五角大楼拉黑Anthropic获法院放行

先给结论：哥伦比亚特区联邦巡回上诉法院以 2 比 1 驳回了 Anthropic（美国 AI 实验室，Claude 系列模型开发商）的挑战，五角大楼可以继续把这家公司标注为「供应链风险」，继续从其系统中移除 Claude 模型，并禁止承包商在国防部工作中使用它的产品。据美联社（AP）报道，这是 Anthropic 与美国国防部这场自今年 2 月燃起的争端中，最新、也是对模型厂商最不利的一次转折。

一句话看懂：法院放行的到底是什么

三件事，先说清楚边界，再谈影响。

放行范围有限：裁决支持的是美国国防部（DoD）在自家系统与承包商工作中停用 Anthropic 产品，报道明确说明，这不构成对整个美国联邦政府的禁用。
判断标准不看动机：多数意见把落脚点放在「公司做了什么」，而不是「公司为什么这么做」。法官承认 Anthropic 的意图「高尚」，但这不改变结论。
程序上并未终局：Anthropic 回应称「尊重但不认同」该判决，并强调另一家联邦法院此前已认定政府的平行认定违法，公司正在评估包括进一步复审在内的所有选项。

时间线：从 2 月的国家安全指控到 9 月的上诉裁定

时间	节点	关键内容
2026 年 2 月	争议起点	美国总统特朗普与国防部长赫格塞思（Pete Hegseth）指控 Anthropic 危及国家安全，并将其指定为「供应链风险」；Anthropic 首席执行官达里奥·阿莫代伊（Dario Amodei）拒绝让步，理由是担心自家产品被用于大规模监控或自主武装无人机
2026 年夏	加州一案	加州一名联邦法官认定，五角大楼因为 Anthropic 批评其对 AI 用途的看法而惩罚该公司，属于违法行为
2026 年 9 月	特区巡回上诉法院	合议庭 2 比 1 支持五角大楼，多数意见认为国防部对其决定拥有「充足支持」（ample support）

两起案件针对的是不同规则、不同诉讼地，因此出现了「加州赢得、特区输掉」的分裂结果。多数意见的法官明确表示，他们对加州案的结论「没有异议」，但在供应链风险的认定上，不需要证明 Anthropic 抱有「恶意」。

多数意见的逻辑：编码进模型里的限制，本身就是风险

这份判决最值得逐字读的一句，来自主笔法官格雷戈里·卡察斯（Gregory G. Katsas）。他在多数意见里写道，国防部有理由担心，Anthropic 可能通过操纵 Claude 的设计，让模型无法执行国防部认为合同已授权、且确属必要的国家安全职能。判决同时引用了 Anthropic 自己的说法作为佐证：按照该公司的公开表述，它会把限制写入 Claude，阻止模型执行 Anthropic 不希望发生的任务。

换句话说，让 Anthropic 陷入被动的不是它「想在合同里写什么」，而是它「已经写进模型里的东西」。模型层面的安全限制，在这次判决中被当成了可以被识别的供应链变量。合议庭的另外两位法官中，卡察斯与尼奥米·拉奥（Neomi Rao）由特朗普提名，两人构成多数；唯一持异议的凯伦·勒克拉夫特·亨德森（Karen LeCraft Henderson）由老布什提名。

对 Anthropic 而言，麻烦在于这是一个「行为主义」的标准：只要模型里存在由厂商设定的行为边界，采购方就可以主张自己无法完全预测模型在特定任务上的表现。这个逻辑一旦被其他国家的政府采购沿用，影响面会比一份国防部合同大得多。

为什么做 AI 生意的人要关心这件事

结论是：模型供应商的政治与合规风险，正在以清单、条款和采购资格的形式，转移到下游使用者身上。具体有三条传导路径。

单一模型依赖的代价被放大：过去选模型主要看能力和价格，现在还要看这家公司会不会被某个大客户所在的市场排除。一个交付项目做到一半发现模型不可用，返工成本由使用者承担。
政企交付多了一道「声明题」：政府、央国企以及大型平台的采购流程里，供应商与承包商常被要求说明底层模型来源、数据流向与用途限制。答不上来，往往不是扣分，而是失去投标资格。
合同里的用途限制变成硬约束：Anthropic 的立场是拒绝大规模监控与自主武装无人机，这类价值选择在商业客户那里是加分项，在国防类客户那里则直接构成履约冲突。

反过来看，这也在制造新的、适合小团队承接的需求：多模型路由与降级方案、模型合规信息的整理与说明、以及「把关键业务从单一模型上摘下来」的迁移咨询。这些活不重、但很碎，恰好是一人公司能接住的那一类。