Anthropic硬刚五角大楼：1份禁令让AI安全红线守住了

去年12月，Anthropic的安全团队收到一份来自国防部的非正式"建议"——把Claude模型的安全限制关掉，否则可能被贴上"国家安全威胁"标签。这家成立不到7年的AI公司选择了拒绝。三个月后，旧金山联邦法院的一份初步禁令让这场对峙有了结果：Rita Yungkurth法官裁定，五角大楼和特朗普政府不得执行该国家安全认定。

从"建议"到禁令：一场47天的法律攻防

时间线拉回到2024年11月。Anthropic的Claude模型已被多家联邦机构用于非涉密场景的分析辅助，但国防部希望将其部署到更敏感的国防任务中。核心分歧在于：Claude内置的"宪法AI"（Constitutional AI，一种通过规则约束模型行为的技术）会拒绝执行某些可能造成伤害的指令。

特朗普政府的要求很直接——移除这些限制，让模型"完全可用"。Anthropic的回应同样直接：不行。公司CEO Dario Amodei在内部信中把安全机制比作"刹车系统"，「我们不会为了拿政府合同拆掉刹车。」

12月中旬，国防部启动国家安全审查程序的消息流出。Anthropic在72小时内向旧金山北区联邦法院提交诉讼，指控该认定程序违反《行政程序法》和宪法第五修正案。Yungkurth法官在听证会上问了政府律师一个尖锐问题：「你们能指出任何先例，证明因企业拒绝修改产品安全设置而将其列为国家安全威胁吗？」对方未能给出答案。

2025年1月28日，禁令下达。法院认定，Anthropic"极有可能胜诉"，且国家安全认定的执行将造成"不可弥补的损害"。

安全限制到底是什么？为什么值得打官司

Claude的安全架构不是简单的"关键词过滤"。Anthropic的"宪法AI"技术让模型在训练阶段就内化一套行为准则：拒绝协助网络攻击、生物武器开发、选举干预等场景。这些限制写入模型权重，不是后期加装的补丁。

国防部的诉求本质是要求提供"无约束版本"——相当于让Anthropic重新训练一套没有安全护栏的模型。这在技术层面意味着数百万美元的额外成本，在伦理层面则是直接违背公司成立时的核心承诺。

更现实的考量是商业风险。一旦被列为国家安全威胁，Anthropic将面临：云服务商终止合作、投资者撤资、国际业务被封杀。公司法律顾问在庭审文件中披露，已有两家欧洲主权财富基金因审查消息暂停了尽职调查。

这场官司的赌注不是某个政府合同，而是AI公司能否在安全标准上保持独立性。

行业连锁反应：从Anthropic到整个AI供应链

禁令下达后48小时内，OpenAI、Google DeepMind、Cohere等公司均通过不同渠道表态支持。这不仅仅是公关姿态——判决确立了一个关键先例：政府不能以国家安全名义强制修改商业AI产品的安全设计。

对AI采购方的影响更直接。联邦机构目前使用Claude主要通过AWS Bedrock等云平台，合同模式是"标准产品+使用授权"。如果Anthropic被迫提供定制版本，整个政府AI采购的合规框架都要重写。一位参与国防部AI治理项目的官员透露，他们原本准备的"安全降级"采购模板现在"只能碎掉"。

国际层面，欧盟AI法案的执法团队正在研究这份判决。欧盟委员会数字政策官员在布鲁塞尔的一场闭门会议上表示，「美国法院的立场强化了我们的判断：安全要求不能成为贸易壁垒的借口。」

但胜利也有代价。Anthropic与国防部的关系显然破裂，公司失去了潜在的每年数千万美元政府收入。更隐蔽的影响是人才——部分拥有安全许可的工程师因担心职业前景选择离职，公司正在招聘页面上紧急补充"无需安全许可"的标注。

法官的推理：程序正义比结果更重要

Yungkurth法官的17页意见书没有质疑政府的国家安全权力本身，而是聚焦于程序缺陷。核心论点有三：

第一，国防部启动审查前未给予Anthropic正式的听证机会，违反《行政程序法》的"通知-评论"要求。第二，政府未能证明标准版Claude的安全限制"实际损害"了国防任务，仅假设"可能限制效率"不足以支持认定。第三，认定程序存在选择性执法嫌疑——同样设有安全限制的竞品模型未受审查。

判决书中最具杀伤力的段落指出：「如果接受政府的逻辑，任何拒绝修改产品以迎合政府需求的企业都可能面临国家安全认定。这将使行政权力失去边界。」

特朗普政府已表示将上诉，但法律观察家普遍认为改判概率不高。第九巡回上诉法院在类似行政程序案件中维持地方法院禁令的比例超过七成。

一个值得注意的细节：禁令是"初步"（preliminary）而非"永久"（permanent），意味着案件仍将进入完整庭审。但Yungkurth法官在意见书中罕见地暗示，Anthropic在最终判决中胜诉的可能性"极高"。

当Anthropic的法律团队在胜诉后走出法院时，一位工程师在内部Slack频道发了一张照片：公司会议室的白板上还留着去年11月的笔记，其中一行被圈了红圈——"如果妥协，我们建的是武器；如果坚持，我们建的是基础设施。"现在的问题是，当其他AI公司面临类似压力时，这份判决能成为他们的盾牌吗？