联邦法官Rita Lin裁定五角大楼将Anthropic列入供应链黑名单违宪：违反第一修正案报复与第五修正案正当程序

8月29日讯，AIToolsRecap与TechCrunch当日头条同步报道，旧金山联邦地区法院法官Rita Lin于美国当地时间8月28日下午下达了一份长达59页的判决书，全文已通过法院电子档案系统公开。判决书裁定，特朗普政府国防部长Pete Hegseth主导的将AI公司Anthropic列为国家安全供应链风险、并将其纳入联邦采购黑名单的一系列行政行为，违反了美国宪法第一修正案中的禁止非法报复条款以及第五修正案中的正当程序条款，命令联邦政府立即撤销所有针对Anthropic的相关限制性指令。这一判决被认为是AI行业与联邦政府监管权力博弈中的标志性案件。

一、法官判决的关键四大认定

Rita Lin法官在其59页的判决意见书中，详细列举了四项核心认定，每一项都直接指向五角大楼行政行为的致命缺陷。第一项认定是’先定罪后取证’的程序倒置。法官审查行政记录后发现，五角大楼用于支持将Anthropic列入黑名单的那份长达4页的核心备忘录，其中绝大多数内容的撰写日期均晚于黑名单正式执行的日期，也就是说，政府在做出决定时并没有形成充分的事实依据，而是事后补做材料来为既成决定寻找支撑。

第二项认定涉及国防生产法（DPA）与黑名单定性的自相矛盾。判决书指出，国防部一方面在与Anthropic的合同谈判中口头威胁要援引国防生产法案，将Anthropic定义为对国防至关重要的’必需供应商’，从而强制其服从政府的条款要求；另一方面又在另一份行政文件中将同一家公司定性为对国家安全构成威胁的风险主体。法官认为这两种定性在法律逻辑上根本无法兼容，一个主体不可能同时是’必需’和’威胁’，这种矛盾本身就证明了行政决定的随意性。

第三项认定是关于Anthropic拒绝删除自主武器与国内监控使用护栏的行为性质。法官明确表示，一家私营企业基于自身价值判断、用户协议和商业利益考量，在AI模型中设置特定的使用限制条款（即所谓护栏），属于合法的商业决策范畴。政府不能因为企业不愿意按照政府偏好修改产品功能，就动用国家安全工具对其进行惩罚，这构成了第一修正案所禁止的观点歧视和非法报复。

第四项认定针对的是证据的质证权问题。五角大楼提交的支撑材料中，约有40%的证据来源被标注为’机密’或’来源保密’，Anthropic及其律师团队无法获知这些证据的具体内容、获取方式和可信度，自然也无法进行有效的质证和反驳。法官认为，这种做法从根本上剥夺了当事人在行政程序中陈述意见和对质的权利，违反了第五修正案正当程序条款的最低要求。

二、合同谈判崩溃的完整细节

本案的直接导火索是Anthropic与国防部之间一次旷日持久的采购合同谈判。根据法庭上披露的内部邮件和会议纪要，国防部在合同条款中提出了一条极具争议的措辞：要求Anthropic承诺其Claude模型系列可以被联邦政府’用于任何合法目的’。这一表述在Anthropic法务团队看来是一个极度宽泛的免责式条款，实质上意味着要求Anthropic主动删除或禁用所有针对自主武器系统开发、国内大规模公民监控以及某些情报分析用途的内置安全护栏。

Anthropic方面随后提出了一份反要约，在合同中明确列明’排除三种用途’：一是排除用于开发或操作自主致命武器系统，二是排除用于无司法授权的国内公民大规模监控，三是排除用于侵犯国际法准则的跨境情报行动。这三条排除实际上与Anthropic公开的负责任AI原则完全一致。然而根据多位知情人的证词，国防部谈判代表在收到反要约后几乎没有进行任何实质性讨论，就直接予以拒绝，谈判随即陷入僵局。

谈判破裂后，国防部长Hegseth在一次非公开的白宫协调会议上口头威胁，称如果Anthropic不合作，政府将直接援引国防生产法案（DPA）强制其供货。然而吊诡的是，仅仅两周之后，国防部并未启用DPA程序，而是直接通过另一条行政通道将Anthropic列入了供应链风险黑名单。行政记录审查中还发现了11处关键事件的时间戳矛盾，包括几份会议纪要的生成时间晚于决策时间、部分决策人签名日期早于会议召开日期等细节问题，这些矛盾累积起来进一步削弱了政府主张的可信度。

三、华盛顿另案的冲突局面与法律前景

Rita Lin法官在旧金山做出的这一胜诉判决，对于Anthropic而言并不意味着法律战的彻底终结，因为在华盛顿哥伦比亚特区还有另一起平行案件正在审理当中，而且该案的前期走向与旧金山案几乎相反。2026年4月，DC巡回上诉法院就另一起涉及AI公司与国防部黑名单的相关案件做出过裁决，该裁决在整体上倾向于支持政府的行政权力，认为国防部在国家安全供应链管理领域享有’广泛的自由裁量权’。

两个联邦巡回法院在高度相似的法律问题上做出方向相反的判决，这种现象在美国司法体系中被称为’巡回冲突’，通常是案件最终进入联邦最高法院进行调卷复审（Writ of Certiorari）的主要触发条件之一。双方律师团队目前都在评估择一申请最高法院移卷的策略可能性。法律界人士普遍认为，无论哪一方先提出申请，最高法院都有较大概率同意受理，因为本案所涉及的’AI时代私营企业与国家安全权力的边界’问题具备重大的公共意义。

Hacker News上关于本案的讨论帖在24小时内就冲上了热度榜第一位，其中一条被广泛引用的评论用一句美国法律界的经典谚语总结了当前的局面：‘你能打赢官司，但你赢不了过程（You can beat the rap but not the ride）。‘这条评论的作者指出，对于Anthropic这样一家资金雄厚、拥有顶级法务团队的大型AI公司而言，熬过数年的诉讼最终获胜并非不可能，但绝大多数中小型AI企业如果遭遇类似的政府打压，往往在漫长的诉讼过程中就已经耗尽现金流、丢失客户信任而被迫倒闭，真正公平的程序正义在现实中仍然偏向资源占优的一方。

四、Anthropic官方回应与资本市场反应

判决消息公布后，Anthropic联合创始人兼CEO Dario Amodei第一时间在X平台（原Twitter）上发布了一条简短的声明推文，内容只有四个字加一个标签：‘原则值钱（Principles pay off）’，并附带了本案判决书的官方下载链接。这条推文在三小时内收获了超过12万次转发和47万个点赞，成为当日科技圈转发量最高的内容之一。

在随后通过公司新闻稿发布的更完整声明中，Dario进一步澄清了Anthropic的立场：他表示公司会继续与美国政府开展所有合法合规范围内的合作，包括已经在进行中的网络安全、灾害响应、医疗研究等非争议性领域的项目，这些正常合作不会受到本次诉讼的任何影响。特别值得一提的是，Anthropic此前推出的Mythos 5系列模型与军方合作的某网络安全态势感知项目，目前确实仍在正常推进之中，未在本次黑名单涉及的合同范围内。

资本市场方面，由于Anthropic目前仍是一家私营公司，尚未进行首次公开发行（IPO），其估值变动主要体现在私募股权二级市场的报价上。根据Forge Global提供的二级市场交易数据，在判决消息公布后的几个交易时段内，Anthropic的老股买卖报价从判决前的每股约198美元跳涨到了约215美元，隐含估值上涨约8.6%。多家投行在当天发布的研究报告中，将Anthropic IPO前的法律风险评级从’中高’下调为’低’，认为本案的胜诉显著降低了未来上市时的监管不确定性。

五、AI行业对监管边界的集体反思

本案的胜诉在整个AI行业引发了连锁反应，超过35家AI公司在判决公布后的24小时内通过行业协会或联名公开信的方式表态，支持本案所确立的法律原则。这些公司既包括OpenAI、Google DeepMind、Cohere等与Anthropic体量相当的头部大模型厂商，也包括Cursor、Replit、Perplexity等垂直应用领域的中型企业，以及一批尚处于早期阶段的初创公司。

从法律层面而言，本案的最大意义在于它首次通过司法判决的形式，明确了一个关键的权力边界问题：私营AI企业在合同谈判过程中，有权拒绝政府要求删除或修改其产品中特定安全使用护栏的要求，只要这种拒绝是基于公开的、一贯的商业政策和价值主张，而非针对特定合同的恶意刁难。此前这个边界在法律上是模糊的，很多企业担心拒绝政府的条款要求会遭到报复性监管。

值得注意的是，判决结果似乎也促使国防部内部开始调整其对AI行业施加影响的策略方式。据Politico援引三位五角大楼内部消息人士的话报道，国防部采购部门已经内部通知，后续将尽量避免使用’黑名单’这种高对抗性的公开行政手段，改为在合同条款层面通过更精细化的商务谈判来达成目的。这一转变在实务层面可能意味着，政府施压的方式从公开的行政处罚转向了隐性的商务博弈，行业合规的复杂性实际上反而可能进一步提升。

市场反响与行业影响

本案的判决结果在AI监管与政策领域产生了立竿见影的连锁反响。多个州的总检察长办公室已经表态将参考本案的推理逻辑，重新审查本州正在推进中的各类AI监管立法。欧盟内部市场专员也在同日的一次活动上表示，欧盟AI法案的实施细则会认真考虑私营企业自主设置安全护栏的权利边界问题，避免出现政府权力过度干预产品设计的情况。对于中国AI行业而言，这一判决同样具有参考意义，它提示我们在构建AI治理体系时，需要在国家安全、公共利益与企业自主经营权利之间寻找更加精细的平衡点，避免简单化的一刀切监管方式。长远来看，本案可能成为AI治理史上一个被反复引用的里程碑判例。