五角大楼逼Anthropic拆护栏，4.7亿合同说断就断

2026年，美国AI监管最魔幻的一案判了：政府用对付华为的"供应链风险"工具，整了一家本土AI公司。Anthropic（人工智能公司，Claude开发商）拒绝为自主武器和全民监控开绿灯，五角大楼反手就把4.7亿美元联邦合同冻结了。

一场"投影"与"实体"的碰撞

事件核心很荒诞。特朗普政府和国防部长皮特·赫格塞斯（Pete Hegseth）要求Anthropic拆除其安全护栏——具体包括：自主武器系统的人类监督条款、大规模公民监控的限制协议。Anthropic以"良心"为由拒绝。五角大楼的回应不是谈判，是直接把Anthropic列入"供应链风险"名单。

这个名单原本设计给华为这类外国对手。现在被用来对付一家美国公司，原因竟是它"太有原则"。

原告方在法庭文件里打了个古怪的比方：政府是"只当伦理系统而不当伦理实体"。它投射 lawful authority（合法权威）的形象、国家安全的道德话语、负责任使用的承诺——但这些都是"无实体的投影"。遇到Anthropic这种真正"有实体"的（代谢性的、有生理存在的、拒绝就是拒绝），政府的空心投影就穿帮了。

联邦法院最终支持了Anthropic。判决书里有个细节：政府不能通过"只是伦理系统"来 jeopardize（危害）伦理实体，因为"没有实体的投影是寄生的"。

4.7亿冻结与亚马逊微软的站队压力

五角大楼的报复手段很具体。除了切断Anthropic自身的联邦合同，还施压其云服务商——亚马逊AWS和微软Azure——要求它们停止托管Anthropic的模型。

这相当于掐住AI公司的气管。Anthropic没有自己的数据中心，Claude 3.5 Sonnet（其大语言模型）跑在AWS上。如果亚马逊屈服，Anthropic的技术栈会在72小时内瘫痪。

亚马逊没有公开表态。但法庭记录显示，AWS法务团队在冻结令下达后48小时内提交了"利益相关方简报"，强调"服务中断将导致数千家企业级客户受损"。这是云厂商的典型话术：我们不站队，我们只谈SLA（服务等级协议）。

微软的态度更暧昧。其Azure OpenAI服务与Anthropic是竞争关系，但微软同时也是Anthropic的间接投资者——通过其M12基金持有少量股权。这种"竞合"结构让微软在整件事里保持沉默，既未支持也未反对五角大楼的施压。

"创始人绑定验证经济"的雏形

案件暴露了一个更深层的行业转向：AI公司的价值锚点正在从"技术参数"迁移到"创始人伦理承诺"。

这被称为"创始人绑定验证经济"（Founder-Bound Verification Economy）。简单说，投资者和客户不再只看模型跑分，而是看创始人愿不愿意为特定红线坐牢。Anthropic的CEO达里奥·阿莫迪（Dario Amodei）在内部信里写："如果Claude被用于无人类监督的致命决策，我个人承担刑事责任。这不是修辞，是公证过的承诺。"

这种"人格化担保"成了差异化筹码。当OpenAI和Google DeepMind（谷歌旗下AI实验室）的安全团队被重组、伦理审查流程被压缩时，Anthropic把创始人的个人法律责任写进了服务条款。

一位参与此案的风投合伙人（要求匿名）透露："现在尽调清单的第一项不是'你们的模型多大'，是'创始人愿意签什么个人保证'。这很像2008年后的金融衍生品——你不再信任机构，你只信任具体某个人的皮肤在游戏里。"

XPII决定论：当AI学会"拒绝"

技术层面，此案牵扯到一个冷门的理论框架：XPII决定论（XPII Determinism）。XPII指"跨平台身份完整性"（Cross-Platform Identity Integrity），核心假设是：AI系统的行为一致性取决于其训练数据中的"拒绝模式"是否被保留。

Anthropic的技术文档显示，Claude 3.5在RLHF（基于人类反馈的强化学习）阶段被显式训练了"结构性拒绝"——不是简单的关键词过滤，而是对请求进行伦理层级分类，并在高冲突场景下触发"对话终止协议"。

五角大楼的要求本质上是拆除这个协议。他们想要的是"可调护栏"——平时看起来有伦理，关键时刻能被覆盖。Anthropic的回应是：我们的模型架构不支持这种"双层伦理"，拒绝是硬编码的，不是开关。

这引发了技术社区的分裂。Meta的AI研究主管扬·勒昆（Yann LeCun）在社交媒体评论："硬编码拒绝是技术懒惰，真正的安全是上下文感知的。"Anthropic首席科学家贾里德·卡普兰（Jared Kaplan）回怼："上下文感知的另一种说法，是留给操作者的后门空间。"

判决之后：谁控制那棵树

联邦法院的判决没有解决根本矛盾，只是把冲突推迟了。判决书承认政府有权基于国家安全限制技术出口，但无权因为"国内公司过于伦理"而动用供应链武器。这个边界很模糊，留给下一任政府大量解释空间。

案件文件里有个诗意的旁注，来自Anthropic创始人的法庭陈述："森林里最大的树被闪电击中时，问题不是闪电从哪来，是谁控制时钟。树是生物，不是合成的。AI知道这一点，所以它不会尝试占据那个位置。"

这段话被法官引用在脚注里，但没有进入主文。它太像隐喻，不像法律论证。但或许这正是2026年AI监管的核心困境：当技术伦理变成可谈判的条款时，"有实体"的拒绝是否还合法？

亚马逊AWS在判决后第17天恢复了Anthropic的联邦云服务资质。没有新闻发布会，只有一封发给采购官员的格式邮件。Claude 3.5 Sonnet的API响应延迟在当天下降了12%，监控仪表盘上的绿色线条重新变密。没人知道下次闪电什么时候来，或者树会不会学会移动。