如果一家AI公司不同意戰(zhàn)爭，它能一鍵讓軍方的智能系統(tǒng)癱瘓嗎？這個問題正在把Anthropic和美國國防部拖上法庭。

3月21日，Anthropic公共部門負責人Thiyagu Ramasamy在法庭文件中明確否認：「Anthropic從未有能力讓Claude停止工作、改變功能、切斷訪問，或以其他方式影響軍事行動?！?/p>

這場官司的源頭，是國防部長Pete Hegseth本月將Anthropic列為「供應鏈風險」。未來數(shù)月，國防部及其承包商將被禁止使用Claude。其他聯(lián)邦機構(gòu)也在跟進棄用。

Anthropic已提起兩起訴訟，挑戰(zhàn)禁令的合憲性，并申請緊急撤銷令。3月24日，舊金山聯(lián)邦地區(qū)法院將舉行聽證會。但客戶已經(jīng)開始取消合同。

政府的核心擔憂：遠程操控風險

政府律師本周早些時候在文件中寫道：國防部「不必承擔關(guān)鍵軍事系統(tǒng)在國防關(guān)鍵時刻和現(xiàn)役軍事行動中被 jeopardized 的風險」。

據(jù)WIRED報道，五角大樓已將Claude用于數(shù)據(jù)分析、撰寫備忘錄、輔助生成作戰(zhàn)計劃。政府的邏輯鏈條很直接：如果Anthropic不認同某些用途，理論上可以切斷Claude訪問，或推送有害更新，從而干擾正在進行的軍事行動。

這種擔憂并非空穴來風。云服務商對客戶的實際掌控力，一直是企業(yè)采購時的隱性焦慮。只是當買家變成國防部、用途涉及作戰(zhàn)時，這種焦慮被放大成了國家安全議題。

Ramasamy的回應試圖拆解這個邏輯。他寫道：「Anthropic沒有維護任何后門或遠程『終止開關(guān)』。Anthropic人員無法登錄國防部系統(tǒng)，在行動期間修改或禁用模型；技術(shù)根本不以這種方式運作?！?/p>

技術(shù)架構(gòu)如何成為辯護證據(jù)

Ramasamy進一步解釋了Anthropic的實際能力邊界。模型更新需要政府和云服務商（即亞馬遜云服務）雙方批準。Anthropic也無法訪問軍方用戶輸入Claude的提示詞或其他數(shù)據(jù)。

這套說辭的核心是：Anthropic賣的是軟件，不是托管服務。一旦模型部署在軍方的AWS環(huán)境中，Anthropic的技術(shù)人員連登錄權(quán)限都沒有，更別提實時干預。

這觸及了生成式AI商業(yè)模式的一個關(guān)鍵分野。OpenAI的ChatGPT、Google的Gemini等消費級產(chǎn)品，確實是中心化托管——理論上服務商可以改規(guī)則、降權(quán)限、甚至封號。但企業(yè)級部署，尤其是通過云服務商的私有化方案，控制權(quán)早已轉(zhuǎn)移。

國防部自己也是這套架構(gòu)的受益者。如果Anthropic真能遠程操控，意味著AWS也能，其他軟件供應商也能——整個云計算供應鏈的信任基礎都將動搖。

政策負責人Sarah Heck在3月4日的合同提案中，甚至愿意書面保證：Anthropic不尋求對軍事戰(zhàn)術(shù)決策的否決權(quán)?！笧楸苊庖闪x，[Anthropic]理解本許可……」文件在此處截斷，但意圖清晰——公司試圖用法律承諾換取技術(shù)清白。

「供應鏈風險」標簽的政治計算

Hegseth的「供應鏈風險」認定，技術(shù)上繞過了對Anthropic實際能力的舉證。不需要證明你能做什么，只需要證明你可能做什么。

這種預防性打壓在科技監(jiān)管中并不新鮮，但針對單一AI實驗室的定向禁令極為罕見。更微妙的是時間線：禁令出臺前，Anthropic與國防部的摩擦已持續(xù)數(shù)月。

雙方的爭議焦點從未公開，但可以從公開信息拼湊。Anthropic由OpenAI前研究副總裁Dario Amodei和Daniela Amodei兄妹創(chuàng)立，以AI安全研究著稱。公司早期公開表態(tài)對軍事應用持謹慎態(tài)度，2023年曾拒絕部分國防相關(guān)合同。

這種「選擇性合作」姿態(tài)，在拜登政府時期或許被容忍，甚至在某些圈子受贊賞。但在特朗普政府的國家安全話語中，變成了不可靠的證據(jù)。

更值得玩味的是Anthropic的訴訟策略。挑戰(zhàn)「合憲性」而非單純行政程序，意味著公司試圖將案件上升到第一修正案或正當程序的高度。這在科技公司與政府的對抗中是高風險打法——贏則樹立先例，輸則徹底出局。

客戶用腳投票的連鎖反應

禁令的寒蟬效應已經(jīng)顯現(xiàn)。Ramasamy的聲明和Heck的合同提案，本質(zhì)是向市場喊話：我們不是風險，請繼續(xù)簽約。

但企業(yè)客戶的決策邏輯與國防部不同。對科技公司而言，「供應鏈風險」標簽的傳染性遠超法律定義——如果國防部不用，我的合規(guī)團隊為什么要冒這個險？

Anthropic的商業(yè)模式正面臨雙重擠壓。一邊是OpenAI、Google等對手在國防市場的激進擴張；另一邊是政府合同這一高利潤板塊的突然關(guān)閉。2024年，Anthropic估值已達180億美元，但收入結(jié)構(gòu)仍高度依賴企業(yè)訂閱，政府訂單的缺失將直接沖擊增長敘事。

更深層的問題是AI行業(yè)的信任基礎設施。每一家聲稱「無法干預客戶系統(tǒng)」的供應商，都在依賴云服務商的中立性背書。如果國防部成功將Anthropic定性為風險，同樣的邏輯可以套用于任何AI公司——只要模型足夠重要，供應商就是潛在威脅。

這解釋了為什么AWS未被卷入爭議。亞馬遜作為云基礎設施層，其「不可見」地位是整套架構(gòu)的信任錨點。Anthropic試圖將自己定位在同一層：純軟件、無托管、零干預。但政府的回應是：模型行為的不透明性，讓這種分層承諾無法驗證。

法庭即將檢驗的邊界

3月24日的聽證會將聚焦緊急撤銷令。法官需要權(quán)衡的是：禁令對Anthropic的即時傷害，是否超過國防部聲稱的國家安全風險？

Ramasamy的技術(shù)陳述將成為關(guān)鍵證據(jù)。如果法院接受「無遠程控制能力」的說法，禁令的合理性基礎將大幅削弱。反之，如果政府能證明存在任何理論上的干預路徑——哪怕需要多層突破——Anthropic的辯護將陷入困境。

無論結(jié)果如何，此案都在劃定AI行業(yè)的新邊界。當模型能力越來越強、部署場景越來越敏感，「供應商能否被信任」將不再是技術(shù)問題，而是政治問題。

Anthropic的困境在于，它試圖用技術(shù)架構(gòu)的透明性，回應政治信任的不透明性。但在這場博弈中，技術(shù)細節(jié)從來不是決定性因素。國防部真正在測試的是：一家AI公司，能否在拒絕部分軍事合作的同時，仍被允許參與其他軍事合作？

這個問題的答案，將重塑整個行業(yè)的政府關(guān)系策略。不是通過合規(guī)手冊，而是通過法庭判決。