五角大楼将 Anthropic 列为供应链风险

背景

2025 年 7 月，Anthropic 从美国国防部赢得了一份价值 2 亿美元的合同^[1]。与其他大模型开发商一样，这家公司会在模型里内置安全防护（safeguards），规定模型能做什么、在什么情况下拒绝执行，并把这些规则当作产品的一部分，而不是可以随手关掉的设置。

发生了什么

2026 年 2 月 24 日，美国国防部长 Pete Hegseth 发出威胁：除非 Anthropic 放弃这些安全防护，否则就把它排除在国防部供应链之外，或者援引《国防生产法》（Defense Production Act）强制其配合^[1]。这部法律允许政府在涉及国家安全时向企业下达优先执行的指令。

2 月 26 日，Anthropic 拒绝了这些要求^[1]。第二天，特朗普总统下令联邦机构停止使用 Anthropic 的模型^[1]；据 CNN 报道，Hegseth 与总统还要求各机构切断与那些同 Anthropic 有业务往来的公司的关系^[3]。

「供应链风险」标签

2026 年 3 月 5 日，五角大楼正式将 Anthropic 认定为「供应链风险」（supply chain risk），Anthropic 随即向法院提出挑战^[1]。关于这一步发生的时间，两个来源的说法并不一致：CNN 在 3 月下旬报道说，五角大楼是在此之前一个月贴上这个标签的，并称采取该行动的人是 Hegseth，时间在 2 月^[3]。这类标签的影响不限于一笔合同：一旦某家公司被贴上它，政府采购方以及与其合作的承包商往往都会与之保持距离。

法院介入

2026 年 3 月 26 日，联邦法官 Rita Lin 签发临时禁令（temporary injunction）^[1]。她在意见书中把政府的行为称为「典型的、非法的第一修正案报复」^[1][3]，同一份裁定的另一种表述是「看来是典型的第一修正案报复」^[1]。这份裁定长达 43 页，无限期阻止了五角大楼把 Anthropic 标为供应链风险的做法^[3]。

美国宪法第一修正案保护言论与表达自由，限制政府因个人或公司表达了某种立场而对其加以惩罚。法官的结论是：此案中动用的采购压力更像是针对该公司立场的惩罚，而不是一次普通的采购决定。

后续

据维基百科 Claude 条目，2026 年 8 月，一名法官裁定这道逐步停用（phase-out）命令违法^[2]。

为什么重要

这件事把两件原本各行其是的事情撞到了一起。政府作为客户购买 AI 系统，通常希望按自己的条件使用；而 AI 开发商越来越把安全限制视为所售产品中不可拆分的一部分。当政府客户与供应商在这些限制上谈不拢时，双方各自能动用什么手段，此前并没有清楚的答案。这起案件至少暂时给出了一个回答：把一家供应商踢出联邦供应链，命令各机构停用其产品，并要求其他公司与它拉开距离，这些做法可以在法庭上被指为报复。由于禁令发生在临时阶段，围绕这个标签本身的争议仍留待后续解决，但政府这一轮施压已被叫停。对于向军方出售 AI 的公司而言，这起案件划出了一条界线——采购决定与因供应商公开立场而施加惩罚，性质并不相同；它也表明这条界线会由法官来勘定，而不是在五角大楼内部自行了断。