8月28日消息，美国加州北区联邦地区法院法官丽塔·林（Rita F. Lin）8月27日就 Anthropic 诉美国国防部案作出简易判决。判决认定，国防部将 Anthropic 列为"供应链风险"构成违反第一修正案的非法报复，也违反了第五修正案的正当程序条款。法院判令撤销供应链风险认定，并将对政府颁布永久禁令；政府要求暂缓禁令七天的请求被驳回。
法院支持 Anthropic 的依据，主要来自政府自己的言行记录，而非对 AI 安全政策的评判。救济令的具体文本将另行发布；政府此前已就本案初步禁令上诉至第九巡回上诉法院，是否就本次判决继续上诉，目前司法部尚未公开表态。
法院裁了什么
这份 59 页的裁决书（案号 3:26-cv-01996-RFL）裁决了双方交叉的简易判决动议。Anthropic 在四项核心主张上胜诉：第一修正案报复、第五修正案正当程序、对国防部长赫格塞思（Pete Hegseth）指令及供应链风险认定的《行政程序法》挑战，第四项则针对国防部、财政部、国务院、总务管理局等八家联邦机构执行总统指令的行为。
法院选择直接撤销供应链风险认定，而不是发回国防部重新走程序。林法官认为，该认定在实体上就不符合《美国法典》第 10 编第 3252 条对"供应链风险"的定义。该条款针对的是对手破坏、篡改国家安全系统的风险。法院同时认定，赫格塞思无权依据该条款发动针对所有国防承包商的"二级抵制"，即禁止它们与 Anthropic 开展任何商业往来。
Anthropic 并非全胜。其"总统越权违反分权原则"的主张被驳回，对卫生与公众服务部、商务部等五家机构的指控也未获支持。本案文书中，双方按 2025年9月的一项行政命令将国防部称为"战争部"（DoW）。
冲突起于两条红线
这场冲突起于 AI 使用限制之争。判决书认定的事实显示，2025 年秋，国防部在谈判将 Claude 部署到其 GenAI.mil 平台时，要求 Anthropic 取消所有使用限制，接受"一切合法用途"条款。Anthropic 同意取消大部分限制，但拒绝放弃两条红线：不得用于对美国人的大规模监控，不得用于致命自主武器。 2026年2月24日，赫格塞思在与 Anthropic CEO 达里奥·阿莫迪（Dario Amodei）等人的会面中下达最后通牒：2月27日17时前同意"一切合法用途"，否则将把 Anthropic 指定为供应链风险；他还警告，国防部可能动用《国防生产法》强制 Anthropic 提供服务。2月26日，阿莫迪发表公开声明拒绝。2月27日下午，特朗普在 Truth Social 发文，下令所有联邦机构立即停用 Anthropic 的技术，并设六个月过渡期。一个多小时后，赫格塞思在 X 上宣布指定 Anthropic 为供应链风险，并禁止所有与美军有业务往来的承包商与 Anthropic 开展任何商业活动。3月3日至4日，国防部正式作出供应链风险认定。
在此之前，双方合作密切：美国情报和国防机构从 2024 年起使用 Claude；2025年7月，国防部首席数字与人工智能办公室授予 Anthropic 一份为期两年、最高 2 亿美元的合同；同年8月，Anthropic 与总务管理局达成协议，将 Claude Gov 交付给政府全部三个分支。Anthropic 还持有最高安全等级的 FedRAMP High 授权和绝密设施安全许可。
法院为什么认定这是报复
国防部在诉讼中逐步放弃了最初的安全理由。负责研究与工程的副部长埃米尔·迈克尔（Emil Michael）在 3月2日的备忘录中称，Anthropic 可能在作战行动中途"禁用"模型或改变其行为，模型可能出现"漂移"，国防部将"被迫操作一个由敌对者控制、可能藏有后门的黑箱"。但在诉讼中，政府承认 Anthropic 对已部署的模型没有任何访问或控制手段，其技术本身"并不比任何其他'黑箱'人工智能更危及国家安全"。
剩下的唯一理由是"信任"：因为 Anthropic"通过媒体表现出日益敌对的态度"，并批评国防部的 AI 观点，所以政府"无法信任 Anthropic 确保其模型的完整性"。林法官写道，无论是宪法还是被告援引的联邦法规，均未授权政府主要基于 Anthropic 对政府观点的批评而施加广泛处罚。
法院还列出了三处与政府安全理由直接矛盾的事实。行动开始前几天，赫格塞思还提议对 Anthropic 动用《国防生产法》。该法的适用对象是对国家安全必不可少的企业，而不是国家安全威胁。供应链风险认定作出后的第二天早上，迈克尔仍在给阿莫迪发邮件推进合同谈判，称"我认为我们非常接近（达成）"。即便在诉讼期间，政府仍在与 Anthropic 讨论其新模型 Mythos 的合作：4月17日，阿莫迪与白宫高级官员举行了"富有成效和建设性"的会谈；据报道，国家安全局和 NASA 已开始部署 Mythos。林法官的结论是，政府同期的言行表明，这些措施意在"公开惩戒"Anthropic 批评政府的"傲慢"，而非基于任何可陈述的安全担忧。她在裁决书结尾写道："对国家安全的空洞援引，不是惩罚和报复政府批评者的空白支票。"
判决之后
这份判决划出的线比 Anthropic 一家公司的处境更宽：它回答的是政府能否动用采购和供应链安全工具惩罚批评自己的承包商。地区法院的答案是否定的。对其他与政府有合同往来的科技公司来说，这条线目前只划到地区法院层面，能否维持取决于第九巡回上诉法院。
判决也没有强迫政府采购 Claude。林法官明确写道，国防部完全有权选择其他 AI 供应商、依法终止与 Anthropic 的合同关系，被认定违法的只是那些"广泛且毫无根据"的惩戒措施。
对 Anthropic 自身，禁令解除的商业影响是直接的。该公司在诉讼文件中称，如果封禁恢复，其国防承包商和国防部相关客户收入将下降 50% 至 100%，2026 年收入将减少数十亿美元；这是 Anthropic 的单方口径，政府未提交反驳证据。救济令的具体文本尚未发布，在此之前，2月27日以来被叫停的联邦合作将以何种节奏恢复，目前仍无公开时间表。
AI 速览
