一条红线让承包商被列入黑名单：五角大楼与Anthropic的武器邮件内幕

一场私下谈判，如今载入公开记录

在过去一年的大部分时间里，Anthropic与美国国防部之间的角力主要通过新闻声明和简短的法律文件展开。而本周，事情变得具体起来。2026年7月在加州北区联邦地区法院解封的法庭文件——由《华尔街日报》（Wall Street Journal）报道，并经Gizmodo和The Next Web等媒体详细披露——将Anthropic首席执行官Dario Amodei与五角大楼负责研究与工程的国防部副部长Emil Michael之间的实际往来邮件公之于众。

这些邮件揭示的并非关于Claude是否足以胜任军事工作的分歧，而是关于政府将被允许用它做什么的分歧。它以近年来国防承包领域较为罕见的结局收场：一家前沿AI实验室被正式认定为"供应链风险"——这一标签通常是政府留给与外国对手有关联的公司的。

两条红线

争议的核心是Anthropic始终表示不会逾越的两条底线：不得将其模型用于完全自主武器——即在交战当下无需人类介入即可决定开火的瞄准系统——以及不得用于国内大规模监控。

根据这些邮件，Michael曾多次施压，要求Amodei放弃这些立场。据报道，在1月的一次接触中，Michael表示他希望Anthropic"更接近于就你们修订后的观点（POV）展开接触"。他将这些防护栏形容为"根本行不通"。而在武器问题上，他明确告诉Amodei："在我们的世界里，防御性武器和进攻性武器之间没有区别"——这句话恰好点出了为什么一刀切的例外条款永远无法让五角大楼满意。如果任何合法任务都在考虑范围之内，那么一条禁止自主武器的规则，就是在禁止一个国防部并不承认的类别。

"所有合法用途"背后的陷阱

正如这些文件所呈现的，五角大楼的要求是Claude应可用于"所有合法用途"——或者，在国家安全语境下，用于所有合法的国家安全用途。表面上这听起来合情合理：政府受法律约束，那么供应商为何还要在此之上叠加自己的一层限制？

据报道，Amodei的反对意见揭示了其中的玄机。美国法律允许某些形式的国内监控。因此，一份保证"所有合法用途"的合同并非仅仅是遵从法律——它实际上剥除了Anthropic的监控红线，因为那条红线所禁止的正是法律所允许的事情。当Amodei指出拟议的合同措辞似乎"彻底移除了我们的红线"时，据这份记述，Michael并未否认这一说法。这正是关键所在："所有合法用途"并非一个中立的标准。它是那道让防护栏消失的机关。

黑名单，以及一位法官的尖锐措辞

谈判破裂，国防部长Pete Hegseth领导的五角大楼将Anthropic认定为供应链风险。而让这个故事更具冲击力的是时间点。在其中一封解封的邮件往来中，Michael告诉Amodei双方在条款上"非常接近"——这条信息发出的时间，大约正是国防部敲定黑名单认定的同一时段，而且据某些说法，是在Anthropic被正式告知之前。

法院对政府的表述持怀疑态度。联邦法官Rita Lin于2026年3月批准了一项初步禁令，将这次列入黑名单的行为描述为"典型的违法第一修正案报复"。报道指出，作为依据的备忘录援引了Anthropic"通过媒体日益敌对的方式"——换言之，政府似乎将该公司的公开批评作为其理由的一部分，而这恰恰是第一修正案所要防范的那种基于言论的报复。据报道，Lin法官认为，这一认定与那种敌对措辞"极难自圆其说"。但这一救济并未维持下去：上诉法院于2026年4月推翻了该禁令，Anthropic保留禁令效力的努力落败。据这些记述，此案仍在继续。

利益冲突的插曲

有一条支线值得谨慎提及，因为它在很大程度上仅依赖单一来源。Gizmodo的报道指出，据称Michael在多家AI公司持有财务权益——据该报道，其中包括Anthropic竞争对手xAI的股票——这就引出了一个问题：这位施压Anthropic放弃其安全限制的官员，是否对竞争对手的成功怀有个人利益。请将此视为一项经报道的指控，而非已确证的事实：本文所审阅的其他来源并未佐证具体细节，而持有股票本身并不能证明谈判存在恶意。但这类细节，一旦成立，便会改变整起事件的解读方式。

炒作与真正得到确认的事实

人们很容易把这件事夸大为"五角大楼试图强推AI杀人机器人"。这些文件并不能明确支撑这种说法，而严格版本的事实更为狭窄——但可以说也更为重要。报道所确认的，是一场关于允许使用范围的合同之争：政府希望在合法任务中获得最大限度的灵活性；供应商则希望保留两项绝对排除条款。这是一场治理之争，而非终结者式的情节。

有几件事仍确实未获证实，不应当断言。Anthropic底层国防合同的确切金额，并未被本文所读来源证实（其他地方流传的数字在这些文件中均未经核实）。利益冲突的说法仅有单一来源。而且由于诉讼仍在进行，政府自有其说法，认为这些解封的邮件——由一方选取并提交——并不能完整反映全貌。

尽管如此，其意义是真实的。这是公众首次以当事人自己的话语，看到一家前沿实验室与美国军方在AI使用界限该划在何处这一问题上未能达成一致——而政府的回应不是抽身离场，而是给它贴上一个通常与对手关联供应商相关的风险标签。对于每一家权衡是否要与国防部门建立关系的AI公司来说，这个教训令人不安：你公开发布的安全原则，可能恰恰成为让你被列入黑名单的东西。

总结

Anthropic与五角大楼之间的这些邮件，其重要性不在于任何单独的一句引语，而在于它们所暴露出的、AI安全承诺与国家安全采购之间那道接缝。企业花了两年时间营销"负责任的AI"原则。这起案件检验的，是这些原则在与政府最大、最苛刻的客户正面接触后是否还能存续——而早期证据表明，它们只能以某种代价存续。Anthropic守住了自己的红线，却被认定为供应链风险；一位法官称之为报复，随后上诉法院又让它维持有效。无论诉讼如何收场，正在确立的先例关乎的是筹码：当买家是国家时，谁有权定义"可接受的使用"。这个问题如今已进入公开的诉讼案卷，而且不会就此消失。