美國國防部去年10月把Anthropic列入"供應(yīng)鏈風險"名單時，沒多少人注意到這個決定的分量。直到今年3月，馬薩諸塞州senator伊麗莎白·沃倫（Elizabeth Warren）一封措辭激烈的信把這件事捅到了臺前——一家美國AI公司因為拒絕讓軍方無限制使用其技術(shù)，被貼上了通常只給外國對手的標簽。

沃倫在致國防部長皮特·赫格塞斯（Pete Hegseth）的信中寫道："我尤其擔心國防部試圖脅迫美國公司提供工具，用于監(jiān)視美國公民并在缺乏充分保障的情況下部署完全自主武器。"她把國防部的決定直接定性為"報復"。

沖突起點：Anthropic畫了兩條紅線

這場糾紛的導火索可以追溯到2024年初。Anthropic與國防部的合作談判陷入僵局，核心分歧在于兩個具體場景：大規(guī)模監(jiān)控美國公民，以及在沒有人類干預的情況下用AI做致命自主武器的瞄準或開火決策。

Anthropic的立場很明確——技術(shù)還沒準備好，公司也不打算配合。國防部那邊的反應(yīng)更快：既然你不能提供"所有合法軍事用途"的技術(shù)，那就是商業(yè)決策問題，不是言論自由問題。隨后，"供應(yīng)鏈風險"的標簽貼了上來。

這個標簽的殺傷力在于連鎖反應(yīng)。任何與國防部有業(yè)務(wù)往來的公司或機構(gòu)，都必須證明自己沒有使用被標記公司的產(chǎn)品或服務(wù)。Anthropic瞬間被隔離在整個聯(lián)邦采購生態(tài)系統(tǒng)之外——不是失去一份合同，而是失去與所有政府承包商合作的可能性。

3月24日聽證會前的多方角力

沃倫的信選在3月24日舊金山聽證會前一天發(fā)出，時機意味明顯。當天，加州北區(qū)聯(lián)邦地區(qū)法院法官麗塔·林（Rita Lin）將決定是否批準Anthropic申請的初步禁令，以在訴訟期間維持現(xiàn)狀。

Anthropic的訴訟策略是雙軌并進：第一修正案權(quán)利被侵犯，以及因意識形態(tài)立場遭受懲罰。國防部的抗辯同樣雙線：這是商業(yè)選擇，不是受保護的言論；這是國家安全判斷，不是觀點打壓。

法庭文件顯示，Anthropic在訴訟中強調(diào)，公司從未拒絕所有軍事合作——它愿意參與網(wǎng)絡(luò)安全、后勤優(yōu)化等非致命性項目，只是對特定用途劃定了邊界。國防部的回應(yīng)是：邊界本身就是在教軍方怎么打仗。

硅谷的罕見統(tǒng)一戰(zhàn)線

沃倫的聲援只是冰山一角。過去兩個月，一份又一份法庭之友意見書（amicus brief）涌向舊金山聯(lián)邦法院，簽署方的組合頗為罕見。

OpenAI、谷歌、微軟的員工以個人名義提交支持文件。這三家公司的共同點是與國防部有深度合作：OpenAI的GPT-4已被用于軍事分析工具，谷歌的云計算合同涵蓋五角大樓的AI基礎(chǔ)設(shè)施，微軟更是陸軍綜合視覺增強系統(tǒng)（IVAS）的核心供應(yīng)商。它們的員工卻選擇站在"拒絕者"一邊。

法律權(quán)利組織加入了同一陣營。美國公民自由聯(lián)盟（ACLU）、電子前沿基金會（EFF）等機構(gòu)的意見書聚焦于一個核心論點：如果政府可以用采購權(quán)力懲罰表達特定政策立場的公司，第一修正案對商業(yè)言論的保護將名存實亡。

更微妙的信號來自行業(yè)內(nèi)部。據(jù)CNBC報道，多家與國防部有巨額合同的科技公司私下向Anthropic提供了法律咨詢資源，但沒有公開署名。這種"隱形支持"反映了硅谷的集體焦慮：今天的Anthropic，明天可能是任何一家試圖對軍方用途設(shè)限的AI公司。

"供應(yīng)鏈風險"標簽的擴張史

要理解這場沖突的烈度，需要回溯這個標簽的制度演變。

國防部的"供應(yīng)鏈風險"認定機制源于2018年《國防授權(quán)法》第889條，最初針對華為、中興等中國通信設(shè)備商。立法意圖很明確：防止外國對手通過技術(shù)滲透獲取敏感信息或破壞關(guān)鍵系統(tǒng)。認定標準包括外國政府所有權(quán)、情報機構(gòu)關(guān)聯(lián)、已知的安全漏洞等。

2020年后，這個工具的指向開始模糊化。大疆無人機、卡巴斯基殺毒軟件等非中國廠商陸續(xù)上榜，認定依據(jù)從"外國政府控制"擴展到"數(shù)據(jù)安全風險"。但直到Anthropic案例之前，沒有一家美國本土的純私營科技公司因政策分歧被列入名單。

國防部的內(nèi)部備忘錄顯示，2024年對Anthropic的認定經(jīng)過了法律顧問辦公室的特別審查。關(guān)鍵爭議點是：一家美國公司基于倫理考量限制技術(shù)用途，是否構(gòu)成"對美國國家安全構(gòu)成威脅的供應(yīng)鏈風險"。最終結(jié)論是肯定的，但投票記錄未公開。

沃倫信中的具體指控

沃倫的3頁信件包含了幾個值得細讀的段落。

關(guān)于程序正義，她指出國防部本可以選擇終止現(xiàn)有合同，而非動用"供應(yīng)鏈風險"這種核選項。"終止合同是商業(yè)糾紛的常規(guī)結(jié)局，"她寫道，"但貼上這個標簽，目的是讓Anthropic在整個聯(lián)邦市場無法立足。"

關(guān)于技術(shù)倫理，沃倫援引了國防部自己2022年發(fā)布的《自主武器系統(tǒng)指令》（Directive 3000.09），該文件要求"自主和半自主武器系統(tǒng)的設(shè)計應(yīng)允許指揮官和操作人員對使用武力做出適當程度的人類判斷"。她的反問是：如果國防部自己的政策都強調(diào)人類干預，為何懲罰一家將同樣原則寫入商業(yè)條款的公司？

關(guān)于監(jiān)控問題，信件提及2021年曝光的"信號情報丑聞"——軍方承包商被發(fā)現(xiàn)在國內(nèi)通信網(wǎng)絡(luò)中部署了未經(jīng)授權(quán)的數(shù)據(jù)采集工具。沃倫暗示，Anthropic的監(jiān)控條款可能正是針對這類歷史遺留風險的預防性回應(yīng)。

聽證會前的技術(shù)細節(jié)爭議

3月24日的聽證會將聚焦于初步禁令的法定標準：Anthropic是否有足夠可能在實體問題上勝訴，以及不頒布禁令是否會造成"無法彌補的損害"。

雙方提交的技術(shù)附件揭示了更深層的分歧。Anthropic的工程師證詞詳細說明了其"憲法AI"（Constitutional AI）訓練方法的技術(shù)局限——該系統(tǒng)被設(shè)計為在檢測到潛在有害請求時觸發(fā)"拒絕模式"，但這種機制無法區(qū)分"軍事用途"與"非軍事用途"的細粒度場景。換句話說，一旦開放給無限制的國防應(yīng)用，現(xiàn)有安全護欄可能失效。

國防部的技術(shù)反駁則強調(diào)"可定制性"。其專家證人指出，Anthropic已為特定企業(yè)客戶開發(fā)過定制化的安全策略，理論上可以為軍方創(chuàng)建專用版本。Anthropic的回應(yīng)是：定制需要時間和資源，而國防部要求的是即時、無條件的全面授權(quán)。

這場技術(shù)辯論的實質(zhì)是AI治理權(quán)的爭奪。公司主張對技術(shù)部署場景的最終決定權(quán)，軍方主張對采購對象的絕對控制權(quán)。法官林需要在這個交叉地帶劃定法律邊界。

行業(yè)連鎖反應(yīng)初現(xiàn)

訴訟的漣漪效應(yīng)已經(jīng)開始擴散。

據(jù)行業(yè)媒體Protocol報道，至少兩家與國防部有AI合作的中型創(chuàng)業(yè)公司，在2024年第四季度悄悄修改了服務(wù)條款，刪除了"禁止致命自主武器使用"的明確表述。它們的法律顧問解釋稱，這是"風險管理"——不是改變立場，而是避免成為下一個Anthropic。

相反，一些原本對軍事合作持開放態(tài)度的學術(shù)實驗室開始重新評估。斯坦福以人為本人工智能研究院（HAI）在2025年1月更新了產(chǎn)業(yè)合作指南，要求所有涉及國防資金的項目必須通過倫理審查委員會的"雙重用途"評估。院長費-李飛（Fei-Fei Li）在內(nèi)部郵件中寫道："Anthropic案例表明，政策立場可能帶來超出預期的商業(yè)后果，我們需要為研究人員建立防火墻。"

更宏觀的數(shù)據(jù)來自風險投資領(lǐng)域。PitchBook的統(tǒng)計顯示，2024年Q4"國防科技"（DefenseTech）賽道的融資額環(huán)比下降23%，而同期"AI安全與對齊"（AI Safety & Alignment）賽道的融資額增長41%。資本正在用腳投票，重新校準技術(shù)商業(yè)化與倫理邊界之間的風險權(quán)重。

第一修正案商業(yè)言論的測試邊界

本案的法律意義可能超越AI行業(yè)本身。

美國最高法院在2010年"聯(lián)合公民訴聯(lián)邦選舉委員會案"（Citizens United v. FEC）中確立了企業(yè)的第一修正案言論自由權(quán)利，但商業(yè)言論的邊界始終模糊。2018年的"馬斯特訴美國政治行動委員會案"（Masterpiece Cakeshop v. Colorado Civil Rights Commission）涉及宗教異議與反歧視法的沖突，法院回避了核心問題。

Anthropic的訴訟策略試圖開辟新路徑：將"技術(shù)使用限制條款"定義為受保護的商業(yè)言論表達。如果法院接受這一框架，企業(yè)基于倫理考量的客戶篩選將獲得憲法層面的保護，政府以采購權(quán)力進行報復的空間將被壓縮。

國防部的反論則依賴"政府言論"（government speech）例外——當政府以采購者而非監(jiān)管者身份行動時，第一修正案的限制是否適用。這個理論在2015年的"沃克訴得克薩斯州分會案"（Walker v. Texas Division, Sons of Confederate Veterans）中獲得部分支持，但從未擴展至供應(yīng)鏈安全領(lǐng)域。

加州大學伯克利分校法學院教授帕梅拉·薩繆爾森（Pamela Samuelson）在提交給法院的意見書中指出："本案的核心不是Anthropic是否'正確'，而是政府能否因為不喜歡一家公司的政策立場，而動用國家安全工具將其驅(qū)逐出市場。如果答案是肯定的，第一修正案對商業(yè)領(lǐng)域的保護將大幅收縮。"

國際維度的隱形博弈

這場糾紛的觀察者名單中包括多個外國政府代表。

歐盟委員會的數(shù)字政策部門在2025年2月的內(nèi)部簡報中提及Anthropic案例，作為評估《人工智能法案》（AI Act）域外適用性的參考。簡報的核心關(guān)切是：如果美國國防部可以懲罰對AI軍事用途設(shè)限的公司，歐盟基于風險分級的監(jiān)管框架是否會在美國市場遭遇"合規(guī)懲罰"。

英國和加拿大的AI安全機構(gòu)則采取了更積極的姿態(tài)。兩國官員在2024年11月的全球AI安全峰會邊會上與Anthropic代表會面，探討了"政策協(xié)調(diào)"的可能性——即在國際層面建立對AI軍事用途限制的共識，以降低單一國家報復措施的有效性。

這些外交動作尚未轉(zhuǎn)化為具體政策，但已經(jīng)改變了Anthropic的戰(zhàn)略計算。公司CEO達里奧·阿莫迪（Dario Amodei）在2025年1月的博客文章中寫道："我們最初將這場沖突視為美國國內(nèi)法律問題，但現(xiàn)在認識到，它觸及了全球AI治理的基本規(guī)則——誰來決定技術(shù)的使用邊界，以及用什么機制執(zhí)行這些決定。"

3月24日之后的可能走向

法官林的裁決預計將在聽證會后2-4周內(nèi)作出。初步禁令的批準將暫時凍結(jié)國防部的"供應(yīng)鏈風險"認定，允許Anthropic恢復與聯(lián)邦承包商的正常業(yè)務(wù)往來；拒絕則意味著公司需要在長達數(shù)年的訴訟期間承受市場隔離。

無論結(jié)果如何，雙方的上訴路徑已經(jīng)清晰。第九巡回上訴法院對第一修正案商業(yè)言論案件持相對寬泛的解釋立場，但最高法院的保守派多數(shù)近年來傾向于限制企業(yè)的憲法權(quán)利擴張。最終走向華盛頓的可能性不低。

更長期的變量是政治周期。沃倫的信件已經(jīng)獲得另外7位民主黨senator的聯(lián)署，共和黨方面的反應(yīng)更為分裂——國防鷹派支持五角大樓的立場，而部分自由意志主義傾向的議員對"政府用采購權(quán)力打壓私營企業(yè)"表示不安。2026年中期選舉后的國會構(gòu)成，可能影響相關(guān)立法的推進節(jié)奏。

在技術(shù)層面，Anthropic正在加速推進其"負責任擴展政策"（Responsible Scaling Policy）的2.0版本，核心升級是建立更精細的"軍事用途分級評估框架"——不是簡單拒絕，而是對不同風險等級的國防應(yīng)用設(shè)置差異化的技術(shù)保障要求。這個框架能否成為與國防部談判的基礎(chǔ)，取決于3月24日聽證會后雙方的姿態(tài)調(diào)整。

沃倫的信件結(jié)尾處有一個細節(jié)：她要求國防部在30天內(nèi)提交"供應(yīng)鏈風險"認定的完整行政記錄，包括法律顧問辦公室的內(nèi)部備忘錄和跨部門協(xié)調(diào)文件。這個信息披露請求，可能比聽證會的即時裁決更能揭示決策的真實邏輯——以及，這個先例是否會開啟一個美國政府用國家安全工具懲罰政策異見者的新時代。