Anthropic 说「不做自主杀人武器」，上诉法院判它输：价值观条款成了供应链风险

一家 AI 公司因为「不肯让军方无限制用自己的模型」，被联邦法院认定为国家供应链风险——这不是反乌托邦小说，是 9 月 25 日的判决书。

三个关键信息

9 月 25 日，哥伦比亚特区巡回上诉法院 2 比 1 裁定：维持五角大楼将 Anthropic 排除出供应链的决定。 法院认定，依据《2018 年联邦采购供应链安全法》，国防部有「充分依据」将 Anthropic 列为供应链风险——因为 Claude 内嵌的使用限制（禁止完全自主致命武器、禁止大规模国内监控）给国防部带来「运营风险」。

争端起点是一份合同条款：五角大楼要求把 Claude 用于「一切合法目的」的许可，Anthropic 拒绝，坚持保留对上述两类用途的排除。 多数意见由 Katsas 法官撰写，Henderson 持异议。Anthropic 表示不认同，正考虑进一步上诉。

同一件事在另一个法庭有相反结局：今年 8 月，加州一名联邦法官曾依据另一部国防采购法，推翻五角大楼对 Anthropic 的更宽泛认定。 两个法庭、两套结论——而 Anthropic 正准备一场估值最高冲 2 万亿的 IPO（据报道推迟至 11 月）。

王斗视角

先把判决书翻译成大白话：你的产品有道德条款 = 你的产品不可靠。法院的逻辑链是——国防部要的是「确定能用的工具」，Anthropic 的价值观限制让「能不能用」变成了带条件的数学题，所以它本身就是风险。注意这个翻转：不是 Claude 不安全，是 Claude「不够听话」被定义为不安全。安全审查的外壳里，装的是服从性测试。

Anthropic 的处境是全行业的预告片。它靠「最讲安全的实验室」这块招牌起家，融资故事讲的就是「我们比对手更有底线」；现在底线撞上最大单一客户美国政府的采购条款，判决等于告诉所有 AI 公司：安全承诺的定价权不在你手里。想守限制就退出联邦市场；想要联邦市场就交出「一切合法用途」。这个二选一会出现在每家前沿实验室的谈判桌上。

最值得玩味的是两个法庭的分裂：8 月加州推翻认定，9 月 DC 维持排除——同一家公司、同一个行为，两套联邦司法结论。这种分裂对 Anthropic 反而是筹码：最高法院接案可能性大增，而它的判决会一次性定义「价值观条款在政府采购里的法律地位」。2 万亿 IPO 悬在这份判决上——投资人买的到底是技术护城河，还是一张「敢对美国说不」的风险彩票，11 月见分晓。

来源：AP · AFP · Al Jazeera · Law Commentary