联邦法院推翻了美国政府对 Anthropic 的列入黑名单措施
加利福尼亚州一名联邦法官裁定，特朗普政府在禁止联邦机构和国防承包商使用 Anthropic 的人工智能技术时，行为违法。美国地区法官丽塔·林在 8 月 28 日作出的裁决中认定，政府的行为构成了非法报复，因为 Anthropic 拒绝放松对其模型用于致命自主战争和大规模监控的限制。
该裁决撤销了将 Anthropic 视为供应链风险并要求政府撤回这些指令的相关命令。这使得此案的重要性远远超出了一家人工智能公司的商业争端。它直接触及当一家私营技术提供商拒绝其产品被用于政治上偏好的用途时，政府究竟能走多远。
法院将争议界定为报复，而非采购裁量
政府当然有广泛权力决定愿意与哪些供应商合作，各级政府也经常基于安全理由作出技术采购决定。但法院在合法的供应商选择与报复性惩罚之间划出了一条界线。根据来源所述的裁决，政府并不只是决定去别家采购，而是试图永久阻止联邦使用 Anthropic 产品，并禁止国防承包商与该公司开展业务，即使涉及与军事无关的事务也是如此。
这一广度很关键。林法官认定，记录显示政府已经越过了政策偏好的边界，进入了强制性报复的领域。在法院看来，这些措施并不是针对具体技术风险而量身定制的。相反，它们与 Anthropic 拒绝支持某些使用其人工智能系统的做法有关，而这些做法引发了严重的伦理和公民自由担忧。
这项裁决之所以引人注目，是因为它把人工智能治理置于一个熟悉的宪法框架之中。法院并没有只讨论抽象的人工智能安全原则，而是把这场争议视为第一修正案问题。如果一家公司对其产品可否被这样或那样使用持有立场，政府就不能在没有更强证据基础的情况下，用国家安全作为惩罚的兜底理由。
Anthropic 的限制措施成为冲突核心
这起案件的核心，是 Anthropic 拒绝取消那些限制其 Claude 模型被用于致命自主战争以及对美国人进行大规模监控的防护措施。这个立场似乎让公司与政府站到了对立面，随后政府将 Anthropic 定性为国家安全供应链风险。
报道指出，政府立场在审查下变得站不住脚。林法官写道，被告已从自己最初的风险评估核心论点上后退。其中一个关键点是，Anthropic 并不具备政府在其辩护中依赖的那种对已部署系统的后门访问。法院还指出了一个更广泛的承认：没有证据表明 Anthropic 的技术在国家安全方面比其他黑箱人工智能系统更危险。
这一认定与人工智能政策辩论中的一种常见动态相悖。官员和公司经常援引在抽象层面真实存在、但在具体案件中缺乏充分证据支持的安全风险。法院显然要求的不仅是暗示和修辞。它要求有一份实际记录，能把 Anthropic 与某种独特的国家安全威胁联系起来，而政府未能满足这一标准。
为什么这对人工智能行业很重要
直接影响是现实的。Anthropic 不再受该案所述的全面限制，而政府已被要求撤销这些指令。但更广泛的重要性在于，这项裁决可能为人工智能开发者与国家之间的关系设定先例。
人工智能公司越来越处于商业软件供应商、基础设施提供商和战略性国家资产之间的灰色地带。政府希望在国防、情报、行政和执法中使用先进模型。与此同时，模型开发者正试图围绕监控、武器和政治滥用定义可接受用途政策。这一裁决表明，当这些冲突升级时，政府可能无法通过笼罩在含糊安全措辞之下的报复去惩罚持不同意见的公司。
这并不意味着每一项公司限制都会受到保护，也不意味着每一个政府担忧都会被视为可疑。只要有记录在案的技术风险、机密证据或任务专属采购需求，法院仍很可能给予政府很大的裁量空间。但这项裁决表明，权力也有边界，尤其是在回应过于全面、且似乎与可证明威胁脱节时。
超越 Anthropic 的政策信号
此案也凸显了人工智能发展中的一个更深层裂缝。随着模型变得更强大，问题不再只是“谁能更快地造出来”，而是“谁有权定义部署条件”。按来源材料的描述，Anthropic 的立场是某些用途应保持禁区。而政府的回应则是试图通过排斥来迫使其就范。
林法官的裁定对这种做法提出了反制。它表明，私营公司所阐明的人工智能安全与公民自由边界，不能自动被惩罚性的行政行动所覆盖。其他模型提供商、国防承包商以及决定多激进地将前沿人工智能系统纳入政府运作的联邦机构，都会密切关注这一点。
对政策制定者而言，这项裁决提醒人们，人工智能战略仍要经过普通的宪法法。国家安全依然强大，但并非自证其正当。对人工智能公司来说，这说明拒绝某些部署可能会带来商业与政治成本，但如果法院认为存在基于观点的报复，这些成本并非没有上限。
这项裁决并没有解决围绕军事人工智能、监控，以及私营公司在设定伦理边界中的角色的更大争论。但它确实使一件事更清楚了：当政府压力遇上人工智能治理，争端可能不再主要取决于安全营销口号，而是取决于国家是否能在法律上惩罚一家画出界线的公司。
本文基于 Ars Technica 的报道。阅读原文。
Originally published on arstechnica.com