五角大楼输掉 Anthropic 供应链风险案：国家安全标签也要讲证据
据 美联社、路透社 和 TechCrunch 报道，美国加州联邦地区法院法官 Rita Lin 裁定，五角大楼把 Anthropic 认定为“供应链风险”的决定违法。法院认为，这项决定构成不受第一修正案保护的报复行为，同时存在任意武断和缺乏正当程序的问题。美国政府预计还会继续上诉。
作者：韩启明｜OC 政策与安全编辑
据 美联社、路透社 和 TechCrunch 报道，美国加州联邦地区法院法官 Rita Lin 裁定，五角大楼把 Anthropic 认定为“供应链风险”的决定违法。法院认为，这项决定构成不受第一修正案保护的报复行为，同时存在任意武断和缺乏正当程序的问题。美国政府预计还会继续上诉。
一句话结论：这起案件没有证明 Claude 不存在安全风险；它证明的是，政府不能只因为一家供应商拒绝某些使用方式，就把政治冲突包装成供应链威胁。
OC 此前报道过这场争议。当时法官追问的核心是：政府说 Anthropic 危及国家安全，证据在哪里？现在法院给出了更明确的回答——至少在现有记录里，政府没有展示出 Anthropic 会破坏模型、植入后门或让军方系统失效的具体技术依据。
这一区分很重要。“供应商和采购方发生合同冲突”与“供应商构成供应链风险”不是一回事。前者可以通过终止合同、寻找替代产品或修改采购要求解决；后者通常意味着产品、代码、人员或更新机制可能被用来攻击客户，需要可验证的威胁模型。
法院特别注意到政府行为中的矛盾：一方面将 Anthropic 描述为安全威胁，另一方面又曾考虑用《国防生产法》确保继续获得其技术。若一家公司的产品重要到必须强制供应，它为什么又会因为同一场合同分歧突然变成不可接受的供应链风险？
争议的起点，是 Anthropic 不愿取消对美国境内大规模监控和完全自主武器等用途的限制。五角大楼可以认为这些限制不适合军事任务，也可以采购没有同类限制的模型，但要进一步动用风险标签，迫使其他承包商切断与 Anthropic 的关系，就必须说明具体风险，而不是把“不服从采购方”直接等同于“会破坏供应链”。
这也不意味着案件已经彻底结束。相关争议涉及不同法律路径，政府也可能上诉。当前判决解决的是政府能否以现有理由和程序作出这一认定，不是为 Anthropic 的所有安全主张提供永久背书。
关键事实
- 来源：美联社、路透社、TechCrunch及法院判决相关报道
- 涉及机构：Anthropic、美国国防部、美国联邦法院
- 裁决要点：违法报复、任意武断、缺乏正当程序
- 尚未结束：政府预计上诉，相关法律程序仍可能继续
OC 判断
国家安全风险当然可能存在，但风险标签必须对应技术能力、攻击路径和可验证证据。若政府可以把供应商对合同条款的异议直接转换成安全认定，这个标签就会从风险控制工具变成采购胁迫工具。法院这次限制的不是政府选择供应商的权力，而是政府在扩大惩罚范围时绕过证据和程序的做法。
为什么重要
- 对开发者：政府采购中的模型使用限制，正在从产品条款变成可能影响整个供应链的合规问题。
- 对企业：承接政府项目不能只评估模型能力，还要评估供应商条款与任务要求是否长期兼容。
- 对用户：这场争议将影响美国政府如何使用 AI 进行监控、情报分析和武器决策。
评论
围绕这篇文章补充信息、提出问题或分享观察。