政府给Anthropic扣的最大罪名，是说它的AI装了后门——一旦部署进国防系统，随时能被动手脚。今年8月，政府自己在法庭上把这条证据撤了：没有后门，这家公司的模型也不比市面上其他“黑箱”AI更危险。北加州联邦地区法院法官Rita Lin据此裁定，特朗普政府对Anthropic的全面封杀非法，必须撤销相关指令。
封杀令怎么来的，又怎么被拆穿
事情起于Anthropic的一条红线：拒绝让Claude被用于致命自主武器作战，也拒绝让Claude被用来对美国人做大规模监控。特朗普和国防部长Pete Hegseth的回应，是下令所有联邦机构永久停用Anthropic产品，并禁止所有国防承包商跟Anthropic有任何生意往来——哪怕跟军事完全无关。
白宫给出的说法很直接：不允许一家“觉醒”公司插手军队怎么打仗。但法官Lin翻出政府最初提交的风险评估，核心依据是“Anthropic的技术部署后留有后门访问权限”。到了庭审阶段，政府自己承认这条不成立，还承认Anthropic的模型跟其他黑箱AI比，风险并不更高。
- 结论.法定“供应链风险”针对的是隐蔽破坏和黑客渗透，不是公开立场和合同条款上的分歧。
国家安全不是惩罚批评者的空白支票
裁决管得住什么，管不住什么
Lin认定政府的做法同时踩了两条线：第一修正案层面构成非法报复，行政程序法层面属于武断反复的措施。裁决效力不小——覆盖所有联邦机构和国防承包商，连Anthropic跟军事无关的业务也一并解禁。
但裁决没有做的事同样重要。Lin没有要求国防部必须采购Anthropic，国防部依然可以自由选择供应商；她拆掉的，只是“因为公开立场就全行业封杀”这套操作。这场官司也没有真正结束，华盛顿特区巡回上诉法院的相关审理还在走，政府仍有上诉空间。现实层面更讽刺：封杀期间政府机构从未真正停用Anthropic的工具，白宫和公司一边打官司，一边悄悄修复关系，时间点恰好卡在Anthropic筹备IPO前后。
- 风险.本案是联邦地区法院判决，尚可上诉，读者不宜把它当作最终定论。
国家安全能不能当报复工具
这场官司真正测的，不是哪家AI更爱国，而是政府能不能拿采购权和国家安全的名义，逼一家公司放弃它公开讲出来的安全底线。Anthropic没有说“不支持军方”，它说的是“不支持致命自主武器和监控美国人这两件具体的事”，这条线跟配合国防部完全不矛盾，政府却选择把它读成敌意，读成“觉醒”。
欲加之罪，何患无辞。后门访问的指控站不住，理由换了一套照样封杀——这才是这份判决真正扎心的地方：程序上留了漏洞，权力就敢往里钻。科技公司要在政府合同和公开表达安全立场之间找平衡，这个案子给出了一个不算完全的答案：至少这一次，公开说“不”没有被判定为犯罪。但案子没完，上诉还在路上，别急着把这次胜利当成规则。