Anthropic 供應鏈裁決因聯邦 AI 保障措施面臨挑戰

在 17 名前國家安全官員挑戰一項容許五角大樓將 Claude 排除於其供應鏈之外的法院裁決後，Anthropic 再次受到關注。這項 Anthropic 供應鏈裁決，已將一場圍繞軍事 AI 保障措施的爭議，演變成對聯邦採購權力的更廣泛考驗。這些官員指出，將開發商的使用限制視為安全威脅，會打擊採取保障措施的意願，並減少政府取得先進科技的渠道。

他們在 10 月 20 日提交的文件，要求美國哥倫比亞特區巡迴上訴法院全體法官重新考慮案件。根據 MeriTalk 對這項重審挑戰的報道，聯署人包括 Avril Haines、Jake Sullivan、Susan Rice 及 Wendy Sherman。他們的警告涉及這項先例對其他供應商的影響，同時亦關乎 Anthropic 的即時商業利益。

爭議核心在於五角大樓對可靠存取的要求，與 Anthropic 堅持限制若干軍事及監控應用之間的衝突。包括 OpenAI 及 Google 在內的其他開發商，同樣面對這項根本談判：當政府客戶希望取得供應商拒絕授權的能力時，會發生甚麼事？答案的重要性不止於選擇一個聊天機械人。它決定合約分歧如何演變為安全認定，以及這些認定會如何透過政府科技採購延伸影響。

Anthropic 供應鏈裁決實際改變了甚麼

9 月的裁決維持一項具體採購行動；10 月提交的文件要求法院重新考慮該結果。

2026 年 9 月 25 日，哥倫比亞特區巡迴上訴法院一個意見分歧的小組駁回 Anthropic 就其根據《聯邦採購供應鏈安全法》被排除一事提出的挑戰。該法通常簡稱為 FASCSA，賦予機構處理聯邦科技採購安全風險的權力。Gregory Katsas 法官及 Neomi Rao 法官構成多數意見，Karen LeCraft Henderson 法官則持反對意見。

這份小組意見書說明，為何這場分歧超越一般改向另一供應商採購的決定。多數意見接納，Anthropic 有能力並願意限制 Claude 的運作，構成法例涵蓋的風險。其理據毋須認定 Anthropic 有意協助敵對方。

正是這項區別令裁決具有更廣泛意義。供應商可以公開施加限制，認為這些限制能保障用戶，同時仍為政府客戶帶來營運疑慮。按照多數意見的取向，如符合法定要求，這些疑慮可支持排除決定。國會是否原意讓該法涵蓋這種情況，正是法官之間的分歧所在。

即時新聞焦點是嘗試重新檢視這項詮釋。重審申請本身不會推翻判決，亦不會授權原先受限制的採購。全院重審是由全體法院而非原審小組重新考慮案件，並須遵從法院程序。這些前官員尋求更廣泛的覆核，因為他們認為裁決將對整個國防市場的供應商產生重大影響。

時間線同樣需要謹慎處理。受挑戰的裁決在 9 月作出；支持文件則在 10 月提交。將該文件描述為一項新的禁令，會模糊實際改變之處。新發展是針對支持既有採購限制的法律標準而提出的有組織挑戰。

因此，對於關注 Anthropic 五角大樓爭議的讀者而言，問題已經轉移。早前的談判聚焦於雙方能否就可接受用途達成協議；上訴則關乎就這些條款的分歧，是否足以援引供應鏈安全權力。這項轉變提高了內含營運限制的科技公司的風險。

談判失敗通常只意味客戶可自由尋找另一家供應商。安全認定則會令買賣雙方形成不同關係。它將法定權力、行政認定及司法覆核帶入一場原本始於合約條文的爭議。

聯邦買家面對存取與控制之間的選擇

實際壓力落在既需要強大 AI、又需要可預期使用許可的機構及承辦商身上。

AI 模型，即根據提供資料產生輸出的受訓系統，並不會只因某個機構可以存取便自動變得有用。部署亦取決於許可、整合、測試，以及清楚了解系統將執行哪些任務。當用戶在敏感行動期間依賴該系統時，這些條件尤其關鍵。

按多數意見的描述，五角大樓的憂慮涉及在政府獲授權營運要求下的可靠性。當模型拒絕執行任務，即使供應商認為該拒絕恰當，亦可能中斷工作流程。從客戶角度看，對拒絕情況的不確定性，成為產品營運風險的一部分。

Anthropic 對這種不確定性持不同看法。在其 2 月 26 日關於軍事用途保障措施的聲明中，該公司為禁止大規模國內監控及全自主武器的限制辯護。公司認為，現有 AI 尚未能安全而可靠地支援後一類應用。這是 Anthropic 的既定評估，而非對所有可能軍事系統作出的獨立評估。

該公司亦提及現有國家安全用途，包括情報分析、行動規劃、建模、模擬及網絡行動。這些例子有助說明，替換模型為何比更換一項應用程式訂閱更複雜。模型可成為更大流程的一部分，涉及受限制資訊、既定程序，以及已接受其行為方式訓練的人員。

試想一個示例性的情報工作流程：它利用 AI 整理文件並準備初步分析摘要。替換底層模型，需要核實其是否遵從指示、保留相關區分，以及能否以可接受的方式處理不確定性。看似相近的答案，並不能證明表現等同。

替代方案在某些任務上可能表現較佳，在另一些任務上則可能較差。團隊仍須評估對其部署最重要的任務。這是關於切換系統的實際推論，而非證明某個特定機構曾經歷有記錄的失敗。

承辦商還面對另一層不確定性，因為他們可能透過另一項產品或服務間接接觸模型。他們需要了解哪個組件執行工作，以及該工作適用哪些限制。單憑一個熟悉的應用程式名稱，無法回答這些問題。

這正是 Anthropic 供應鏈裁決的影響超出訴訟本身之處。在規管這段關係的規則仍有爭議期間，買家必須決定對供應商投入多少依賴。開發商則必須決定，聯邦市場是否支持他們認為必要的限制。

任何一方都無法透過對負責任 AI 的籠統承諾化解這種張力。買家需要具體的營運預期；供應商需要具體界線。當系統已經變得有用後，這些預期若出現分歧，採購關係便會變得不穩定。

安全限制成為供應鏈風險的證據

核心取捨在於：供應商的保障措施究竟是保護部署，還是令其運作變得不夠可靠。

多數意見及反對意見透過法例的含義處理這個問題。多數意見對相關文字作廣泛解讀，認為足以涵蓋 Claude 設計中內置的限制。Henderson 則認為，該文字應反映其上下文中對破壞及其他蓄意有害干預的提述。

這項分歧十分重要，因為一般 AI 開發本來就必然塑造模型行為。訓練決定模型會回答、拒絕、誤解或謹慎處理哪些請求。因此，拒絕可以反映一項蓄意設計決定，而不涉及供應商遙距干預已部署系統。

政府的論點將部分此類設計決定視為營運脆弱性的來源。如果模型無法可靠地執行政府認為必要的功能，客戶可能認為繼續依賴它不可接受。多數意見在法例框架內接納部門的理據。

Henderson 的異議則針對這個框架的界線。如果公開執行的合約限制也可被視為操控，法例便可能涵蓋圍繞產品限制的一般分歧。她在反對意見中警告，未來供應商若被要求在類似處置威脅下修改政策，其談判地位將受影響。

透過假設性的比較，最容易看出這項區別。一家供應商可以披露其軟件不會執行某項特定任務；另一方面，供應商亦可能秘密修改軟件，以阻礙客戶的營運。兩種情況均可影響功能，但就同意、欺瞞及法定權力而言，提出的是不同問題。

爭議中的詮釋關乎，這項差別在該法下有多大重要性。客戶對已披露限制的不滿，並不會自動解決供應鏈安全權力是否適用的問題。反過來說，供應商真誠的安全理據，亦不會自動消除營運風險。

這些前官員支持對政府權力作較狹窄的理解。DefenseScoop 對此採購先例的報道指出，他們警告該裁決威脅其他國防承辦商。他們認為，因維持保障措施而受懲罰，將影響未來供應商與政府談判的方式。

這項預測仍然只是預測。報道並未證實開發商因該裁決而大規模放棄保障措施。其意義在於官員指出的誘因：若限制令供應商面臨被排除的風險，商業上便會更難維持這些限制。

因此，Anthropic 五角大樓爭議令雙方對安全的定義都受到壓力。Anthropic 強調防止不恰當或不可靠的用途；五角大樓則強調國家安全任務所需的可靠功能。兩者各自指出一種希望採購安排能避免的失敗。

可信的評估必須審視兩種失敗。移除限制不代表所產生的系統能安全地執行任務；保留限制亦不代表所產生的系統符合客戶要求。法律爭議決定由哪些政府權力處理這種不匹配，而非解決技術問題本身。

競爭 AI 供應商承接同一合約難題

改用其他開發商會改變供應商，但採購方仍須釐清可接受的用途及可靠的效能。

OpenAI 和 Google 提供相關的競爭背景，因為聯邦政府採購 AI 涵蓋多個開發商。它們的存在並不代表其產品可與 Claude 互換，也不代表其合約限制或技術表現與 Anthropic 相同。

有用的比較在於採購關係。每個潛在供應商都必須說明其系統可支援的工作、施加的限制，以及部署所受規管的條件。採購方其後須判斷這些條件是否符合預定任務。

願意接受較寬鬆合約措辭的供應商，或可為政府提供更大的正式彈性。然而，該等措辭仍須與實際模型行為相符。獲准嘗試執行某項任務，與已證明能可靠地完成該任務，仍是兩項不同考量。

相同的區別亦適用於另一方向。條款較嚴格的供應商，可能提供採購方高度重視的能力。採購方屆時須判斷，這些能力在所述限制下是否仍然有用。兩種結論均不能單憑品牌知名度或一般效能排名推斷。

Claude 早期面向政府的分發安排，說明了周邊情況的複雜性。Anthropic 與 Palantir 於 2024 年 11 月宣布一項涉及 Amazon Web Services 的政府 AI 合作夥伴關係。該公告涉及美國情報及國防行動的使用權限，顯示模型可透過軟件及雲端服務供應商的組合觸及政府用戶。

這類安排使供應商身分成為營運層面的問題。應用程式供應商、模型開發商及託管服務供應商，可在同一服務中扮演不同角色。因此，影響其中一方的採購限制，可能需要檢視整個交付安排。

這並不表示每項整合均面對相同的法律處理，而是指採購方需要有足夠可見度，了解自己正在採購的產品。若缺乏這種可見度，便可能難以把供應商資格保證與實際執行工作的系統聯繫起來。

對政府以外的企業採購方而言，教訓同樣具體。模型變更可以改變輸出質素、拒答行為，以及支持既有部署的證據。團隊不應將更換供應商視為過往評估仍然適用的證明。

持續維護的 AI 知識庫可協助整理評估結果、供應商文件及部署決策。重要的紀律是保留作出選擇背後的理據，讓條款或產品改變時仍可供檢視。

對競逐聯邦政府業務的開發商而言，Anthropic 採購限制帶來一個及早釐清界線的理由。含糊的承諾可能掩蓋分歧，直到客戶已依賴該系統才浮現。清晰條款無法保證達成共識，但能讓分歧在部署擴大前更容易被識別。

法律分歧限制了對政府禁令的廣泛說法

訴訟涉及不同法定授權，因此其中一宗程序獲勝，並不會自動裁定另一宗。

加州及華盛頓哥倫比亞特區的裁決，在被簡化為新聞標題時可能看似互相矛盾。一所法院裁定涉及 Anthropic 的政府行動敗訴；另一所則維持一項排除決定。根本分別在於每項程序所處理的法律授權。

Holland & Knight 對特定合約限制的分析指出，加州案件涉及另一項獨立法定條文。其對供應鏈風險的定義，與 D.C. Circuit 所考慮的 FASCSA 措辭不同。上訴小組區分了該法律框架，而非僅僅推翻加州法院的裁決。

在整個機構內評估 Anthropic 採購限制時，這點十分重要。一項指定的存在，本身並不能說明所有適用的合約要求。適用範圍取決於相關授權、採購行動及實施方式。

該律師事務所於 9 月的分析亦提醒，限制未必延伸至承辦商的整個企業。在受涵蓋合約履行期間的使用，可能與無關的商業使用引起不同問題。因此，讀者不應把法院新聞標題演繹為關於每名僱員存取權的普遍說法。

同樣亦有實質理由，不應把官員的警告視為最終定論。多數意見考慮了 Anthropic 提出的法定及憲法異議，並在此程序中予以駁回。其理據令政府立場比未經支持的安全疑慮說法更具份量。

就《第一修正案》議題而言，多數意見區分了受保障的倡議行為與拒絕接受合約條款。它認為紀錄未能確立 Anthropic 的言論與採購行動之間所需的因果關係。前官員質疑政府動機，但其提交文件並不能抹去該項司法認定。

程序上的分歧同樣值得精確處理。批評者強調公開公告及其後正式認定的先後次序。多數意見考慮了該程序，並接受政府的辯護，包括其對緊急性的解釋。這些相互競爭的詮釋，應一併納入論述。

技術結論亦仍然有限。裁定某機構在其授權範圍內行事，並不代表替代模型已獲安全認證。為 Anthropic 辯護的文件，也不代表 Claude 符合所有軍事要求。法律授權、工程效能及公共政策在此有所重疊，但並非同一問題。

Anthropic 供應鏈裁決所支持的結論，比任何一方最強烈的言辭都更為狹窄。小組根據其面前的授權維持了受質疑行動。前官員正尋求重新考慮，因為他們認為其理據會產生超出該行動的後果。

這些後果會否實現，需要後續採購決定及供應商行為的證據。在此之前，區分已確立的裁決與預測，仍是理解這場爭議的關鍵。

三項發展將顯示先例的影響範圍

下一批具意義的訊號，將來自法院的回應、採購實施情況，以及供應商條款改變的證據。

首先，留意 D.C. Circuit 如何處理重審申請。決定重新審視案件，將會重啟對小組理據的審查，但不保證結果會不同。若拒絕申請，則在該階段維持小組裁決。

任何進一步意見書的內容，會比籠統宣稱勝利更重要。讀者應留意對已披露使用限制、操控的含義，以及拒絕合約條款與受保障言論之間關係的討論。這些界線的改變，將直接影響前官員所指出的先例。

其次，留意各機構及合約官員如何說明適用要求。書面實施內容將顯示裁決如何影響個別採購項目。相關證據包括限制是否涵蓋特定交付成果、支援服務，或在履行合約期間使用的技術。

廣泛實施將會加強官員對整個供應商市場後果的警告。狹窄實施則會限制部分即時影響，同時保留底層詮釋。兩種結果均不應只因存在重審申請而被推斷。

第三，留意是否有公開證據顯示開發商正因應情況改變合約條款或營運保障措施。修訂後的協議、已記錄的採購要求及部署評估，會比泛泛而談支持國家安全更具實質內容。問題在於，行為是否會隨言辭一同改變。

若有證據顯示供應商為保留資格而取消原先維持的限制，將支持對保障措施誘因被削弱的憂慮。若有證據顯示界線清晰的協議仍保留有用限制，則會令該預測變得更複雜。單一競爭性合約授予本身，並不能解決這個問題。

這些訊號提供一種實際方法，在未來數月評估 Anthropic 供應鏈裁決。它們把法律詮釋連結至實際採購及產品決策，亦讓焦點落在讀者可驗證的結果，而不是假定必然造成損害或可輕易替代。

對正在評估政府 AI 風險的團隊而言，應先從規管部署的實際文件入手。識別模型、預定任務、適用合約條款，以及支持其使用的證據。把採購資格與技術適用性分開處理，並記錄兩者仍存在不確定性的地方。然後將未來公告與該基準作比較。新決定是否改變誰可供應該系統、系統獲准執行甚麼工作，或其效能如何被評估？持續追問這些問題，將有助更容易評估後續發展。把法院理據與官員的異議一併閱讀，然後追蹤實施情況是否支持他們對聯邦存取權及保障措施的警告。決定性問題在於，這些相互競爭的要求將如何呈現在下一份可執行協議中。