美上诉法院维持Anthropic供应链风险认定影响AI国防合规边界

2026年9月25日，美国哥伦比亚特区联邦巡回上诉法院以2:1的投票结果裁定，维持五角大楼将Anthropic列为国家安全供应链风险的决定，驳回Anthropic的挑战S1S3S5S8S10S12。该裁定允许五角大楼继续从其系统中移除Anthropic的Claude模型，并禁止国防部工作使用该公司产品S3S4S10S12。五角大楼发言人Sean Parnell称该裁决完全验证了国防部的立场S3S4S10。

案件始末与两级法院的相反裁定

这场争议始于2026年2月，特朗普总统和国防部长Pete Hegseth指控Anthropic危害国家安全并将其列为供应链风险，争议源于双方就Claude模型军事用途的谈判破裂S3S4S5S7S9S10。Anthropic坚持两条安全红线：禁止将其技术用于国内大规模监控，以及禁止研发完全自主的致命武器；五角大楼则要求在所有合法用途下不受限制地使用ClaudeS5S7S9S10。

2026年8月28日，加州北区联邦地区法院法官Rita Lin曾作出相反裁定，认定五角大楼将Anthropic列入供应链风险的决定非法，违反第一修正案和第五修正案正当程序条款，属于报复性行为S2S9S11。该法官指出，供应链风险标签通常仅用于外国情报实体或与破坏活动相关的团体，Anthropic是首家被公开贴上该标签的美国本土科技公司S2S9。

法律分歧的核心在于两级法院适用了不同法规。加州法院适用的法规对供应链风险定义更严格，仅涵盖可能蓄意破坏或恶意渗透政府系统的对手方；而DC巡回法院依据的另一部法规则不要求存在不良动机S7。DC巡回法院多数意见认为，在Anthropic拒绝允许其产品用于自主武器或大规模监控后，五角大楼的认定是合理的，驳回了Anthropic关于政府报复其AI安全伦理观点的主张S5。

AI企业国防合规的现实边界

此次裁决对正寻求向政府客户扩张的人工智能企业发出强烈信号：当企业的安全伦理红线与国防部采购需求发生冲突时，司法体系目前倾向于尊重国防部的国家安全裁量权。Anthropic称该认定已造成数十亿美元的业务损失，并在其备受期待的IPO前损害了公司声誉S5S8。

从行业层面看，这一案例暴露出AI企业参与国防项目的深层矛盾。一方面，头部AI公司普遍设有安全对齐团队和使用限制政策，以防范技术被滥用于高风险场景；另一方面，五角大楼在采购AI能力时强调任务灵活性，要求供应商不得对合法军事用途设置额外障碍。当两者无法通过商业谈判达成一致时，供应链风险认定便成为国防部排除特定供应商的行政工具。

值得注意的是，供应链风险认定原本主要针对存在外国渗透或蓄意破坏风险的实体，将其适用于持不同安全立场的本土科技公司，事实上扩展了该工具的使用范围。这意味着未来其他AI企业在与国防部谈判时，可能面临更强的让步压力——如果坚持严格的使用限制，便有可能被排除在国防合同体系之外。

后续走向与行业观察重点

Anthropic表示 respectfully不同意裁决，正在考虑包括进一步司法复审在内的所有选项S7S8。若Anthropic向联邦最高法院提起上诉，该案将成为AI时代国家安全与企业权利边界的标志性诉讼。目前尚不确定最高法院是否会受理，以及最终判决会如何平衡国防部的采购裁量权与企业的言论自由、正当程序权利。

对AI行业而言，该案的长期影响可能体现在三个层面。第一，企业在制定安全政策时会更谨慎评估国防市场的潜在代价，部分公司可能选择调整红线以换取政府订单；第二，国会可能被推动就供应链风险认定的适用范围进行立法澄清，避免行政权力过度扩张；第三，AI安全伦理的全球竞争格局可能因此分化，欧洲及其他地区的企业可能采取与美国同行不同的合规策略。

此外，该案也与近期美国在AI安全领域的一系列动作形成呼应。白宫此前要求OpenAI和Anthropic在向英国AI安全研究所提供新模型前先接受美国审查，显示出美国政府正从多个维度强化对前沿AI技术的控制权。在国防采购领域，这种控制权则体现为对供应商使用限制的零容忍态度。

总体而言，DC巡回法院的最新裁决并非该案的终点，而是AI企业与国家安全机构长期博弈的一个节点。随着AI技术在军事和情报领域的应用不断深化，类似的法律冲突预计还会持续出现，并最终塑造出AI时代国防供应链的新规则体系。