作者：韩启明｜OC 政策与安全编辑

据 TechCrunch、Axios 和 Anthropic 披露，美国联邦法官 Rita Lin 在最新听证中再次质疑政府把 Anthropic 列为“供应链风险”的证据基础。法官尚未在本轮听证后作出最终书面判决，现有报道不应被概括为争议已经永久结束。

一句话结论：这场诉讼的核心不是军方必须购买 Claude，而是政府能否在缺少具体技术证据时，用供应链安全权力惩罚一家拒绝某些军事用途的本国供应商。

争议源于 Anthropic 与美国国防部门的合同谈判。Anthropic 允许许多国防与情报用途，但坚持两条限制：不把 Claude 用于针对美国人的大规模国内监控，也不让模型独立作出致命武器决策。政府则主张，只要用途合法，军方应保有最终决定权。

政府当然可以停止采购某个产品。问题在于，“我们不想用”与“这家公司构成国家安全供应链风险”不是一回事。后者会影响其他政府机构、承包商和商业伙伴，带来远超单一合同的后果。供应链风险标签通常针对后门、外国控制、可被篡改的更新链或无法持续交付等具体问题，而不是供应商对使用条款提出异议。

政府提出的理由包括 Anthropic 可能在冲突期间单方面修改模型、限制访问，或者其公开批评会削弱军方信任。法官追问的是，这些可能性是否有记录、技术分析或实际事件支持。根据多家媒体对听证的描述，政府未能提供足以证明 Anthropic 比其他云服务和 AI 供应商更容易中断、篡改或被敌手控制的材料。

今年 3 月，法院已通过初步禁令暂时阻止部分措施。最新听证处理的是后续法律争议与政府补充记录。由于案件还涉及不同法条、上诉和适用范围，不能简单说“禁令被彻底推翻”或“所有联邦机构都已恢复使用”。准确的说法是：政府的证据基础继续受到法院严厉审查，最终救济范围仍待书面裁决。

这件事也提醒 AI 公司，所谓价值观条款只有写进可执行合同才有意义。军方需要稳定供应、离线部署、版本冻结和紧急变更机制；模型公司需要明确哪些任务不提供支持。双方如果不能事先定义控制点，政治冲突就会被包装成安全冲突。

关键事实

• 来源：法院听证报道、Anthropic 官方声明、既有诉状与初步禁令报道
• 涉及机构：Anthropic、美国国防部门及其他联邦机构
• 核心争议：政府采购权、供应链风险认定、模型使用限制与言论报复
• 当前状态：法官在最新听证中质疑政府证据，书面裁决仍待公布

OC 判断

先问证据。供应链安全不是一个可以按政治需要切换的标签，而是一组可检查的控制点：所有权、代码和模型更新、密钥、运维权限、数据位置、服务连续性与替代方案。如果政府认为 Anthropic 在其中某项不合格，就应公开能够公开的标准，并对所有供应商一致适用。否则，“国家安全”会变成采购争议的放大器。

为什么重要

• 对开发者：政府项目中的模型选择可能受合同用途、版本控制和替代能力约束，而不只看性能。
• 对企业：供应商被贴上风险标签时，应要求具体影响范围，不要把政府合同限制误解为全面禁用。
• 对公众：这起案件会影响政府能否用国家安全权力约束本国 AI 公司的产品边界。

参考来源

• Judge says Trump admin still lacks evidence for Anthropic supply-chain risk label
• Judge says government's case got worse in Anthropic fight
• Where things stand with the Department of War
• Federal judge temporarily blocks the Pentagon designation