美國(guó)國(guó)防部一邊把Anthropic列為"供應(yīng)鏈國(guó)家安全風(fēng)險(xiǎn)"，一邊讓NSA（國(guó)家安全局）用上它鎖得最死的AI模型。這不是官僚系統(tǒng)的左右互搏——是AI軍備競(jìng)賽里，"安全"這個(gè)詞已經(jīng)被撕成了兩半。

一條合同如何引爆五角大樓內(nèi)斗

2025年7月，Anthropic和美國(guó)國(guó)防部簽下2億美元大單。條款寫得清楚：Claude不能用于大規(guī)模國(guó)內(nèi)監(jiān)控，不能碰完全自主武器系統(tǒng)。

這在當(dāng)時(shí)不算激進(jìn)。硅谷AI公司普遍設(shè)置"紅線"，既防輿論翻車，也防技術(shù)被濫用。但這份合同的平靜只維持了半年。

2026年1月，國(guó)防部長(zhǎng)赫格塞斯簽發(fā)備忘錄，要求所有國(guó)防部AI合同加入"任何合法用途"條款——翻譯一下：Anthropic得把之前的安全限制全刪掉。

Anthropic拒絕。2月底，五角大樓反手把它列為"供應(yīng)鏈國(guó)家安全風(fēng)險(xiǎn)"，切斷所有軍事承包商與它的商業(yè)往來。

特朗普隨后加碼：聯(lián)邦機(jī)構(gòu)全面停用Anthropic技術(shù)，已部署系統(tǒng)有6個(gè)月過渡期。

到這里，故事本該結(jié)束。一家AI公司因"不配合"被踢出聯(lián)邦采購(gòu)名單，符合華盛頓的劇本。

但4月19日Axios的報(bào)道捅破了窗戶紙：NSA——這個(gè)隸屬國(guó)防部的情報(bào)機(jī)構(gòu)——正在大規(guī)模使用Anthropic最新、管控最嚴(yán)的模型Mythos Preview。

Mythos：被40把鎖封住的"網(wǎng)絡(luò)武器"

理解這個(gè)矛盾的荒誕，得先看清Mythos是什么。

Anthropic對(duì)Mythos的管控堪稱苛刻。全球僅開放給約40個(gè)組織，其中只有12家公開身份。NSA是未公開的獲授權(quán)者之一。

限制如此嚴(yán)格，核心顧慮是"進(jìn)攻性網(wǎng)絡(luò)能力"。Anthropic自己承認(rèn)，該模型若被濫用，可能大幅強(qiáng)化網(wǎng)絡(luò)攻擊的威力。

這讓它成為情報(bào)機(jī)構(gòu)的夢(mèng)中情"模"。NSA是美國(guó)信號(hào)情報(bào)和網(wǎng)絡(luò)安全的最高指揮機(jī)構(gòu)，隸屬美國(guó)網(wǎng)絡(luò)司令部。給它Mythos的訪問權(quán)限，等于把最鋒利的刀遞給最懂用刀的人。

但問題來了：這把刀的生產(chǎn)商，正被五角大樓以"國(guó)家安全風(fēng)險(xiǎn)"的名義全面封殺。

更微妙的是擴(kuò)散路徑。Axios援引兩個(gè)信源稱，Mythos在NSA內(nèi)部的使用"相當(dāng)廣泛"，且已蔓延至國(guó)防部其他部門。英國(guó)情報(bào)機(jī)構(gòu)的同行則通過AI安全研究所獲取訪問權(quán)限——暗示盟友情報(bào)圈也在悄悄接入。

一條地下技術(shù)管道已經(jīng)形成：官方禁令在上，實(shí)際操作在下，中間隔著"國(guó)家安全"這個(gè)詞的彈性解釋空間。

訴訟與悖論：誰在定義"安全"

2026年3月，Anthropic在舊金山提起訴訟，指控五角大樓的"供應(yīng)鏈風(fēng)險(xiǎn)"認(rèn)定"史無前例且違法"，侵犯其言論自由和正當(dāng)程序權(quán)利。

案件仍在審理。但法庭文件暴露了一個(gè)更深的撕裂：國(guó)防部同時(shí)在兩個(gè)戰(zhàn)場(chǎng)主張相反立場(chǎng)——對(duì)外宣稱使用Anthropic工具構(gòu)成國(guó)家安全威脅，對(duì)內(nèi)卻讓NSA深度依賴其最強(qiáng)模型。

這不是簡(jiǎn)單的部門協(xié)調(diào)失靈。它指向AI治理的一個(gè)核心困境：當(dāng)技術(shù)能力超越制度設(shè)計(jì)時(shí)，"安全"的定義權(quán)會(huì)自然滑向?qū)嵅僬呤种小?/p>

五角大樓的禁令是制度層面的表態(tài)，符合政治正確的方向。但NSA的選擇是功能層面的務(wù)實(shí)，回應(yīng)的是真實(shí)作戰(zhàn)需求。兩套邏輯并行，互不否定，也互不調(diào)和。

Anthropic的精密計(jì)算：紅線生意怎么做

回看Anthropic的決策軌跡，會(huì)發(fā)現(xiàn)一條清晰的商業(yè)邏輯。

2025年簽國(guó)防部合同時(shí)，它用"限制條款"換取了進(jìn)入聯(lián)邦市場(chǎng)的門票。這在當(dāng)時(shí)是差異化策略——當(dāng)OpenAI和Google競(jìng)相放寬軍售限制時(shí)，Anthropic的"道德人設(shè)"反而成了稀缺資產(chǎn)。

但2026年的沖突證明，這套策略有硬邊界。當(dāng)政府要求"完全解鎖"時(shí)，Anthropic選擇了對(duì)抗而非妥協(xié)。代價(jià)是2億美元合同和聯(lián)邦市場(chǎng)準(zhǔn)入資格，收益是技術(shù)品牌的完整性。

更隱蔽的收益是Mythos的稀缺性溢價(jià)。40個(gè)授權(quán)名額的設(shè)定，把模型變成了情報(bào)界的"俱樂部會(huì)員資格"。NSA的偷偷使用，本身就是最強(qiáng)背書——如果連最挑剔的客戶都要繞開禁令獲取，技術(shù)價(jià)值無需多言。

這種"限制性分銷"在高端B2B市場(chǎng)并不罕見。但Anthropic的特殊之處在于，它的限制理由是"安全"，而購(gòu)買方恰恰是安全能力最強(qiáng)的機(jī)構(gòu)。悖論本身構(gòu)成了營(yíng)銷閉環(huán)。

AI軍備競(jìng)賽的地下水位

NSA與Mythos的糾葛，揭示了一個(gè)被忽視的戰(zhàn)場(chǎng)：AI能力的獲取正在分層。

公開層面，各國(guó)政府高談闊論監(jiān)管框架、倫理準(zhǔn)則、國(guó)際治理。實(shí)操層面，情報(bào)和軍事機(jī)構(gòu)以項(xiàng)目制、離岸化、第三方接口等方式，繞過自己參與制定的規(guī)則。

英國(guó)AI安全研究所的角色值得玩味。作為 ostensibly（表面上）的監(jiān)管協(xié)調(diào)機(jī)構(gòu)，它同時(shí)充當(dāng)Mythos的分發(fā)節(jié)點(diǎn)。這種"監(jiān)管-采購(gòu)"身份的疊加，在各國(guó)AI治理架構(gòu)中越來越常見。

對(duì)科技從業(yè)者而言，這意味著什么？

第一，"政府客戶"的定義正在細(xì)化。國(guó)防部和NSA可能是同一個(gè)預(yù)算體系下的兩個(gè)物種，前者走采購(gòu)流程，后者走情報(bào)預(yù)算。產(chǎn)品策略需要區(qū)分"可公開的合作"和"不可說的使用"。

第二，技術(shù)限制條款的設(shè)計(jì)需要更精密。Anthropic的"禁止大規(guī)模監(jiān)控"條款在2025年是賣點(diǎn)，2026年成了沖突導(dǎo)火索。如何在合同中嵌入可協(xié)商的彈性空間，是to-G（政府）產(chǎn)品的必修課。

第三，稀缺性本身就是護(hù)城河。Mythos的40名額限制，客觀上制造了情報(bào)界的FOMO（錯(cuò)失恐懼）。當(dāng)技術(shù)差距縮小時(shí)，訪問權(quán)限的排他性可能比參數(shù)規(guī)模更具商業(yè)價(jià)值。

實(shí)用判斷：這件事會(huì)改變什么

這場(chǎng)鬧劇的真正影響，不在于Anthropic能否贏回五角大樓的合同，而在于它示范了一種新的AI軍售模式：官方拉黑，私下采購(gòu)，訴訟拖延，三方各取所需。

對(duì)AI公司：紅線人設(shè)可以賣兩次——第一次給公眾和早期客戶，第二次給愿意突破紅線的深度用戶。關(guān)鍵是設(shè)計(jì)好"可否認(rèn)性"的架構(gòu)。

對(duì)政府機(jī)構(gòu)：預(yù)算分類和部門墻是天然的合規(guī)防火墻。NSA的操作手冊(cè)正在被其他國(guó)家的同行研究。

對(duì)從業(yè)者：如果你在做to-G的AI產(chǎn)品，現(xiàn)在該重新審視合同里的"使用限制"條款。寫得太死，可能觸發(fā)赫格塞斯式的反彈；寫得太松，又失去品牌溢價(jià)。Anthropic的2025-2026軌跡，提供了一個(gè)完整的壓力測(cè)試案例。

最后，關(guān)注Mythos的擴(kuò)散路徑。如果更多"未公開"的授權(quán)組織被陸續(xù)曝光，說明Anthropic正在執(zhí)行一套精密的 tiered-access（分級(jí)訪問）策略——而這可能是AI公司在大國(guó)博弈中生存的標(biāo)準(zhǔn)姿勢(shì)。