导语：2026年8月27日，美国加利福尼亚北区联邦地区法院就Anthropic起诉美国政府一案作出裁决。联邦地区法官Rita F. Lin认定，五角大楼将Anthropic列为“供应链风险”并实施广泛限制的做法违法，相关措施构成针对企业公开立场的非法报复，同时未提供充分的事前程序。法院撤销涉案认定并禁止政府继续执行相关指令。这一判决不仅影响Claude能否参与美国政府项目，也为政府采购权、企业使用规则与人工智能安全边界之间的冲突提供了新的司法样本。POLITICO报道[1] CNBC报道[2] citeturn1search12turn1search7
法院究竟撤销了什么
本案核心并不是法院要求五角大楼采购Claude，而是判断政府能否把一次合同和产品使用条件争议，上升为针对一家美国人工智能企业的国家安全风险认定。根据法院案卷，该案编号为3:26-cv-01996，由Rita F. Lin法官审理，2026年3月9日立案，并于8月27日终结。法院认定，国防部门针对Anthropic采取的措施违反美国宪法第一修正案所保护的言论权利，也没有满足第五修正案要求的正当程序。CourtListener法院案卷[3] TechCrunch报道[4] citeturn1search18turn1search8
法院还依据《行政程序法》审查了相关行政行为，认为国防部长此前要求其他五角大楼承包商停止与Anthropic开展业务的广泛指令缺乏充分依据。判决强调，政府当然可以选择自己需要的人工智能供应商，也可以依照合法、安全且一致的采购程序终止合同，但这项权力不等于可以利用“供应链风险”标签惩罚公开批评政府政策的企业。换句话说，采购选择权仍归政府，受到限制的是缺乏事实基础、程序保障和合理关联的行政处罚。POLITICO报道[1] CNBC报道[2] citeturn1search12turn1search7
争议为何从合同谈判走向宪法诉讼
公开报道显示，双方矛盾集中在Claude的军事使用条件上。Anthropic希望保留两类安全限制，即不将模型用于全自主武器，以及不用于针对美国人的大规模国内监控；五角大楼则主张军方应当能够在一切合法用途上使用所采购的人工智能系统。谈判破裂后，Anthropic被认定为供应链风险，并面临涉及国防承包商和联邦机构的广泛限制。Anthropic随后提起诉讼，主张政府因公司公开表达人工智能安全立场而进行报复。TechCrunch报道[4] CNBC报道[2] citeturn1search8turn1search7
法院并未否认先进人工智能可能带来真实的国家安全风险，而是要求行政机关说明风险认定与具体事实之间的联系。判决所关注的问题包括：Anthropic是否确实能够在模型交付后秘密修改系统，政府是否掌握公司可能蓄意破坏模型的具体证据，以及政府在作出影响企业声誉和交易资格的决定前，是否给予了有效通知和回应机会。公开报道显示，法院认为政府没有提出足够的、可以明确说明的事实依据，其部分后续合作行为也与“Anthropic会危害国防系统”的说法存在矛盾。POLITICO报道[1] TechCrunch报道[4] citeturn1search12turn1search8
这不等于Claude自动重返政府项目
“撤销供应链风险认定”容易被误读为Anthropic已经全面恢复美国政府业务。实际上，法院没有命令五角大楼购买Claude，也没有赋予Anthropic获得任何合同的权利。国防部门仍可依据预算、性能、保密要求、部署条件和合法采购规则选择其他供应商。判决解决的是政府能否继续依赖本案中被认定违法的指令和风险标签，而不是替行政机关完成技术选型。CNBC报道[2] POLITICO报道[1] citeturn1search7turn1search12
此外，Anthropic与美国政府之间的法律争议并未完全结束。公开信息显示，五角大楼曾分别依据不同机制采取供应链风险措施，因此相关争议进入了不同法院。加州联邦地区法院8月27日的判决处理了本案所涉及的行政指令和风险认定，但Anthropic在华盛顿特区巡回上诉法院提起的另一项挑战仍在继续。后续还需观察政府是否针对本次判决提出上诉，以及另一案中的独立认定将如何处理。CNBC报道[2] 华盛顿特区巡回上诉法院口头辩论资料[5] citeturn1search7turn1search22
对人工智能行业的现实启示
- 安全标签需要可核验依据：国家安全审查可以保持必要的谨慎与保密，但严重影响企业声誉和交易资格的认定，仍应建立在具体风险、技术能力和证据记录之上。
- 采购分歧不应自动等同于安全威胁：政府可以拒绝接受供应商的使用限制，供应商也可以坚持产品边界。双方无法达成合同，并不必然证明企业会破坏系统或危害供应链。
- 人工智能合同需要提前写清控制权：模型部署方式、更新权限、日志管理、远程访问、用途限制和紧急停用机制，都应在采购前形成可执行条款，避免政策争论在项目实施后演变为法律冲突。
- 司法审查不会代替技术治理：法院可以纠正违法程序和行政越界，却无法直接回答自主武器、国内监控或高风险军事模型应采用何种安全标准，这些问题仍需立法、技术评估和采购制度共同处理。
上述启示来自本案呈现的行政程序、供应商选择和技术使用边界问题，不意味着其他企业可直接援引本案免除正常的安全审查。不同项目的部署环境、数据等级和模型控制方式可能存在显著差异，具体影响仍应结合后续判决与正式监管文件判断。POLITICO报道[1] TechCrunch报道[4] citeturn1search12turn1search8
总结
美国法院此次撤销的，是五角大楼针对Anthropic作出的特定供应链风险认定及相关广泛限制，而不是政府选择人工智能供应商的正常权力。判决释放出的关键信号是：国家安全具有高度重要性，但行政机关仍需提供与具体风险相匹配的事实依据，并遵守言论保护、正当程序和行政法要求。对人工智能行业而言，本案真正值得关注的并非某一家企业的短期胜负，而是政府采购、模型安全边界和企业公开表达之间需要建立更透明、更可审查的规则。
事件及资料日期：法院裁决日期为2026年8月27日；POLITICO报道发布于2026年8月27日；CNBC和TechCrunch报道发布于2026年8月28日；CourtListener案卷显示案件于2026年8月27日终结，并于8月28日更新。法院案卷[3] POLITICO报道[1] CNBC报道[2] TechCrunch报道[4] citeturn1search18turn1search12turn1search7turn1search8
