Anthropic 设置安全限制，五角大楼要求移除，法院裁定保护

Claude 的创造者拒绝了两项具体的政府要求。国防部要求 Anthropic 移除防止其 AI 模型被用于完全自主武器决策以及大规模国内监控美国公民的护栏。Anthropic 拒绝了。五角大楼随后正式将该公司指定为国家安全供应链风险——这一分类禁止所有美国国防承包商与 Anthropic 进行业务往来。

该指定是在国防部长皮特·赫格塞斯（Pete Hegseth）发出三天最后通牒之后做出的。其声明的法律依据是：Anthropic 可能远程修改、禁用或在部署于军事系统的 Claude 模型中安装后门。这是首次根据相关采购法规公开对一家美国公司应用此类指定。国防承包商纷纷审查现有合作关系，而 Anthropic 估计其商业收入损失达数十亿美元。

该技术主张并未通过司法审查。美国地区法官丽塔·F·林（Rita F. Lin）认定其「完全没有根据」。部署的 Claude 模型是静态文件——而非连接 Anthropic 服务器的实时服务。该公司在交付后没有任何技术渠道可以修改它们。政府未提供任何证据表明存在此类能力。

林法官的 59 页裁决指出了三个层面的法律失败。该指定违反了第一修正案：这是对 Anthropic 关于 AI 安全的公开声明的报复，而非真正的安全判定。它违反了第五修正案：Anthropic 在黑名单生效前没有机会进行抗辩。它还违反了行政程序法，属于武断且反复无常——在安全争议开始之前，政府从未对 Anthropic 提出过供应链方面的担忧。法庭文件显示，在该指定最终确定后，国防部副部长仍继续与该公司进行合同谈判。五角大楼内部备忘录引用了 Anthropic 的「硅谷意识形态」；总统曾公开称该公司为「激进左派、觉醒」。林写道：「对国家安全空洞的援引，并非惩罚和报复政府批评者的空白支票。」

该裁决并未完全解决 Anthropic 的处境。根据另一项联邦法规的平行指定仍在哥伦比亚特区巡回法院的一起案件中有效——在该程序中，Anthropic 在技术上仍属于供应链风险，法律学者预计北加州裁决将迅速被上诉。该案提出的更深层问题——联邦机构是否能够系统性地利用采购黑名单来塑造私人 AI 公司维持哪些安全限制——并非单一地区法院命令所能回答。林的裁决确立了该机制可以被挑战并被推翻。但它并不阻止政府基于不同事实再次尝试。

林法官于 8 月 27 日发布了她的裁决。政府预计将上诉至第九巡回法院。关于平行指定的哥伦比亚特区巡回法院案件尚无确认的听证日期。上诉法院如何解读行政国家安全权力与第一修正案对 AI 安全政策保护之间的关系，将定义一个行业此前未曾需要应对的约束。