美國聯邦上訴法院本週以 2 比 1 維持五角大廈對 Anthropic 的「供應鏈風險」認定，法院直言不質疑動機，卻認定 Claude 的使用限制本身就構成國安風險。
（前情提要：Anthropic 開告美國國防部！要求撤銷 Claude 禁令：拒當 AI 殺人工具）
（背景補充：法官支持 Anthropic，禁止美國防部以「供應鏈風險標籤」懲罰 Claude）
五角大廈這場官司，Anthropic 遭遇挫責。美國哥倫比亞特區聯邦巡迴上訴法院（D.C. Circuit）2026 年 9 月 25 日以 2 比 1 駁回了 Anthropic 的審查請求，維持五角大廈把 Anthropic 列為「供應鏈風險」的認定。從 3 月提告到宣判，這場官司打了半年多。
法院沒有質疑 Anthropic 的動機，也沒有說它做了什麼見不得人的事。多數意見的邏輯很直接：國防部不需要證明 Anthropic 想搞破壞，只要它有能力讓 Claude 拒絕執行政府任務，就已經構成法律定義下的風險。一家 AI 公司自己設下的安全紅線，成了讓自己出局的理由。
動機不是重點
多數意見由法官 Gregory Katsas 執筆，Neomi Rao 加入，兩人都是川普任命的法官。法源是 2018 年《聯邦採購供應鏈安全法》（41 U.S.C. §4713），這條法律允許美國政府在對手可能「破壞、惡意植入非預期功能、竊取資料或以其他方式操控」受保護標的的重大風險下，把供應商排除在外。
Katsas 在判決書中寫道：「國防部有充分依據認定，由國防部或其承包商繼續把 Claude 整合進國防部的資訊網路，構成法定的國安風險。」多數意見還寫道：「這些限制不只一次讓 Claude 拒絕執行政府用戶要求的任務。」雙方立場對立、合約條款界線模糊，「爭議的出現幾乎是必然」。
法院把「操控」解讀為「移動、安排、操作或控制」，不論目的或動機；供應鏈風險的判斷標準，是 Anthropic 做了什麼，而不是它為什麼這麼做。多數意見坦言「沒有理由懷疑」Anthropic 的動機崇高，但動機不影響認定結果。判決書總結：「該如何權衡這些相互衝突的風險，取決於總統與戰爭部長。戰爭部長在這次決定中，並未逾越《供應鏈安全法》或憲法賦予他的權限。」第一修正案報復主張與正當程序主張，也一併被駁回。
兩條紅線的代價
源頭是 2025 年 7 月的一份合作案，Anthropic 當時與五角大廈簽下 2 億美元合約，之後雙方就把 Claude 部署進國防部內部的 AI 環境「GenAI.mil」展開談判。談判破局的原因很單純。國防部要求 Claude 開放給「所有合法用途」，Anthropic 則堅守兩條紅線：不得用於完全自主武器、不得用於國內大規模監控。
2026 年 2 月 24 日，國防部發出最後通牒，要求 Anthropic 在 2 月 27 日前撤回限制。期限當天，國防部長 Hegseth 宣布認定，3 月 3 日正式公告生效。Hegseth 同時在 X 上指控 Anthropic 企圖「奪取對美軍作戰決策的否決權」，並表示：
「Anthropic 的立場，從根本上與美國原則不相容。美國的作戰人員，永遠不會被科技巨頭的意識型態任性挾持。」
認定生效後，美軍與國防承包商都不得使用 Anthropic 的模型。國防部同時用了兩個認定，爭議因此分成兩條戰線：一條送進 D.C. 巡迴上訴法院，也就是這次的判決；另一條在舊金山聯邦地院。2026 年 5 月，國防部已與 OpenAI、微軟、Nvidia 等七家科技巨頭簽署 AI 合作協議，Anthropic 被排除在外。
兩個法院，兩種答案
這起判決不是全體一致。老布希任命的法官 Karen LeCraft Henderson 提出不同意見書，認為政府對法條的解讀過寬：國會立法針對的是敵對國家、惡意行為者的隱蔽或欺騙性干擾，公開執行的使用限制不算在內。她寫道：
「法律並未把承包商誠實、公開地執行限制，視為可據以列入黑名單的供應鏈風險。」
Henderson 也直言：「國防部在 Anthropic 拒絕戰爭部長撤換使用限制的最後通牒後，兌現了把它列為供應鏈風險的威脅。」
更微妙的是，另一個法院給出完全相反的答案。舊金山聯邦地院法官 Rita Lin 3 月曾暫時禁止國防部懲罰 Anthropic，8 月 28 日更判定國防部另一項認定違法，構成第一修正案禁止的報復，且恣意武斷。她在判決中寫道：「空泛地搬出國家安全，不是用來懲罰、報復政府批評者的空白支票。」
合議庭暫緩判決生效，讓 Anthropic 可以聲請重新審理、聲請全體法官聯席審理，或再往上請最高法院受理。Anthropic 發言人向 CNBC 表示：「我們恕難同意法院的判決。另一個聯邦法院已經認定政府平行的認定違法。我們對自己的立場仍有信心，正在考慮所有選項，包括尋求進一步審查。」
國防部次長 Emil Michael 則在 X 上寫得更直接：「正義的鐵鎚，已經敲碎了 Anthropic 的論點。他們就是供應鏈風險。」
📍相關報導📍
美國防部與 OpenAI、微軟、Nvidia 等七巨頭簽署「AI 合作協議」，Anthropic 拒讓步遭川普封殺出局
美國安局偷用 Anthropic Mythos：五角大廈一手封殺、一手放行的兩面手法
Sam Altman、Dario Amodei 上聯合國安理會！AI 首次從科技圈進最高層政治議程
