4月8日，美國哥倫比亞特區聯邦巡迴上訴法院三名法官組成的合議庭，駁回了Anthropic提出的緊急暫停申請。這意味著美國國防部對Anthropic的供應鏈風險認定繼續有效——所有國防部承包商在國防項目中不得使用Claude。
這場法律戰還沒結束。但這一輪，Anthropic輸了。
封禁是怎麼來的
事情得從去年底說起。國防部本來要和Anthropic簽一份價值約2億美元的合約，雙方談判了很長時間，最終破裂。
核心分歧在合約措辭：國防部想要「將Claude用於一切合法目的」這樣寬泛的授權語言，而Anthropic的用戶條款明確禁止兩類用途：
- 完全自主的武器系統（比如無需人類監督、自主操作的武裝無人機蜂群）
- 對美國公民的大規模監控
國防部的立場是：Anthropic這些限制條款本身就構成「供應鏈風險」，因為合約簽了也可能隨時受限。於是在今年3月初，國防部正式將Anthropic列入供應鏈風險黑名單，所有承包商項目禁止使用Claude。
Anthropic隨即向法院提起訴訟，要求暫停這一認定。
法院怎麼說
合議庭的判決措辭相當直接：
「綜合衡量，公平天平偏向政府一方。一邊是對單一私營企業相對有限的經濟損失風險；另一邊是在活躍軍事衝突期間，如何透過何種渠道為戰爭部門保障關鍵AI技術——這是司法管理的核心問題。為此，我們駁回Anthropic關於暫停執行的申請。」
法院承認Anthropic「可能會遭受一定程度的無法彌補的損害」，但認為這些利益「主要是經濟性質的」，在與國家安全考量對比之下，權重不夠。
兩個法院，兩套邏輯
這裡有個有意思的法律景觀：同一個核心爭議，兩個法院給出了截然相反的裁定。
舊金山聯邦法院在上個月已經授予Anthropic初步禁令，禁止川普政府在非國防部的行政機構範圍內執行對Anthropic的封禁。
而這次華盛頓特區上訴法院的判決，則讓國防部層面的封禁繼續維持。
兩個法院、兩道命令，結果就是個奇怪的切割局面：Anthropic被排除在五角大廈的採購體系之外，但仍然可以給其他政府機構提供服務。
法院將正式口頭辯論的時間提前到了5月19日，比原計劃明顯加快。這說明各方都不想讓這件事拖太長。
反諷的地方在哪
就在封禁新聞刷屏的同一週，Anthropic披露了Project Glasswing項目——向包括AWS、蘋果、Cisco、CrowdStrike、谷歌、摩根大通、微軟、輝達在內的約40家科技和金融公司，開放了Claude Mythos新模型的防禦性網路安全存取權限。
Anthropic聲稱，Claude Mythos在過去幾週已經發現了成千上萬個零日漏洞，其中包括一個在OpenBSD系統中潛伏了27年的嚴重安全漏洞，攻擊者從來沒有發現過它。軍事安全的大門進不去，民間安全的市場反而越做越大。
這裡有一個深層矛盾值得想清楚：Anthropic設置這些使用限制，出發點是防止AI被用於自主殺傷武器和大規模監控——從AI安全的角度看，這個立場其實並不奇怪。但恰恰是這些立場，變成了和軍方簽單的最大障礙，被國防部翻出來當作「威脅國家安全」的證據。
用價值觀約束產品用途，導致被政府列為安全風險——這個邏輯鏈條挺繞的，但這就是正在發生的現實。
Anthropic在聲明中表示，「我們相信法院最終會認定這些供應鏈認定是非法的。」
5月19日，下一輪。
參考來源：Appeals court rejects Anthropic's bid to block Pentagon blacklisting（SiliconAngle）；CocoLoop、Anthropic loses appeals court bid to temporarily block Pentagon blacklisting（CNBC）；Anthropic loses bid to block Pentagon blacklisting in DC court（Axios）