法AI"（Constitutional AI）機制——一套自我約束的規(guī)則集，試圖在訓(xùn)練階段就過濾有害輸出。

這種設(shè)計讓Claude在企業(yè)客戶中口碑不錯。銀行用它處理敏感文檔，律所用它檢索判例，醫(yī)療機構(gòu)試探性地接入病歷分析。但同樣的機制，在國防場景里成了障礙。

軍方想要的是什么？根據(jù)公開招標文件，國防部的AI需求覆蓋情報分析、后勤優(yōu)化、模擬推演，以及——雖然官方措辭謹慎——"自主系統(tǒng)決策支持"。最后一項的模糊空間，正是Anthropic拒絕妥協(xié)的核心。

公司創(chuàng)始人Dario Amodei和Daniela Amodei兄妹的背景值得注意。兩人出自O(shè)penAI，2021年因安全理念分歧出走創(chuàng)業(yè)。Dario Amodei多次公開警告"超級智能"的失控風險，Daniela Amodei則主導(dǎo)建立了Anthropic的負責任擴展政策（Responsible Scaling Policy）。

這對兄妹把安全當成了差異化賣點，也當成了道德護城河。問題是，當客戶是地球上軍費開支最大的機構(gòu)時，這條河是護住自己，還是困住自己？

AI合同戰(zhàn)的冰山一角

五角大樓的AI采購正在經(jīng)歷結(jié)構(gòu)性膨脹。2024財年，國防部在人工智能相關(guān)項目上的支出超過18億美元，涉及600余個獨立項目。Palantir、Anduril、Scale AI等防務(wù)科技新貴分食蛋糕，傳統(tǒng)巨頭如微軟、亞馬遜、Google也在爭奪"聯(lián)合戰(zhàn)爭云"（Joint Warfighting Cloud Capability）的巨額訂單。

Anthropic的入局原本是個信號：純民用AI公司開始撬動國防市場。它的挫敗則揭示了另一層現(xiàn)實——安全承諾與軍事需求之間的張力，遠比商業(yè)談判復(fù)雜。

一個對比案例是OpenAI。該公司2024年初修改服務(wù)條款，刪除"禁止軍事用途"的明確表述，改為禁止"造成傷害"的寬泛框架。這一調(diào)整被解讀為向國防合同敞開大門，隨后 indeed 拿下了美國空軍的生成式AI試點項目。

Anthropic選擇了相反路徑。它寧愿失去聯(lián)邦市場，也要守住條款底線。這種"頭鐵"在硅谷引發(fā)兩極評價：有人視為道德勇氣的標桿，有人批評為書呆子式的商業(yè)自殺。

法官今天的裁決暫時緩解了后者的擔憂。但臨時禁令不等于終局勝利——案件仍在審理，憲法主張能否成立，還要看后續(xù)舉證。

第一修正案能保護代碼嗎？

Anthropic的法律策略觸及了一個尚未充分探索的領(lǐng)域：AI模型的輸出，是否構(gòu)成受憲法保護的"言論"？

傳統(tǒng)上，軟件代碼曾被法院認定為言論表達——1999年Bernstein訴美國司法部案中，第九巡回法院裁定加密代碼受第一修正案保護。但大語言模型的生成內(nèi)容是否同理，尚無明確判例。

公司的訴狀試圖建立一條鏈條：Claude的響應(yīng)是其訓(xùn)練哲學(xué)和安全約束的產(chǎn)物，限制這些約束等于強迫改變"表達內(nèi)容"。政府則很可能反駁：合同條款屬于商業(yè)行為，不涉及言論管制。

Rita Lin的初步裁決暗示了她對政府動機的懷疑。"武斷專橫"（arbitrary and capricious）是行政法上的致命批評，意味著決策缺乏合理依據(jù)。她特別指出，Anthropic的"使用限制"是公開透明的，從中推導(dǎo)出"供應(yīng)鏈風險"屬于邏輯跳躍。

這一判斷如果維持，可能影響更廣泛的AI監(jiān)管框架。聯(lián)邦機構(gòu)近年頻繁以"國家安全"為由限制技術(shù)合作，從半導(dǎo)體出口管制到數(shù)據(jù)跨境流動，"供應(yīng)鏈風險"已成為萬能標簽。法院若要求更嚴格的舉證標準，將重塑行政部門的行動空間。

特朗普政府的反應(yīng)值得關(guān)注?？偨y(tǒng)令的措辭將Anthropic的安全立場定性為"不配合聯(lián)邦需求"，這種敘事與本屆政府對"覺醒資本主義"（woke capitalism）的批判一脈相承。如果司法系統(tǒng)持續(xù)掣肘，行政分支可能尋求立法或監(jiān)管規(guī)則的修改。

短期來看，Anthropic的聯(lián)邦業(yè)務(wù)仍處于凍結(jié)狀態(tài)。臨時禁令只阻止了"供應(yīng)鏈風險"標簽的法律效力，并未恢復(fù)合同執(zhí)行。公司聲明中"建設(shè)性合作"的措辭，暗示雙方可能在法庭外尋找出口——比如重新談判條款措辭，或限定Claude在國防場景中的具體用途。

一個技術(shù)細節(jié)可能左右結(jié)局：Claude的"憲法AI"機制是否允許模塊化調(diào)整？如果安全約束可以針對特定客戶或場景開關(guān)，Anthropic或許能找到既保全面子又不違背原則的折中方案。但公司過往表態(tài)顯示，它對"滑向武器開發(fā)"的警惕是結(jié)構(gòu)性的，不是修辭性的。

這場官司的旁聽席上，坐著整個AI行業(yè)的焦慮。當技術(shù)能力超越社會共識，每一家公司都面臨類似抉擇：誰的錢能賺，誰的不能？邊界該由自己畫，還是等監(jiān)管來畫？Anthropic選擇了前者，并為此付出了聯(lián)邦市場的代價——至少目前如此。

法官的裁決讓它暫時喘了口氣。但真正的問號懸在更遠處：如果下一家AI公司做出不同選擇，如果安全承諾與商業(yè)擴張的沖突以另一種形式爆發(fā)，今天的判例會成為護欄，還是只是延遲了碰撞的時間？