Anthropic被國防部"拉黑"3天，法官43頁判決書掀桌

一家AI公司因為說了幾句不中聽的話，差點被五角大樓貼上"供應鏈風險"標簽。這不是諜戰片劇情，是Anthropic過去72小時的真實遭遇。加州聯邦法官Rita Lin甩出43頁判決書，把國防部的操作定性為"奧威爾式"——這個詞在司法文件里出現，相當于法官在庭上直接翻白眼。

事件時間線：從"黑名單"到判決書

3月24日，國防部下屬機構突然啟動對Anthropic的供應鏈風險審查。這個標簽一旦坐實，意味著Anthropic將被切斷與聯邦政府的大部分業務往來，包括正在洽談的國防AI合同。

3月26日，Anthropic緊急向加州北區法院提起訴訟，指控國防部違憲。同一天，Rita Lin法官簽發臨時禁令。

3月27日，完整判決書公開。Lin在43頁文件中逐條拆解國防部的邏輯漏洞，最終裁定：政府的措施"粗暴踐踏了Anthropic的憲法權利"。

這速度在聯邦法院堪稱罕見。通常這類案件從起訴到初審裁決需要數月，Lin法官用了不到48小時。她在判決書里留了條后路——延遲一周執行，給政府上訴窗口——但語氣毫不客氣。

法官的措辭有多狠？

Lin寫道："現行法律中沒有任何條款支持這種奧威爾式觀念——一家美國公司可能因為表達與政府不同的意見，就被打上潛在對手和破壞者的烙印。"

這是直接引用，不是轉述。"奧威爾式"（Orwellian）在司法語境里分量極重，通常用來形容政府濫用權力操控信息。Lin選擇這個詞，等于把國防部的操作和《1984》里的思想警察并列。

她進一步指出，國防部的做法同時違反了兩項憲法保障：第一修正案（言論自由）和正當程序條款（未經聽證即處罰）。

判決書里有個細節值得玩味。Lin特意強調自己是"前總統拜登任命的法官"——這種自我標注在司法文件中極不尋常。考慮到案件涉及特朗普政府時期的國防部長Pete Hegseth，這句話的潛臺詞幾乎寫在臉上：別拿政治立場說事，這是法律問題。

Hegseth的"工具箱"正在失靈

這是Lin法官本月第二次對Hegseth開炮。3月初，華盛頓特區的一位聯邦法官剛裁定Hegseth侵犯記者的第一修正案權利——他推行了一項限制媒體接觸國防部的新政策。

再往前追溯到2月，另一位特區法官認定Hegseth侵犯了一位民主黨參議員的言論自由。這位議員曾公開呼吁美軍士兵拒絕執行非法命令，Hegseth試圖對其進行紀律處分。

三個月內三連敗，且全部涉及憲法第一修正案。對于一位試圖用行政權力重塑國防體系的部長來說，這個開局相當難看。

Hegseth的困境在于，他手里的"工具"確實強大。供應鏈風險標簽、媒體準入限制、對議員的紀律處分——這些都是國防部長的法定職權。但法官們的共識是：權力再大，也不能用來懲罰異見。

Lin的判決書里有個類比很精準。她把國防部的操作比作"用消防斧開罐頭"——工具選錯了，力道越大，破壞越離譜。

Anthropic到底說了什么？

判決書沒有詳細披露爭議言論的具體內容，但提到了時間線：Anthropic的"不當言論"發生在2025年下半年，涉及對國防部AI政策的公開批評。

這家公司不是無名之輩。Claude系列模型的開發商，OpenAI最直接的競爭對手，2024年估值突破180億美元。它的核心賣點是"AI安全"——比競爭對手更謹慎的價值觀對齊，更嚴格的輸出過濾。

諷刺的是，這種謹慎風格恰恰是爭議來源。Anthropic多次公開反對國防部某些AI應用場景，認為現有安全措施不足。在Hegseth看來，這是"長他人志氣"；在Anthropic看來，這是技術公司的本分。

判決書里引用了一份內部備忘錄，顯示國防部某高官在啟動審查前寫道："需要給這些硅谷精英一點教訓。"Lin法官把這句話標為關鍵證據——證明處罰動機不是供應鏈安全，而是報復言論。

這個細節解釋了為什么Lin的反應如此激烈。如果政府可以隨意把批評者列入風險名單，第一修正案就成了廢紙。

供應鏈風險標簽的殺傷力

這個標簽本身是個相對較新的工具。2023年《國防授權法案》修正案賦予國防部權力，對"可能危害國家安全"的供應商進行風險評級。設計初衷是針對中國企業的技術滲透，而非美國本土公司。

一旦被貼上標簽，后果是系統性的：現有合同暫停結算，新項目禁止投標， subcontractors（分包商）必須切斷聯系。對于一家B端業務占比超過60%的AI公司，這相當于商業死刑。

Anthropic在訴狀中披露，標簽啟動后24小時內，已有三家聯邦機構暫停了與其的洽談。其中一筆潛在合同金額超過4000萬美元，涉及軍事后勤優化算法。

Lin法官在判決書中算了一筆賬：從啟動審查到實際貼上標簽，國防部給Anthropic的"辯護期"只有72小時。而按照行政程序法的最低要求，這類重大不利決定應當給予至少30天的書面通知和聽證機會。

"72小時 vs 30天"——這個對比出現在判決書的第37頁，被Lin用斜體強調。

AI公司的政治困境

Anthropic的遭遇不是孤例。2024年以來，至少四家頭部AI公司遭遇過類似的政府壓力。OpenAI因為拒絕向某些聯邦機構開放模型內部機制，被威脅削減研發補貼；Google DeepMind的軍方合作項目遭到國會質詢；甚至相對低調的Cohere，也因為一篇技術博客被商務部約談。

這些事件的共同點是模糊地帶。AI技術同時涉及商業應用和國家安全，監管框架尚未定型。政府傾向于"先管控再討論"，公司則希望"先討論再合規"。

Anthropic的特殊性在于它的雙重身份：既是國防部潛在供應商，又是政策批評者。這種"既想吃肉又想罵娘"的立場，在傳統國防承包商中幾乎不存在——洛克希德·馬丁不會公開質疑F-35的采購流程。

但AI行業不是傳統軍工。工程師文化、開源傳統、技術至上的價值觀，讓這些公司更傾向于公開表達技術判斷，哪怕得罪甲方。Hegseth顯然不適應這種生態，他的應對方式是用舊工具解決新問題。

Lin法官的判決書某種程度上是寫給整個行業的指南：憲法權利不因技術形態而改變，AI公司的言論自由和傳統媒體一樣受保護。

判決的即時影響

Anthropic在判決公布當日發布聲明："我們贊賞法院維護法治和憲法權利的裁決。"措辭克制，沒有慶祝姿態。

資本市場反應更直接。Anthropic的主要投資方——包括Google和亞馬遜——股價當日小幅上漲。更值得關注的是，幾家正在觀望的聯邦機構恢復了與Anthropic的接觸，包括那筆4000萬美元的后勤優化項目。

但標簽本身并未撤銷。Lin的禁令是"暫停實施"，最終效力取決于上訴結果。司法部發言人在判決后表示"正在評估選項"，這是標準話術，通常意味著上訴概率超過70%。

如果上訴，案件將進入第九巡回法院——美國最自由的聯邦上訴法院之一，也是政府敗訴率最高的巡回區。Hegseth團隊面臨的選擇是：繼續打一場勝率不高的官司，還是私下和解、悄悄撤掉標簽。

判決書里有個細節可能預示走向。Lin在最后幾頁寫道："本院注意到，政府未能提供任何證據表明Anthropic的技術存在實際供應鏈風險。"這句話的潛臺詞是：如果真有安全問題，請拿證據說話；如果沒有，這就是報復。

對于上訴法院來說，這個結論很難推翻。除非國防部能在短期內補充新證據，否則案件前景黯淡。

更廣泛的信號

Lin的判決被法律界迅速解讀為"AI言論自由第一案"。雖然嚴格來說這不是新設先例——它援引的都是既有第一修正案判例——但應用場景的擴展意義重大。

過去，技術公司的言論自由爭議集中在平臺內容審核（如Twitter訴FCC案）。Anthropic案把邊界推到了B端合同領域：政府能否因為一家公司的公開批評，而拒絕與其做生意？

Lin的答案是：不能，至少不能這么明目張膽。她在判決書里區分了兩種情形：政府基于中立標準的采購選擇（合法），和針對特定言論的報復性排斥（違憲）。國防部的操作屬于后者。

這個區分對AI行業至關重要。當前聯邦政府的AI采購規模超過120億美元，且正在快速增長。如果批評政府會導致出局，所有公司都將面臨自我審查壓力。

判決公布后，電子前沿基金會（EFF）發表聲明稱這是"對AI審查制度的有力回擊"。美國公民自由聯盟（ACLU）則呼吁國會立法，明確禁止將供應鏈風險標簽用于言論報復。