2026年2月27日下午，特朗普在Truth Social上发了一条帖文，称Anthropic是“左翼疯子”。几小时后，国防部长赫格塞思宣布将这家旧金山的AI公司列为“国家安全供应链风险”——一个此前只用于华为等外国竞争对手的标签。到8月27日晚间，旧金山联邦地区法官丽塔·林用一份裁决拆掉了这整座制裁大厦。她裁定：国防部的行为违反了第一修正案和第五修正案正当程序条款，命令政府撤销所有针对Anthropic的禁令、指令和通信。
这是美国建国近250年来，联邦政府首次对一家总部设在本土的头部AI供应商实施从采购到商业合作的全链路封杀。也是法院首次明确宣告：国家安全这顶帽子再大，也不能用来惩罚一家公司行使言论自由的权利。而这个裁决的时间点，恰好落在Anthropic距离其可能刷新历史纪录的IPO只有数周之际。
一把为外国对手设计的锤子，砸在了美国公司头上
这场冲突的真正起点不是2月27日。它始于一次关于“AI该不该用于杀人”的谈判。
Anthropic与美国国防部的合作原本在正常推进。到2026年初，Claude模型已经深度嵌入美军“行家”灵巧系统——Maven Smart System，帮助指挥官分析情报、识别打击目标。据媒体报道，该系统在军事行动前期曾提出数百个目标并提供精确坐标。五角大楼甚至在对伊朗的轰炸中使用了Anthropic的技术。
但分歧出现在使用边界上。Anthropic坚持两条红线：不允许Claude用于完全自主的致命武器（即“自动驾驶杀人”），也不允许用于对美国国内的大规模监控。这不是Anthropic独有的立场，但它是第一个把这种立场写进合同并向公众言明的公司。
2026年2月24日，赫格塞思与Anthropic CEO达里奥·阿莫迪会面，下达最后通牒：2月28日下午5点01分前，取消所有对军方的AI使用限制，否则后果自负。后果包括：终止2亿美元合同、将公司列为供应链风险、以及动用《国防生产法》强制征用技术。
Anthropic没让步。2月27日，制裁降临。
这里的关键问题在于：国防部援引的法律依据——10 U.S.C. § 3252——其立法本意是防止“敌对势力通过供应链破坏美国军事系统”。这条法律定义的“供应链风险”明确限于“对手可能破坏、恶意引入非预期功能或以其他方式颠覆受覆盖系统”的情形。也就是说，它针对的是那些可能被外国政府利用来渗透美国军工体系的企业。
这不是Anthropic。Anthropic不是外国公司，它的Claude已经在机密系统中稳定运行，没有被“渗透”的证据。它唯一的“罪”是公开说“不”——不赞成军方无限制使用其AI模型。
正如丽塔·林法官在43页裁决书中写的那样：“被告声称，由于Anthropic‘通过媒体越发咄咄逼人’以及它对战争部AI使用立场的批评，被告‘无法信任Anthropic确保其模型的完整性’。但宪法和被告援引的联邦法律都不允许政府基于一家公司对行政当局政策的批评，就施加如此广泛的惩罚。”
这不是国家安全。这是报复。
三个维度看清这场判决的分量
要理解这份裁决为什么远不止是一家公司的法律胜利，需要从三个维度拆解。
宪法维度：政府能不能用采购合同当言论审查工具？
这是本案最核心的判例价值。国防部的逻辑链条是这样的：因为Anthropic公开批评政府的AI军事使用政策→我们“不信任”它→因此它有“供应链风险”。但“不信任”是因为技术不可靠，还是因为对方说了你不爱听的话？
林法官的答案很明确：后者。她认定政府的行为构成了“基于受保护言论的报复”——这在第一修正案框架下是明确违宪的。而国防部在推进供应链风险认定过程中，未给予Anthropic任何通知或听证机会，又违反了第五修正案的正当程序条款。
这对整个科技行业的意义远超Anthropic一家。如果政府可以因为一家AI公司拒绝将技术用于自主武器就把它打为“国家安全威胁”，那么同样的逻辑也可以用于任何在政府采购中提出道德条件的供应商——不论是云计算、网络安全还是生物识别。该裁决等于划了一条线：政府的采购权力不能反过来成为言论审查的杠杆。
产业维度：万亿IPO前夜，一块最大的石头被搬开了
Anthropic距离IPO已经近在咫尺。2026年5月，它以9650亿美元估值完成650亿美元的H-1轮融资；6月向SEC秘密提交S-1文件，目标最早10月在纳斯达克或纽交所挂牌。二级市场给出的隐含估值已达1.05万亿至1.15万亿美元——这将是继SpaceX之后全球科技领域最大的上市事件之一。
在制裁期间，Anthropic的业务并未停滞——其年化收入从2025年底的90亿美元飙升至2026年中的超过470亿美元。但“供应链风险”标签像一个不定时炸弹：它切断了与五角大楼及所有国防承包商的商业往来，而国防合同——即便不是营收主力——对于一家即将上市、估值万亿的AI公司而言，是不可缺失的“政府背书”。
更关键的是，该标签对机构投资者的心理影响。没有任何一家大型基金愿意在IPO认购时面对“主要客户被政府列为安全威胁”的合规不确定性。林法官的终局裁决扫清了这一障碍。正如CNBC在报道中指出的，“裁决清除了Anthropic迈向预计将创纪录的IPO道路上一个重大障碍”。
但事情并未完全结束。国防部在3月的初步禁令阶段已提起上诉，而Anthropic在华盛顿特区联邦巡回上诉法院还另有一桩关联诉讼仍在进行中。政府依据的另一项法规——41 U.S.C. § 4713——仍需通过司法审查。只不过，这些后续程序在8月裁决的强力判例面前，翻盘的空间已经急剧收窄。
政治维度：从“左翼疯子”到宪法的胜利
整件事从始至终带强烈的特朗普政府个人色彩。2月27日当天，特朗普在Truth Social发帖称Anthropic是“左翼疯子”，紧接着赫格塞思就在X平台上宣布了供应链风险认定。林法官在3月26日签发初步禁令时，曾直接批评这是“奥威尔式的”做法。
值得注意的一个细节：白宫下令所有联邦机构在六个月内“逐步停用”Anthropic技术，但同时又赋予国防部一个六个月的过渡期——意味着军方可以在禁令生效前继续使用Claude。这种安排本身就暴露了矛盾：如果Anthropic真的是“供应链风险”，为什么还能再用半年？如果它不是，那禁它的真实目的是什么？
案件还引发了一个罕见的行业团结现象。2026年2月27日当天上午——制裁宣布之前——来自谷歌和OpenAI的超过360名员工联名签署公开信声援Anthropic。OpenAI CEO山姆·奥特曼通过备忘录表示与Anthropic共享“红线”。两党国会议员也要求五角大楼撤回最后通牒。在AI行业竞争白热化的当下，这种跨公司的团结本身就说明了问题的性质：今天可以是他，明天就可以是你。
剩下的一步：合规护栏能否重建？
裁决出来后，Anthropic发言人表态：“我们欢迎法院裁定这一供应链风险认定是非法的。我们将继续专注于与政府合作，将AI用于国家安全，让所有美国人都能受益于这项技术。”
这是一个既体面又务实的姿态。体面在于没有乘胜追击羞辱政府；务实在于Anthropic知道自己需要重建与五角大楼的合作关系。Claude已经深度嵌入美军的作战系统，彻底切割对双方都没有好处。问题在于：经历过这一轮政治与法律风暴后，双方还能否回到谈判桌前，以一种尊重合同边界的方式重建合作？
而更根本的问题留给整个行业：当AI从实验室走向战场，从聊天机器人变成目标识别系统，从生成文本变成决定生死的辅助判断——到底是谁有权定义这些技术使用的安全边界？是开发它们的公司，是采购它们的政府，还是两者之间经过合同和法律博弈形成的某种平衡？
8月27日的裁决给出了一种答案。但它不会是最后的答案。
一个巨大的问号已经种下。如果政府连一家公开反对其AI军事政策的美国公司都可以封杀，那这个逻辑链条的下一环——那些不发声、但同样有“红线”的公司——又在哪里？
快报