Anthropic gets its first court win over the Pentagon’s supply-chain risk label

发生了什么

加州联邦法官Rita Lin于8月28日晚作出裁定，认定国防部长Pete Hegseth此前将Anthropic列为供应链风险的做法违法。法官Lin在裁决中指出，Hegseth作出这一决定具有任意性和随意性，并认定其构成对Anthropic第一修正案权利的非法报复，同时剥夺了公司第五修正案要求的正当程序。

争议源自Anthropic就部分安全护栏划定硬性底线，明确限制五角大楼将其模型用于完全自主武器及对美国公民实施大规模监控。Hegseth与总统Donald Trump随后将Anthropic列为供应链风险，并要求所有联邦机构停止与Claude制造商合作。五角大楼否认会将Anthropic模型用于合法目的以外的用途，并指控Anthropic试图控制军方已购买并付款的模型的使用方式。

法官Lin在裁定中提出多项矛盾。其一，Hegseth曾提议将《国防生产法》适用于Anthropic，这与供应链风险标签的认定存在冲突；其二，国防部在贴标后继续推进与Anthropic的合同，并就新模型Mythos开展网络安全合作；其三，公司在向国防部交付技术后明显不存在任何后门访问途径。Anthropic发言人表示欢迎法院裁定其供应链风险指定为非法，并强调将继续致力于与政府合作，将人工智能应用于国家安全领域。

时间线与证据

3月，Anthropic分别向加州法院和华盛顿特区法院起诉国防部，两案同时推进，其中华盛顿特区的诉讼截至本次裁定作出时仍在进行中。加州案件由美国地方法院法官Rita Lin主审。

6月30日的报道指出，总统Donald Trump取消了对Anthropic旗下Mythos和Fable模型的限制。法官Lin在随后的裁定中将这一变化与供应链风险标签并置，指出国防部在将Anthropic贴标后，仍继续履行既有合同，并就新模型Mythos与Anthropic开展网络安全合作。这一事实成为法官Lin认定贴标决定任意、随意的重要依据。

8月28日晚，法官Lin正式作出裁定，认定国防部长Pete Hegseth将Anthropic列为供应链风险并要求联邦机构停止与其合作的做法违法。裁决同时认定该决定构成违反第一修正案的非法报复，并剥夺了公司第五修正案所要求的正当程序。裁定援引的事实包括：Hegseth曾提议援引《国防生产法》适用于Anthropic，却同步贴出供应链风险标签；国防部在贴标期间继续向Anthropic采购并推进Mythos网络安全合作；以及公司在交付技术后不存在任何后门访问途径。

裁定作出后，Anthropic发言人公开表态，欢迎法院将供应链风险指定认定为非法，并强调公司仍致力于与政府合作推进人工智能在国家安全领域的应用。

具体变化

针对前一节已写过的内容，这里补充具体变化层面的新信息。

裁定明确指出，将《国防生产法》适用于Anthropic的提议与同一时期贴出的供应链风险标签相互矛盾。Hegseth一方面主张依据该法对Anthropic采取行动，另一方面又将公司列入供应链风险名单，两种定性无法并存。

裁定同时记录，国防部在贴标之后并未停止与Anthropic的全部往来。除继续履行既有合同外，国防部还与Anthropic就新模型Mythos开展网络安全合作，这一事实削弱了所谓供应商风险的理由。

法官Lin认定，Anthropic在向国防部交付技术后并不存在任何后门访问途径，亦即公司无法在交付后继续干预军方对模型的使用，这与五角大楼指控其试图控制已售模型的说法形成直接对立。

公司方面亦作出公开调整。Anthropic发言人在裁定作出后表态，欢迎法院将供应链风险指定认定为非法，同时重申仍愿与政府合作，将人工智能用于国家安全。该表态显示公司在法律层面获胜的同时，刻意保留了与五角大楼的后续合作通道。

需要说明的是，五角大楼在裁定公布后未作出公开回应；华盛顿特区案件的进展与具体诉求，以及联邦机构间此前下达的停止合作指令是否因裁定而撤销或调整，材料均未给出进一步说明。

对使用者的影响

裁定书认定，Anthropic在向国防部交付技术后不存在任何后门访问途径，公司无法在交付后干预军方对模型的使用，这一事实削弱了五角大楼先前指控其控制已售模型的理由。

裁定同时明确，《国防生产法》的适用与供应链风险标签由同一主体在同一时期提出却彼此矛盾，国防部一边主张依据该法对Anthropic采取行动，一边将公司列入供应链风险名单，两种定性难以并存。

在合作层面，国防部贴标之后并未与Anthropic断绝往来。除继续履行既有合同外，国防部还与公司就新模型Mythos开展网络安全合作，法官Lin将这一事实与贴标决定并置，作为认定决定任意、随意的重要依据。

就联邦机构间的执行而言，裁定判定Hegseth的贴标做法违法，但材料未说明此前下达给联邦机构停止与Claude制造商合作的指令是否因裁定而撤销或调整，五角大楼在裁定公布后亦未作出公开回应。

对Anthropic而言，加州一审赢得法院认定贴标违法，并被认定构成违反第一修正案的非法报复，同时剥夺公司第五修正案所要求的正当程序。公司发言人在裁定作出后表态，欢迎法院将供应链风险指定认定为非法，同时重申仍致力于与政府合作，将人工智能用于国家安全，刻意保留了与五角大楼的后续合作通道。

在程序层面，Anthropic于3月分别在加州和华盛顿特区起诉国防部。加州案件由法官Lin主审并已作出裁定，华盛顿特区案件截至本次裁定作出时仍在进行中，材料未提供该案的具体诉求细节与最新进展。

限制与未知

本节梳理来源材料在事实层面留下的边界与空白，供后续报道参照。

第一项限制在于诉讼版图尚未闭合。Anthropic于3月在加州和华盛顿特区两地分别起诉国防部，加州一案由法官Lin主审并已作出裁定，华盛顿特区一案截至本次裁定作出时仍在进行，材料未提供该案的具体诉求、被告范围以及与加州案件的差异，也未说明两案之间的程序协调安排。

第二项限制来自被告方的沉默。五角大楼在裁定公布后未作出公开回应，其对裁定是否提出上诉、是否启动内部复议、国防部长Hegseth本人是否另行表态，材料均未涉及。与之相关，联邦机构间此前因供应链风险标签而停止与Claude制造商合作的指令，是否因本次裁定自动撤销或需另行修正，材料同样未给出说明。

第三项限制在于实体细节的缺失。国防部与Anthropic之间既有合同的具体范围、金额与执行节点，材料未细化；新模型Mythos网络安全合作的覆盖场景、参与团队以及是否产生可披露成果，材料同样未提供。法官Lin在裁定中援引了这些事实，但未在正文章节中逐条引述裁决原文。

第四项限制来自事实链条的外部信息依赖。6月30日有报道指出总统Donald Trump取消了对Anthropic旗下Mythos和Fable模型的限制，但该报道与本次裁定之间的官方确认文本，以及总统行政指令与供应链风险标签之间的正式衔接，材料未收录。

以上四点共同构成本次报道在事实层面的边界：法律层面的非法认定已经成立，行政层面的执行细节、合作层面的具体范围以及华盛顿特区的并行诉讼，仍有待后续材料补全。

如何核对

对本次报道涉及的事实进行核对，需回到三类来源材料。

第一类是法院层面的文件。本次裁定的原始文本可通过裁决书完整链接在Court Listener上检索获得。该文本由美国地方法院法官Rita Lin于8月28日晚签署，文中明确认定国防部长Pete Hegseth将Anthropic列为供应链风险并要求联邦机构停止与其合作的做法违法，并援引第一修正案与第五修正案作为法律依据。来源材料援引的事实，包括Hegseth曾提议援引《国防生产法》适用于Anthropic、国防部在贴标期间继续推进与Mythos的网络安全合作、以及Anthropic在交付技术后不存在后门访问途径，均可在该裁决书中找到对应段落。

第二类是当事方的公开声明。Anthropic发言人在裁定作出后作出公开表态，欢迎法院将供应链风险指定认定为非法，并重申公司仍致力于与政府合作，将人工智能应用于国家安全领域。该表态可与Anthropic官方渠道或主流媒体引述相互对照，确认发言人姓名、引语原文与发布日期。

第三类是时间线层面的旁证。3月Anthropic分别向加州法院和华盛顿特区法院起诉国防部，两案同时推进，其中加州案件由法官Lin主审并已作出裁定，华盛顿特区案件截至本次裁定作出时仍在进行中。6月30日另有报道指出，总统Donald Trump取消了对Anthropic旗下Mythos和Fable模型的限制，该报道与法官Lin裁定中关于国防部继续推进Mythos合作的事实相互呼应，可用于核对时间线的一致性。

核对时还需留意材料本身的边界。五角大楼在裁定公布后未作出公开回应；华盛顿特区案件的具体诉求与最新进展；联邦机构间此前下达的停止合作指令是否因裁定而撤销或调整；国防部与Anthropic之间合同及Mythos网络安全合作的具体范围与现状。这些事项在现有材料中均无进一步说明，核对时不宜越出材料作出推断。

读者能做什么

读者可以从三类来源材料出发，对本次报道涉及的关键事实进行独立核对。

第一类是法院层面的文件。法官Lin于8月28日晚签署的裁定全文可通过Court Listener的裁决书链接检索。读者可在该文本中定位与以下事实对应的段落：贴标决定被认定为违法、违反第一修正案并剥夺第五修正案正当程序、Hegseth曾提议援引《国防生产法》适用于Anthropic、国防部在贴标期间继续推进Mythos网络安全合作、以及Anthropic在交付技术后不存在后门访问途径。

第二类是当事方的公开声明。读者可调取Anthropic在裁定作出后发布的发言人声明，对照其欢迎法院认定供应链风险指定非法、并重申愿与政府合作推进人工智能在国家安全领域应用的表态，确认发言人姓名、引语原文与发布日期与本报道一致。

第三类是时间线层面的旁证。3月Anthropic分别向加州和华盛顿特区法院起诉国防部，加州案件由法官Lin主审并已裁定，华盛顿特区案件仍在进行；6月30日另有报道指出总统取消对Mythos和Fable模型的限制，该信息与裁定中关于Mythos合作延续的描述相互呼应，读者可据此核对事件先后顺序。

读者还应注意材料本身的边界。五角大楼裁定后未公开回应；华盛顿特区案件的具体诉求未披露；联邦机构间停止与Claude制造商合作指令的撤销情况不明；国防部与Anthropic合同及Mythos合作的具体范围未细化。核对时不宜越出材料作出推断。

后续观察

围绕本次裁定，仍有几条线索具备延伸报道价值。

第一是平行诉讼的进展。Anthropic于3月在华盛顿特区法院起诉国防部，该案与加州案件同时启动，但材料未说明两案在管辖、被告范围与诉求上的差异，也未披露该案是否因加州裁定而获得程序上的便利或相反的阻力。该案后续走向将直接影响Anthropic与联邦政府的整体法律关系。

第二是行政层面的连锁反应。法官Lin裁定Hegseth的贴标决定违法，但联邦机构间此前依据该标签停止与Claude制造商合作的指令，是否因裁定自动失效或需另行发布撤回文件，材料未给出说明。五角大楼在裁定公布后未作公开回应，亦未透露是否启动内部复议程序。

第三是合作面的具体边界。裁定书援引了国防部继续推进Mythos网络安全合作的事实，但该合作的具体场景、参与团队与阶段性成果，材料未细化。国防部与Anthropic之间其他合同的执行节点与剩余义务，同样缺乏可对照的文本。

第四是时间线上的外部节点。6月30日有报道指出总统Donald Trump取消了对Mythos和Fable模型的限制，但该报道与法官Lin裁定之间的官方确认文本，以及总统行政指令与供应链风险标签之间的衔接关系，材料未收录。这条线索如获进一步披露，将有助于厘清行政权与司法裁定在本次事件中的交互方式。