Anthropic 赢了五角大楼，但「用途谁说了算」仍然悬着

2026 年 8 月 27 日，美国加州北区联邦地区法院法官 Rita F. Lin 作出一份 59 页的裁决：国防部长 Pete Hegseth 在 2 月 27 日把 Anthropic 认定为「供应链风险」的决定被撤销，同时被撤销的还有九个联邦机构——包括国防部、财政部、国务院和国土安全部——据此对这家公司施加的制裁。

法官在裁决中的措辞相当直接：

「空洞地援引国家安全，不是一张可以随意惩罚和报复政府批评者的空白支票。」

她认定 Hegseth 的认定「专断且反复无常」，构成「违反第一修正案的非法报复」。

国内媒体大多把这条处理成一则「美国科技巨头赢了官司」的快讯。但如果只看到这一层，会错过对中国企业更有用的那部分——这场官司真正争的是什么，以及法院其实没有回答什么。

起点是一份 2 亿美元的合同，和一句「任何合法用途」

冲突的源头不在法庭，在采购条款。

今年冬天，Hegseth 决定重新谈判所有 AI 实验室与军方的现有合同，要求把使用范围改为「任何合法用途」（any lawful use）。这个措辞看似中性，实质是把用途裁量权完整收归买方——只要不违法，模型可以用在任何地方。

多数 AI 实验室签了。Anthropic 没签。

争的是一份约 2 亿美元的合同，内容是把 Claude 模型用于军事场景。Anthropic 提出要保留几条限制，其中两条是核心：不用于致命性自主武器，不用于大规模监控系统。

Hegseth 拒绝任何限制，理由在逻辑上是自洽的：技术一旦交付，承包商无权规定买家怎么用。

谈判在 2 月破裂。破裂之后，Hegseth 把 Anthropic 列为「供应链风险」——这原本是一个国家安全工具，效果是让该公司失去与联邦政府做生意的资格。国防部当时给出的理由是：如果让 Anthropic 接触任何涉密系统，而它有能力在战时禁用或修改自己的技术，会「引入不可接受的风险」。

引爆点：一次抓捕行动

让这场谈判从商业分歧变成公开对抗的，是一次具体的军事行动。

有报道称美方在抓捕委内瑞拉总统马杜罗的行动中使用了 Claude。行动结束后，一名 Palantir 员工把 Anthropic 内部员工对模型用法的担忧转达给了美国官员。

这件事的性质在此发生变化。此前双方争的是合同条款的抽象边界，此后争的是一个已经发生的具体用例。Anthropic CEO Dario Amodei 在最后通牒到期前不到 24 小时发表声明，表示公司不会改变立场——他强调 Anthropic 「从未对特定军事行动提出异议，也没有试图临时性地限制我们技术的使用」。

换句话说，Anthropic 主张自己划的是事先写进合同的类别红线，而不是事后对具体行动挑挑拣拣。这个区分在法庭上很重要。

法院判了什么，没判什么

这是整件事最容易被误读的地方。

Lin 法官的裁决里有一句常被略过的话：

「尽管国防部无疑可以自由选择它想要的 AI 供应商，但证据表明，对 Anthropic 施加的这些广泛措施是非法且毫无根据的。」

法院明确确认：五角大楼没有义务使用 Anthropic 的模型。 它完全可以选别家，这不违法。

被判违法的是另一件事——因为这家公司「以充满敌意的方式通过媒体发声」（法官在 3 月的初步禁令中引用了国防部自己的记录）而动用国家安全工具惩罚它。

法官还举了一个很有说服力的反证：政府一边宣称 Anthropic 构成安全风险，一边「正在就其新模型 Mythos 在一系列敏感场景中的应用与 Anthropic 讨论合作」。如果风险是真的，这两件事不可能同时发生。

所以这份判决的射程是明确的：它管的是报复行为，不是采购自由，更不是"供应商能否对买家用途设限"这个问题本身。

那个问题——Hegseth 主张的「交付之后买家说了算」与 Anthropic 主张的「合同里可以写死类别红线」，谁对——法院没有回答。它至今悬着。

对中国企业买 AI 意味着什么

这场官司发生在美国，涉及军事采购，看起来离国内企业很远。但它把一个正在浮现的问题摆上了台面，而这个问题在任何一份 AI 采购合同里都存在：

你买到的到底是什么？是一个工具，还是一份附带使用条件的服务？

传统软件采购里这个问题几乎不存在——买了 ERP，怎么用是你的事。但主流大模型的服务条款普遍包含使用限制条款（Usage Policy / Acceptable Use Policy），而且供应商保留解释权和执行手段。这意味着：

• 限制是真实存在的，不是免责声明。Anthropic 愿意为了这几条限制丢掉一份 2 亿美元的合同并被列入黑名单，说明供应商把它当真。
• 执行手段是技术性的。国防部担心的「战时禁用或修改」不是假想——云端交付的模型，供应商在技术上确实做得到。这是自建部署与 API 调用之间一条被低估的差异。
• 争议解决路径不成熟。这次是靠宪法第一修正案解决的，用的是政治报复这条路径，而不是合同法。也就是说，如果剥离掉"报复"这个情节，纯粹的用途争议该怎么判，仍然没有先例。

对正在把大模型接进核心业务的企业，可操作的结论有三条：