上诉法院 2 比 1：五角大楼可以把 Anthropic 拉黑

问题出在安全护栏上。这就是美国哥伦比亚特区联邦上诉法院 9 月 25 日那份判决的核心：以 2 比 1 维持五角大楼把 Anthropic 定为「供应链风险」的决定。多数意见认为，国防部有足够理由判断，Claude 内置的限制加上一桩悬而未决的合同纠纷，可能损害军事上的可靠性。Anthropic 提出的第一修正案和程序违法主张都被驳回。

简单交代背景。Anthropic 2025 年 7 月和五角大楼签了一份 2 亿美元合同。谈到把 Claude 放上 GenAI.mil 平台时崩了：国防部要的是「一切合法用途」都能用，Anthropic 要的是保证不用于全自主武器、不用于国内大规模监控。今年 3 月，国防部贴上供应链风险标签，实际效果就是把 Anthropic 挡在国防合同以及下面整条承包商供应链之外。

最该记住的是 Karen LeCraft Henderson 法官的反对意见：法律并没有把承包商诚实、事先地执行自身限制，当作拉黑的理由。这正是整件事的要害。多数意见等于在说：一个事先告诉你模型会拒绝做什么的供应商，恰恰因为这一点，就是可靠性风险。

事情还没完。8 月另一起案子里，地区法院法官 Rita Lin 的判决方向完全相反，认定政府是想拿 Anthropic 批评政府一事「杀鸡儆猴」，那份判决目前依然有效。Anthropic 表示正在考虑包括进一步复审在内的所有选项。两家联邦法院，对同一个认定，指向了相反的方向。

对在 Claude 上做代理的人来说，实际影响范围不大但真实存在。使用政策现在是采购变量，而不只是一页伦理声明。如果公开的拒绝清单能被全国最大的买家当成供应链缺陷，那么每家实验室的可接受使用政策，要么成了卖点，要么成了负债，取决于客户是谁。报道来源：CNBC、ABC News、华盛顿邮报。