2026 年 8 月 27 日，美國加州北區聯邦地方法院公布 59 頁裁定，讓 Anthropic 黑名單判決第一次從政治口水變成可逐條檢驗的法律結論：Rita F. Lin 法官認定，政府針對 Anthropic 的一整套措施構成第一修正案報復、違反第五修正案程序保障，也超出《美國法典》第 10 編 §3252 的供應鏈風險權限。
但這不是「法院宣布 Claude 安全」，更不是「五角大廈從此必須用 Anthropic」。真正重要的問題是：政府可以因為不信任 AI 供應商而換掉它，卻能不能把合約談判變成全政府封殺，甚至要求所有軍方承包商停止與它做任何生意？這篇文章會先拆解法院實際撤銷的三層措施，再看 Anthropic 的安全紅線、政府最強的國安反論，以及另一條尚未結案的 FASCSA 訴訟。
Anthropic 黑名單判決：贏了什麼、沒有贏什麼？
雙方的交叉簡易判決都部分准許、部分駁回；所有請求已完成終局判決。法院在另一份 最終救濟命令中永久禁止多數被告執行爭議措施，撤銷 §3252 指定與國防部長命令中的「次級抵制」部分，並要求相關機關撤回執行指示；地方法院隨後登錄判決並結案。
“The record is slim.”
「這份紀錄很薄弱。」
美國加州北區聯邦地方法院，Dkt. 250，第 1 頁
不過，這是「部分」勝訴。Anthropic 沒有贏得其總統逾越權限的主張；對若干未實際採取最終行動的機關，法院也判政府勝訴。Lin 法官沒有裁定 Anthropic 的兩條安全紅線本身正確，更沒有判斷大規模監控或全自主武器在個案中是否合法。
| 政府措施 | 法院怎麼處理 | 不能延伸成什麼結論 |
|---|---|---|
| 要求聯邦機關停用 Anthropic 技術的總統指示 | 多數參與執行的被告不得再落實爭議措施，並須撤回執行指示 | 總統不是本案被告；法院也沒有接受 Anthropic 的 ultra vires 主張 |
| §3252 供應鏈風險指定 | 撤銷、廢止並發回；法院認定法律適用、程序與行政紀錄都有缺陷 | 不代表政府未來不能依完整證據與正確程序作成較窄的新決定 |
| 禁止所有軍方承包商、供應商或夥伴與 Anthropic 從事任何商業活動 | 撤銷該「次級抵制」命令；政府承認找不到授權基礎 | 不代表國防部必須續約、採購或部署 Claude |
爭議起點：兩條安全紅線，碰上「任何合法用途」
依 Anthropic 在 2 月 26 日的官方聲明，公司願意支援美國政府多數合法的國安用途，但堅持保留兩個例外：對美國人的大規模國內監控，以及不需人類決定攻擊目標的全自主武器。國防部則要求合約採「任何合法用途」（any lawful use），雙方談判破裂。
這兩條是 Claude Gov 的合約使用限制，不是 Anthropic 手上的遠端停止按鈕；主要紀錄也沒有證明五角大廈已打算把 Claude 用於這兩類用途。爭點是政府能否預先保留所有合法用途，以及供應商能否把兩類高風險用途排除在合約之外。
接著，總統在 2 月 27 日要求所有聯邦機關停止使用 Anthropic 技術；國防部長 Pete Hegseth 同日宣布啟動供應鏈風險指定，還表示任何與美軍做生意的承包商、供應商或夥伴，都不得與 Anthropic 從事商業活動。3 月 3 日，正式的 §3252 指定落地。
這個時間順序很重要。政府不是單純說「我們換一家模型供應商」，而是把公司公開表達的政策立場、國安風險標籤、全政府停用與第三方商業禁令綁成一包。Anthropic 黑名單判決的核心，就是法院認為這包措施的廣度，已經跨出普通採購決策。
第一修正案：採購權不能變成懲罰言論的槓桿
第一修正案部分，法院採納的是「報復」理論：Anthropic 對軍事 AI 邊界的公開與私下發言屬公共議題；全政府排除、國安敵對標籤與次級抵制足以讓一般人噤聲；而命令措辭、時間點與行政紀錄，又把懲罰直接連回公司的公開批評。
“The empty invocation of national security is not a blank check.”
「只空泛喊出國家安全，並不是一張空白支票。」
Dkt. 250，第 2 頁
政府主張自己是買方，應享有比一般監管者更大的選商空間。這個原則並沒有被法院否定：政府當然可以基於任務需求、可靠性或信任，停止採購某家產品。問題在於，本案措施還動用了公開國安標籤、全政府停用與牽連第三方的商業禁令。法院因此認為，這已不只是買方挑供應商，而是主權權力對言論施壓。
第五修正案：先貼上國安風險標籤，卻不讓公司回應
第五修正案部分談的是程序正義，不是公司享有政府合約的永久財產權。法院認定，官方把 Anthropic 描述為國安與供應鏈威脅，造成聲譽污名；同時，停用與指定又實際排除它競逐聯邦與國防分包業務。兩者結合，構成需要程序保障的自由利益。
政府在措施生效前，沒有給 Anthropic 有意義的通知與答辯機會。法院特別指出，行政紀錄一度假設 Anthropic 能在模型部署後遠端存取、修改或停用它；但簡易判決紀錄顯示，已部署模型是靜態版本，由政府與平台合作夥伴控制及測試。政府後來改稱風險在於「未來更新」可能被植入限制，也讓理由看起來像事後移動目標。
這不等於未來版本沒有風險。它只表示：若政府要用如此嚴厲的標籤與禁令，不能先把尚未證明的推測當作結論，再把申訴機會留到事後。
§3252 為何撐不起這張黑名單？
10 U.S.C. §3252原本處理的是涵蓋國安系統的供應鏈風險：例如對手破壞系統、惡意加入不需要的功能，或以其他方式讓系統遭監控、拒絕服務、受干擾或降級。它也允許政府在涵蓋的採購中排除特定承包商或分包來源。
政府最有力的論點並不荒謬。其交叉聲請文件主張，前沿模型會持續更新、行為不完全可預測，供應商可能改變權重或護欄；如果 Claude 嵌在主承包商的任務軟體中，間接供應鏈也會影響軍事系統。對高度敏感的國安系統來說，「能否信任未來版本」本來就是合理的採購問題。
但合理的風險問題，不會自動產生無限的法律權限。法院找出三組斷裂：
- 定義斷裂：公開主張合約紅線，不等於有意暗中破壞國安系統。法院寫道：“An IT vendor does not become a potential adversary”，不能只因供應商不接受政府條款，就把它推進「對手」的法律框架。
- 範圍斷裂：§3252 能處理特定國安系統與採購，卻沒有授權禁止所有軍方往來企業與 Anthropic 進行任何無關的商業活動。
- 程序斷裂：紀錄缺少真正的較低侵害替代方案分析，國會通知也漏掉必要內容，風險評估的主管單位還不符合採購規則要求。
最容易被誤讀的一句：法院沒有逼五角大廈使用 Claude
最終命令一方面要求多數被告不得再執行爭議措施，措辭是 “permanently ENJOINED from implementing, enforcing, or giving effect to the Challenged Actions”；另一方面又明確保留原本就合法的採購選擇。
“does not require the Department of War to use Anthropic’s products or services”
「這不要求國防部使用 Anthropic 的產品或服務。」
Dkt. 251，第 4 頁
因此，判決建立的是一條程序與權力邊界，而不是供應商的續約權。國防部可以停用 Claude、轉向其他模型，也可能在未來提出範圍更窄、證據更完整、程序正確的新 §3252 決定。它不能做的，是把政策分歧直接包裝成敵對破壞風險，再用遠超採購範圍的手段施壓。
Anthropic 黑名單判決沒有終結 FASCSA 戰線
這是整起事件最需要校正的地方。3 月 3 日其實有兩條不同法律路徑：本案處理的第 10 編 §3252，針對國防國安系統的涵蓋採購；另一條則是 第 41 編 §4713 的 FASCSA 排除與移除命令，依法由華府巡迴上訴法院直接審查。
華府巡迴法院在 4 月 8 日拒絕 Anthropic 的緊急暫緩請求，當時強調信任破裂與軍事運作干預的風險，但也明說 Anthropic 提出了重大的法律質疑，該階段沒有決定實體勝負。截至台北時間 8 月 31 日公開卷宗可查範圍，合併案件 26-1049／26-1162 尚無實體判決。
換句話說，Anthropic 黑名單判決是一場重要勝利，卻不是全盤終局。不同法院可能在不同法條、紀錄與救濟問題上得出不完全相同的答案。
AlphaLab 的判斷：真正要守住的不是 Anthropic，而是可檢驗的國安治理
我同意法院否定這套過度寬廣的措施。如果政府只因 AI 公司公開主張安全界線，就能用國安標籤把它逐出全政府市場，甚至逼無關承包商停止任何商業往來，那麼下一家供應商面對爭議用途時，最理性的選擇就不是坦白說出風險，而是保持沉默。長期看，這會讓政府拿到更少、而非更多的安全資訊。
但我也不同意把 Anthropic 浪漫化成唯一的安全守門人。在國防場景中，持續更新的模型、第三方整合、任務期間的拒答與供應商控制權，確實是要預先處理的工程風險。民主政府不能把軍事指揮權外包給一家私人公司；同樣地，私人公司也不該被迫在缺乏清楚責任邊界時，為所有被政府稱為「合法」的用途提供能力。
第一原理的解法不是選邊站，而是把抽象的「信任」拆成可驗證控制：部署版本能否鎖定、誰能更新權重與護欄、更新前如何驗收、拒答與降級怎麼被監測、緊急任務是否有備援、哪些用途需要人類決策、爭議發生時誰能暫停。這些項目若能寫進採購標準，供應商安全政策就不必靠總統貼文或企業品牌宣言來決勝負。
接下來看四個訊號
- 最終判決是否上訴：政府先前對初步禁制令的第九巡迴上訴仍處暫停；截至 8 月 31 日公開卷宗尚未見針對 8 月 27 日最終判決的新上訴通知，但法定期限仍未屆滿。
- 是否聲請暫停執行：地方法院已拒絕政府要求的七天行政暫緩；若政府上訴，新的暫緩紀錄會迫使它提出更具體的任務傷害，而非只喊國安。
- 華府巡迴法院怎麼處理 FASCSA：那條案件的法源、紀錄與審查路徑不同，可能留下比 §3252 更廣的政府排除工具。
- 政府會不會重做較窄的指定：若出現由正確官員完成、具體連結涵蓋系統、比較替代方案並完整通知國會的新決定，才是真正測試法院界線的下一案。
下一次看到政府把 AI 公司稱為「國安風險」時，先問四件事：風險連到哪一個具體系統、證據是現況還是推測、是否比較過較窄替代方案，以及懲罰範圍是否超出採購本身。這四問，比單純支持政府或支持 Anthropic，更能讀懂下一場 AI 治理衝突。