联邦法院裁定五角大楼违宪：Anthropic黑名单认定属报复性执法

2026年8月27日，美国加利福尼亚州北区联邦地区法院法官丽塔·林（Rita Lin）发布59页裁决书，撤销五角大楼对人工智能公司Anthropic作出的“国家安全供应链风险”认定，并下令政府立即废除一切相关限制指令。这份判决书向Anthropic授予了简易判决，覆盖第一修正案言论自由主张、第五修正案正当程序主张，以及《行政程序法》（APA）的核心质疑——三条法律支柱全部成立。法院当场驳回了政府将禁令推迟七天执行的申请，令救济措施当日生效。

这场对抗的起点，是一份有关Claude军事使用权限的合同谈判。据CNBC报道，纠纷核心涉及约2亿美元的采购项目，五角大楼要求Anthropic移除Claude模型的两项使用限制：禁止将Claude用于针对美国人的大规模国内监控，以及禁止将其用于致命性全自主武器系统。Anthropic坚持拒绝，认为这两条是其AI安全承诺的核心约束，不可谈判。谈判破裂后，政府的应对远超商业纠纷的边界。据大纪元报道，2026年2月27日，特朗普总统签发行政指令，要求所有联邦机构停止使用Anthropic技术；此后，国防部长皮特·海格塞斯（Pete Hegseth）进一步将Anthropic列为国家安全供应链风险，限制其参与国防采购，同时禁止军方承包商与该公司开展任何商业往来。

2026年3月9日，Anthropic同步向加州联邦法院和华盛顿特区联邦上诉法院提起两起诉讼，寻求撤销供应链风险认定。加州这起案件最终在8月27日完结；而据MLQ.ai报道，华盛顿特区的平行诉讼仍在审理中，涉及政府依据《联邦采购供应链安全法》第41 U.S.C. § 4713条款作出的另一项风险认定，该认定若生效，将影响Anthropic参与非军事联邦合同的资格。

三层宪法防线如何逐一击破

林法官59页判决书的分析架构，是理解本案法律意义的关键。第一层是第一修正案：法院认定，Anthropic公开批评政府AI政策、在合同谈判中坚持安全限制条款，均属受宪法保护的言论。政府的后续打压措施，足以令一家普通公司形成寒蝉效应，不敢继续公开表达立场。林法官在判决书中直接写道：“空洞援引国家安全，并非惩罚政府批评者的空白授权。”这句话有内部记录作支撑——判决书援引了政府内部文件，显示认定的动机是要公开惩戒Anthropic的“傲慢”，而非出于对真实安全风险的评估。

第二层是第五修正案正当程序：法院发现，政府在作出供应链风险认定之前，既未向Anthropic充分披露认定所依据的证据，也未给予该公司有意义的回应机会。这一程序缺失，直接违反了宪法所要求的“剥夺前正当程序”原则——即在剥夺当事方权益之前，必须给予通知和听证机会。

第三层是《行政程序法》：供应链风险认定所依据的法律，针对的是供应商“蓄意破坏系统、植入恶意功能或颠覆信息技术基础设施”等具体威胁。林法官认定，政府拿不出任何证据证明Anthropic有意在其模型中植入危害性功能；合同谈判分歧加上公开批评，不构成该法律意义上的供应链风险。判决书写道：“每当IT供应商提出尖锐问题或固执坚守特定合同条款，它并不会因此成为潜在对手。”

供应链认定机制为何极易被滥用

要理解这起案件的产业意义，必须先弄清“供应链风险”标签的运作机制。《联邦采购供应链安全法》及国防部相关条款，最初是为应对真实技术安全威胁而设计的工具——例如外国政府控制的硬件可能存在的后门、未经审查的境外软件组件渗入军事系统等。这套法律框架赋予国防部相当宽泛的认定权，且认定流程在透明度上存在明显制度性空白：法律并不要求事先通知当事方，也不要求充分的举证程序。

正是这一设计特点，使该工具具有极高的滥用潜力。Anthropic案中，认定的依据不是任何技术漏洞或数据安全问题，而是一家公司在合同文本中拒绝开放特定使用场景。一旦这一逻辑成立，任何在采购谈判中坚守伦理边界的AI供应商，都可能面临相同的标签。供应链风险认定的连锁效应是全方位的：联邦机构停用其产品、军方承包商切断合作关系、潜在的政府客户主动回避——这实际上构成了一次行政性的市场驱逐，且全程无需经过法庭审判，被认定方难以即时获得法律救济。

这正是林法官的裁决所针对的核心问题：她没有评判Anthropic的AI安全立场是否正确，也没有裁定政府的军事需求是否合理，她只是确认了一条宪法底线——政府不能用采购权力作为惩罚工具，来强迫私营企业放弃受保护的言论立场或合同谈判立场。

各方利益相关者的具体得失

对Anthropic而言，加州联邦法院的胜诉解除了最迫切的商业封锁，但并未终结全部法律风险。华盛顿特区的平行诉讼仍在进行，涉及另一项供应链风险认定；若该认定维持，Anthropic参与民用联邦合同的资格将受到影响。Anthropic公开表示欢迎裁决，并称将继续与美国政府合作、推进AI在国家安全领域的应用。此外，据MLQ.ai报道，Anthropic已秘密提交S-1文件，为潜在上市做准备，但尚未确定发行规模、定价或上市日期——这一背景使本案的商业影响更加复杂，上市进程中的法律不确定性对估值和投资者信心均有潜在影响。

对其他AI供应商而言，这份判决确立了一个具有约束力的先例：政府不能仅凭供应商拒绝移除安全护栏，就将其列为国家安全威胁。公开批评政府AI政策、在合同中坚守使用限制，均属受宪法保护的行为。在加州北区联邦法院管辖范围内，这一原则目前成立——尽管第九巡回法院或最高法院的后续判决可能扩展或收窄其适用范围。

对企业用户和公共部门IT采购而言，这起案件暴露了一个更深层的政策空白：当政府的AI采购需求与供应商的技术伦理边界发生冲突时，现有法律框架缺乏清晰的调解机制。Anthropic坚持的两条限制——禁止大规模国内监控、禁止致命性自主武器——折射出AI安全社区围绕“人类控制权”（Human-in-the-Loop）展开的核心争论。此次裁决没有解决这一价值分歧，它只是确认了：解决分歧的方式不能是给对方贴“国家安全威胁”的标签。

接下来最可能发生什么

五角大楼最可能的应对是提起上诉。本案裁决来自地区法院，政府有权向第九巡回上诉法院提出上诉；与此同时，华盛顿特区的平行诉讼也将持续推进。若D.C. Circuit在§ 4713条款下作出截然相反的认定，两套司法体系之间将出现法律裂缝，最终可能需要最高法院介入统一标准——这是本案最具长期不确定性的变量。

本案判决是否会触发国会层面的立法回应，是一个关键信号。供应链风险认定机制在程序透明度上存在明显的制度性漏洞——此次裁决等于向立法机构发出了一张需要修补的清单。立法机构的选择有两个方向：一是强化供应商的正当程序保护，明确认定的举证标准；二是反向操作，试图通过立法赋予行政机构更广泛的认定权，绕过司法审查。不同的立法路径，将带来截然不同的AI采购生态。

对正在与政府谈判采购合同的AI公司而言，一个可观察的验证点是：未来六到十二个月内，公共部门AI采购合同中关于“使用限制条款”的谈判模式是否发生可见变化。如果政府开始在合同文本中寻求更硬性的“任何合法用途”授权条款，同时减少诉诸行政标签手段，那将是本次裁决正在产生实质约束效果的信号。反之，若政府继续寻找其他行政手段施压，则说明这场博弈在法律层面远未结束。