美军杀鸡儆猴：禁用克劳德人工智能

作者：听风的蚕

2026年2月27日这一天，华盛顿出了一个大新闻。美国总统下令，所有联邦机构立刻停止使用一家人工智能公司的产品。这家公司叫Anthropic，它的产品叫Claude，中文圈习惯叫它克劳德。紧跟着，国防部宣布，把Anthropic正式认定为"国家安全供应链风险"。这个标签有个背景需要交代：它是美国专门用来对付外国对手的，比如被制裁的外国电信企业，过去从来没贴到过美国自己公司头上。这是头一回。还没完，国防部长赫格塞思随后补了一刀：凡是跟美国军方有生意往来的所有承包商、供应商，一律不许再跟Anthropic做任何买卖。

一天之内，白宫、五角大楼、军方供应链体系三记重拳，全部砸在同一家美国公司身上。今天这个故事，就按时间轴从头到尾讲一遍，讲的过程中顺便把里面涉及的专业概念都解释清楚。

先把镜头拉回到2025年7月。当时美国国防部做了一笔大买卖，给四家头部人工智能公司各发了一份合同，合同金额最高2亿美元，目标是让大模型正式进入美军系统。这四家公司是Anthropic、OpenAI、谷歌和xAI。这里先解释一个词：大模型。它就是现在各种人工智能聊天助手的底层引擎，能读文件、写代码、分析情报、回答问题。军方看中它的，正是分析能力，比如从海量卫星照片里找出目标，比如把几百页的情报报告浓缩成一页纸的要点。

四家公司里，Anthropic的处境最特殊。这家公司从成立那天起，就给自家模型立了两条铁规矩，业内叫红线。第一条，Claude不能用于完全自主的杀伤性武器。这里要解释一下什么叫完全自主武器：传统的导弹是打出去就不管了，但自主武器不一样，它是AI自己从一堆目标里挑一个、自己决定什么时候开火、全程不经过人批准，等于把扣扳机这个动作交给了机器。第二条红线，Claude不能用于对本国公民的大规模监控。这两条红线，后来成了整场冲突的导火索。

时间走到2026年1月。国防部长赫格塞思对所有军方人工智能合同提出了一个新要求：必须加入一切合法用途条款。这句话听起来平淡，翻译过来意思很重：模型一旦交给军方，怎么用是军方的事，厂商无权设置任何使用限制，我让你干什么你就得干什么。面对这个条款，谷歌接受了，OpenAI接受了，xAI也接受了，四家里只有Anthropic拒绝。公司首席执行官达里奥·阿莫代给出的理由很直接：今天的前沿AI模型还不够可靠，支撑不起完全自主的杀伤链。这里再解释一个词：杀伤链。这是军事术语，指从发现目标到摧毁目标的完整流程，包括发现、定位、跟踪、决策、打击、评估六个环节。AI如果接管整个杀伤链，中间任何一个环节出错，付出的都是人命。阿莫代的意思很明确：钱可以赚，军队的正常项目也可以合作，公司手里当时还有几百个军事合作项目在正常运转，但这两条红线不能拆。

双方的谈判决裂了，最后期限定在2月27日。Anthropic没让步，于是就有了开头那套组合拳。这一天还有一个细节特别值得讲。禁令颁布几个小时之后，美军居然还在用Claude执行中东方向的空袭任务。原因很实在：Claude在美军系统里嵌得太深，拔掉它不是拔一个插头的事，而是动一次手术。五角大楼后来专门给了180天的过渡期，就是半年时间，慢慢把它从各个系统里移除。这个细节说明什么？说明这场禁令不是技术层面的淘汰，恰恰相反，是因为用得太顺手、太离不开，才逼得军方下决心动刀。

同样是2月27日这一天，还有两条线值得讲。第一条线：OpenAI火速与五角大楼签下替代合同，之后谷歌、xAI、微软、亚马逊等七家公司陆续拿到涉密网络的AI合同。美国AI行业最有实力的公司几乎全部到场签约，唯独Anthropic被关在门外。第二条线更有戏剧性：禁令颁布的第二天，Claude的手机应用反而冲上了美国应用商店下载榜第一名。五角大楼越是封杀，普通用户越是用下载表达态度。

行业内部的反应同样不小。禁令之后，将近900名谷歌和OpenAI的员工联名写信，公开支持Anthropic守住红线。注意，这些员工是在支持自己的竞争对手，这在商业史上很少见。后来打诉讼的时候，包括谷歌首席科学家杰夫·迪恩在内的37名AI研究者，还专门向法院递交了支持Anthropic的法律意见书。这说明这场冲突不是一家公司与军方的冲突，而是整个AI行业两种路线的摊牌：一条路线是无条件拥抱军方订单，另一条路线是宁可丢单也要保留使用底线。

接下来是法律战。Anthropic在两个地方同时起诉五角大楼，一个案子在加利福尼亚州联邦法院，一个在华盛顿哥伦比亚特区的联邦上诉法院。起诉的理由是同一个：政府的认定属于违宪报复。什么叫违宪报复？美国宪法保护言论自由和商业表达，政府不能因为你表达了一个它不喜欢的立场，就动用国家权力整你。但美国政府认定供应链风险的理由是：一家深度嵌入军方作战体系的供应商，如果不接受军方使用要求，本身就成了安全隐患。两个法院给出了完全相反的判决。8月27日，加州联邦法官琳达·林裁定五角大楼违法，认定这构成违宪报复；9月25日，哥伦比亚特区联邦上诉法院以2比1的多数意见裁定维持禁令，认定五角大楼的认定有充分依据。同一家公司、同一份禁令，在两个司法辖区一胜一负。这种法律上的撕裂，意味着案子几乎必然要继续往更高层级的法院打。现在的局面是：五角大楼体系内部，Claude仍然被禁，军方正按180天时间表移除它；但在加州裁决覆盖的范围内，其他政府机构和承包商仍可以继续与Anthropic合作。Anthropic正在考虑申请全体法官复审，公司本身则准备最早11月上市，禁令拖累了它的估值，但没有拖垮它的业务。

故事讲完了，下面是评论。

第一，这场禁令的本质，是谁有资格给武器装刹车的争夺。很多人把这件事理解成AI安全问题，其实它触及的是更深的东西：军事体系能不能容忍自己的武器系统里，运行着一个保留拒绝权的供应商。五角大楼的逻辑很清晰：军方采购的武器必须绝对服从使用方，没有哪个厂商有资格对用途说三道四。但AI不是坦克。坦克卖出去之后是死的，AI是活的系统，它在使用过程中持续输出判断。当AI深度参与情报分析和目标识别之后，厂商在模型层面设的限制，实际上就成了武器系统里的一段刹车代码。五角大楼要求删除这段代码，等于要求拆掉刹车；Anthropic不肯拆，五角大楼就直接把车清出车库。所以这场冲突的焦点从来不是技术好坏，而是控制权的归属：武器的伦理边界，应该由使用者单方面说了算，还是应该保留一个外部约束。

第二，禁令本身就是一份反向的表扬信。同样设了使用政策的OpenAI和谷歌都接受了军方的条款，结果只有Anthropic被禁，原因只有一个：Claude用得太深了。抓捕委内瑞拉总统马杜罗的行动、中央司令部对伊朗的空袭，背后都有Claude在支撑情报和目标工作。五角大楼可以换掉一个可有可无的供应商，但无法忍受一个深度嵌入核心作战流程的系统，其控制权有一部分握在厂商手里。禁用力度与被依赖程度成正比，这在军购史上是有规律的：当年美国举国打压华为，恰恰也是因为华为设备在盟友体系里铺得太广，而不是因为它做得不够好。标签贴得越狠，越说明被贴的公司技术上越不可替代。

第三，那七份替代合同，才是这件事里最值得警惕的部分。公众注意力都集中在Anthropic被禁上，但真正的分水岭是那七份替代合同。它们意味着在无条件开放给军方和保留使用红线之间，美国AI行业的主流选择了前者。资本的计算很清楚：军方的订单比伦理立场值钱。这种集体转向带来的后果是，未来美军武器系统里的AI，将不再有任何一个环节保留刹车，所有限制都来自军方自己的内部规定，而内部规定是可以随时修改的。当整个行业的供给端都放弃了红线，使用端就成了唯一的约束，而使用端恰恰是压力最大、最想甩开约束的那一方。

第四，两个法院判决的分裂，暴露了制度面对新技术的无解。加州法院认为政府在搞报复，哥伦比亚特区法院认为政府有理。这个分歧是美国制度遇到新东西时的典型困境：现有法律框架里，根本找不到安放AI厂商使用政策这个东西的位置。它既不是纯粹的商业合同问题，也不是传统的军备管制问题，更不是现成的国家安全问题。硬把它塞进为外国公司设计的供应链风险工具里，必然引发宪法层面的争议。这个问题的最终答案，大概率要等立法机关出手，而不是靠法院的几次判决，而立法比打官司慢得多。

最后总结几句。这场风波短期的赢家看起来是五角大楼：它清除了体系内最后一个不听话的供应商，还顺手给整个行业立了规矩，想进军方的门，先交出自己的否决权。但长期看，赌注下得有点大。当所有AI厂商都对军方无条件开放，而模型本身的可靠性又远没有达到完全自主武器的要求时，五角大楼等于亲手拆除了整个生态里最后几道理性防线，然后把安全完全押在自己内部流程的约束力上。历史经验表明，在战争压力之下，内部流程的约束力是各种约束中最先失效的那一个。

被禁用的是Claude，但这场冲突真正测试的，是当技术能力跑在制度能力前面的时候，人类社会还留有多少说不的余地。武器可以交给机器去瞄准，但扣扳机的决定权，不能交给利润表。