6月12日，星期五，下午5点21分（美国东部时间）。Anthropic收到了一封来自美国商务部的信。
发信人是商务部长霍华德·卢特尼克（Howard Lutnick），收信人是CEO达里奥·阿莫迪（Dario Amodei）。信的内容很短，但冲击力足够炸裂：以国家安全为由，立即暂停所有非美国公民对Fable 5和Mythos 5的访问权限——包括Anthropic自己的外籍员工。
Anthropic选择了服从。不到24小时，公司"骤然禁用"（abruptly disable）了这两款最强模型，对所有用户。用户纷纷在社交媒体上报告无法访问。
现在，四天后的周一，Anthropic高管要走进商务部大楼，面对面谈一谈这笔账。
但这场会面，恐怕比他们想象的要复杂得多。
这不是一次简单的"误会"
Anthropic官方声明的措辞很克制："我们相信这是一场误会，正在努力尽快恢复访问。"
问题是，这不是误会。这是一场已经持续了四个月的战争的最新一章。
时间线拉回到2月27日。那一天，特朗普总统下令联邦政府全面停止使用Anthropic的技术，国防部长皮特·赫格塞斯（Pete Hegseth）随即宣布将Anthropic定性为"国家安全供应链风险"（Supply-Chain Risk to National Security）。
这在美利坚合众国历史上是第一次。以往，这个标签只贴在与中国、俄罗斯等国有关联的外国公司身上。这一次，它贴给了一家总部位于旧金山、创始人全是美国公民的美国AI公司。
原因只有一个：Anthropic拒绝解除对其AI模型用于全自主武器系统和大规模国内监控的"护栏"（guardrails）。一份价值最高2亿美元的军事合同，就此谈崩。
更戏剧性的是，就在Anthropic被禁数小时后，OpenAI CEO山姆·奥尔特曼（Sam Altman）在X上发帖：
"今晚，我们与战争部达成协议，将在其机密网络中部署我们的模型。"
七家公司拿下五角大楼，唯独没有Anthropic
5月1日，五角大楼发布了一份声明：已与七家AI公司签署协议，将其先进AI能力部署到国防部的机密网络中。这七家是：SpaceX、OpenAI、Google、NVIDIA、Reflection、Microsoft和Amazon Web Services。
Anthropic不在其中。
要知道，Anthropic原本是第一家在国防部机密网络中部署模型的大模型实验室。它曾经是五角大楼的"座上宾"，现在却成了"门外客"。
从2月到6月，Anthropic经历了三重打击：第一重，被踢出联邦政府合同；第二重，被贴上"国家安全风险"标签；第三重，最新最强的两款模型被全行业封禁。
而这一切，恰好发生在Anthropic即将IPO的节骨眼上。
史上最贵的IPO，撞上最糟的时机
5月31日，Anthropic向SEC秘密提交了S-1招股说明书，6月1日对外公布。估值约9650亿美元。
这是一个什么概念？SpaceX在6月12日刚刚完成IPO，当天市值达到2.1万亿美元，成为美国第六大上市公司。如果Anthropic顺利上市，它将是仅次于SpaceX的2026年第二大科技IPO。
Anthropic的财务底子相当扎实。据Sacra估计，2026年5月，Anthropic的年化收入已达470亿美元，而2025年底仅为90亿美元——五个月翻五倍。30万+企业客户贡献了约80%的收入。Claude Code从2025年11月年化收入10亿美元，到2026年2月飙升至25亿美元，增长势头凶猛。
这些数字说明一件事：Anthropic的商业引擎正在轰鸣。它不需要像OpenAI那样追求海量用户，而是用极高的企业客单价在赚钱。它的客户不是"用AI聊天"的普通人，而是把AI嵌入核心业务流程的金融机构、医疗集团和政府部门。
但再漂亮的数字，也扛不住政府的组合拳。Anthropic自己在诉讼文件中承认，被黑名单化可能在短期内危及"数亿美元"的收入——这还只是联邦合同层面的损失，没有算上模型被封禁对商业客户的连锁反应。
政府到底在怕什么？一场关于"越狱"的罗生门
白宫给出的理由是：Fable 5存在"越狱"（jailbreak）风险，可能被外国势力利用来获取网络攻击能力。
Anthropic的反驳非常具体：政府只给了口头证据，展示了一种"狭窄的、非通用的"越狱方法——本质上就是让模型阅读一个代码库并修复其中的软件漏洞。Anthropic表示，这种能力在OpenAI的GPT-5.5等其他模型上同样存在，而且"每天都在被网络安全防御者使用"。
Anthropic在声明中明确指出：
"如果这个标准在整个行业推行，我们相信它将实质上阻止所有前沿模型提供商的所有新模型部署。"
这是关键句。Anthropic的潜台词很清楚：这不是技术问题，是政治问题。政府用"越狱"当借口，真正的目标可能是逼Anthropic在军事用途上松口。
而事实上，白宫6月发布的行政行动"推动先进人工智能创新与安全"中，明确要求各机构终止与"反复限制政府使用其技术"的AI公司的合同。这条款，几乎就是为Anthropic量身定做的。
模型出口管制：一个危险的先例
这件事最深远的影响，不在于Anthropic一家公司，而在于美国政府正在开创一个全新的治理范式：模型级别的出口管制。
过去，美国对AI的出口管制对象是芯片。英伟达的A100、H100被限制卖给中国，台积电的先进制程被限制为中国公司代工。那是硬件层面的物理封锁。
但这一次，管制对象变成了软件——AI模型的权重和推理接口。这在美国历史上是第一次。
更值得注意的是，这次管制的触发机制不是"实锤违规"，而是"潜在越狱风险"。Anthropic的声明中提到，政府甚至没有提供一份正式的书面越狱披露报告，仅凭口头通知就发出了封禁令。
这意味着什么？意味着任何AI公司，只要政府声称"我们发现了你的模型有安全漏洞"，就可能在一夜之间被要求关闭服务。标准有多高？证据要多充分？程序要怎么走？全都不清楚。
这不是法治，是人治。
Anthropic的声明最后有一段意味深长的话：
"我们认为政府应该有权阻止不安全的部署，但这应该通过一个透明、公平、清晰、基于技术事实的法定程序来实现。这次行动并不符合这些原则。"
谁的AI，谁说了算？
回到6月16日的商务部会议室。
Anthropic的高管们能说什么？大概三件事：第一，越狱风险被夸大了，同样的问题其他模型也有；第二，全面封禁对企业客户造成了巨大伤害，Anthropic正在IPO前夕，这直接关系到公司命运；第三，希望政府建立一个更透明、更可预测的审查流程。
但特朗普政府能给的回应，恐怕只有一条：在军事用途上让步。
这是一个死局。Anthropic从创立之初就把"安全"刻在DNA里——达里奥·阿莫迪当年离开OpenAI，原因之一就是担心AI安全被商业利益绑架。Constitutional AI（宪法AI）是Anthropic的核心技术路线，也是品牌基石。如果Anthropic在武器化问题上让步，它的品牌、它的使命、它的"宪法"就成了一张废纸。
但如果不让步，它的IPO、它的商业客户、它的市场份额，正在被竞争对手一口一口吃掉。
OpenAI和Google在五角大楼的机密网络里训练模型；SpaceX的IPO已经证明了军工AI融合的资本想象力；而Anthropic——曾经最受尊敬的AI安全公司——被困在了自己亲手筑起的道德高地上。
这不是一场关于技术安全的辩论。这是一场关于"谁的AI，谁说了算"的权力博弈。
而这场博弈的结果，将决定未来十年AI产业的游戏规则。
安全，成了Anthropic最危险的标签。
快报