美国上诉法院支持将 Anthropic 列入国防供应链黑名单

美国哥伦比亚特区巡回上诉法院近日以 2 比 1 的结果，支持国防部将 Anthropic 列为供应链风险企业，并允许特朗普政府停止联邦机构使用 Anthropic 产品、禁止国防承包商与其开展业务。案件的焦点，是一家模型公司拒绝为军事用户取消部分安全限制，是否足以成为政府采取供应链制裁的法律依据。

核心裁定

Anthropic 曾限制 Claude 用于致命性自主战争和对美国人的大规模监控，并坚持模型不应执行其认为不适当的任务。公司认为，政府随后采取的禁用和封锁措施属于报复。美国加州北区联邦地区法院此前支持 Anthropic 的部分主张，认为该公司并非法律所称的供应链风险，政府行动还涉及第一修正案问题。

本次上诉裁定并没有直接否定地区法院对另一法律条款的解释。地区法院审查的是《美国法典》第 10 编第 3252 条，该条款中的“供应链风险”与敌对方、破坏、恶意植入等概念紧密相关，因此通常需要存在恶意行为。上诉法院则依据第 41 编第 4713 条审查国防部决定，并认为该条款的授权更宽泛，且由哥伦比亚特区巡回法院拥有专属审查权。

多数法官特别强调，第 4713 条使用了“任何人”等表述，并将阻止、扰乱或操纵技术功能纳入风险定义。按照这一理解，Anthropic 对 Claude 的能力设置限制，可能让国防部无法确定模型在特定军事行动中是否会按预期运行，即使公司没有恶意，也可能构成供应链风险。

两种安全风险的冲突

法院将争议概括为两类风险：过度受限的模型可能在关键时刻拒绝执行任务，导致军事行动受影响；不受约束的模型则可能生成错误判断，甚至为致命武力行动提出不恰当目标。多数意见认为，如何在两种风险之间取舍，属于总统和国防部长的政策判断，而不是法院替代行政部门作出的决定。

持异议的法官 Karen Henderson 则认为，相关法律应当针对敌对国家或其他恶意行为者通过供应链侵入政府系统的风险，而不应扩大到承包商公开、诚实地执行产品使用限制。她指出，政府不喜欢企业设定的用途边界，并不等于企业在蓄意妨碍技术运行。

行业影响

这项裁定提高了模型提供商服务政府和军方市场的法律不确定性。开发者不仅要评估模型是否安全，也要面对政府对“可用性”和“任务连续性”的要求。若供应商坚持限制某些军事用途，行政部门可能尝试借助更宽泛的采购或供应链权力排除其参与。

不过，裁定并未终结诉讼。Anthropic 表示不同意判决，正在考虑申请全体法官审理或向最高法院上诉。与此同时，商务部长 Howard Lutnick 曾表示政府与 Anthropic 的关系已经修复。案件最终如何发展，将影响 AI 公司设置安全边界的空间，也可能成为美国政府采购先进模型的重要先例。

来源：Ars Technica AI