2026 年 5 月 1 日，五角大楼宣布了它的 AI 供应商名单：SpaceX、OpenAI、谷歌、Nvidia、Reflection AI、微软、AWS。这 7 家公司的模型，将进驻存放战争计划、追踪对手目标的最高密级数字网络。名单上没有 Anthropic——而就在 65 天前，Claude 是那套网络里唯一跑着的 AI。
Anthropic 是怎么进去的，又是怎么出来的
先搭台子。
GenAI.mil 是五角大楼内部 AI 平台，2025 年末上线，运营五个月后已有超过 130 万国防部人员使用，产生了数千万条 prompt。放到企业 SaaS 里，这是顶级客户。
Anthropic 进这个平台，靠的是品牌溢价：在安全性和"宪法 AI"（Constitutional AI）上最严格的边界，配合最高级别的保密承诺。当 OpenAI 2024 年还在和军方讨价还价的时候，Anthropic 已经独占了五角大楼分类网络的准入。那时选 Anthropic，是因为它够"安全"——这里的"安全"是国家安全意义上的：不泄密，不被渗透，不出幺蛾子。
问题出在 2026 年初。
五角大楼升级了合同条款，要求 Anthropic 授权国防部将 Claude 用于一切合法目的。翻译成具体场景，就是全自主武器（无需人类审批的杀伤决策）和大规模国内监控。
2026 年 2 月 26 日，Dario Amodei 在 Anthropic 官网发声明：Anthropic 曾主动把模型部署到国防部和情报机构，但"不能昧着良心"同意上述两类用途。
这是一条写进公开声明的红线。
65 天里发生了什么
2 月 27 日，声明发出不到 24 小时，特朗普下令所有联邦机构停用 Anthropic 的 AI 技术。国防部长 Pete Hegseth 将 Anthropic 列为"供应链风险"。
"供应链风险"这个术语，本来是用来对付华为、中兴的——用来切断外国公司对美国基础设施的渗透。现在，它被贴到了一家总部在旧金山的美国 AI 公司身上。
3 月初，一封 Amodei 的内部备忘录泄露，语气比公开声明激烈。国防部副部长 Emil Michael 随即在社交媒体发文：Amodei "是个骗子，患有上帝综合征，只想靠个人意志控制美国军队。"Amodei 隔天道了歉——为泄漏的语气，不为核心立场。
3 月 26 日，加州联邦法官 Rita Lin 在 43 页裁定书里给出了罕见的措辞：
"没有任何法律依据支持这种奥威尔式的逻辑——一家美国公司仅仅因为对政府合同条款表达异议，就被打成潜在敌人和破坏者。"
Lin 进一步写道，这属于"典型的违宪第一修正案报复"。Anthropic 拿到初步禁令，"供应链风险"标签暂时被叫停。
这本来是一场胜利。但 4 月 8 日，华盛顿特区联邦上诉法院否决了 Anthropic 的紧急上诉，维持五角大楼的黑名单。同天，五角大楼首席技术官表示：无论加州法院怎么说，禁令依然有效。
4 月 17 日，Amodei 亲赴白宫，希望当面谈判。
5 月 1 日，7 家公司的名单发布。Anthropic 不在其中。
另外 7 家，同意了什么
这才是核心。
SpaceX、OpenAI、谷歌、Nvidia、Reflection AI、微软、AWS——这 7 家公司签的协议，允许国防部将其 AI 用于"合法作战用途"（lawful operational use）。它们的模型将被部署到 Impact Level 6 和 Level 7 网络，这是美国军方数字系统的最高两级，专门处理战争计划和情报追踪。
说白了：这 7 家公司接受了 Anthropic 拒绝的那个条件——或者非常接近的版本。
历史对比有参考价值。谷歌 2018 年因为 Project Maven（给无人机打击提供 AI 图像分析）遭到内部员工大规模抗议，被迫撤出，并修改了 AI 原则，明确禁止"对人造成或直接助长伤害的武器或其他技术"。2026 年，它回来了，签了。OpenAI 2024 年修改使用政策，删除了明确禁止军事用途的条款，为这一天做了铺垫。
Reflection AI 值得单独说一句。这是家 2025 年底才成立的 AI 初创，创始人来自前谷歌 DeepMind 核心团队，成立不到一年就拿到了和 OpenAI、谷歌并列的五角大楼顶级合同。真相是：国防 AI 市场的进入门槛，从来不是技术积累，是政治意愿。
全自主武器到底意味着什么
用一个类比拆开这件事。
传统的精确打击流程，是这样的：卫星锁定目标 → 情报分析员确认 → 指挥官审批 → 操作员执行。每一步都有人在回路里（human in the loop），有人要签字，有人可以叫停，出了事有人负责。
全自主武器是另一套逻辑：AI 锁定目标 → AI 判断威胁等级 → AI 决定打击 → 打了。从识别到执行，可以是毫秒级响应——正好在人类反应时间窗口之外。没有人在回路里，没有授权节点，没有撤回键。
Anthropic 的判断是：把这种决策权交给任何一个系统——无论多先进——都不应该由 AI 公司单方面授权。
这是一条技术判断背后的伦理判断。
一个信号，不是结局
有一个细节不该被忽略：2026 年 4 月 19 日，Axios 报道，NSA（美国国家安全局）在五角大楼黑名单生效后，仍在继续使用 Anthropic 的 Mythos 网络安全工具。
我的判断是：这不是意外，是碎片化。五角大楼和 NSA 是两套官僚体系，用同一张黑名单管不了所有人。情报机构在用 Anthropic，恰恰说明 Anthropic 的技术没有问题——被踢出的是政治决定，不是技术评估。
但政治的代价是真实的。130 万 DoD 用户，IL6 / IL7 网络的准入，以及接下来国防 AI 部署浪潮里的先发优势——这些不会等 Anthropic 打完官司再回来。合同一旦跑起来，替换成本会让换供应商的代价指数级上升。
这件事说明了什么
Anthropic 这个案例让一件事变得清晰："安全"这个词，在当前的政治环境里有两套互相矛盾的含义。
Anthropic 所说的"安全"，是 AI 伦理意义上的：不制造不受控的杀伤工具，不参与对本国公民的大规模监控。这套逻辑的受众，是 AI 安全研究者和技术政策圈。
五角大楼所说的"安全"，是指挥链条意义上的：服从指令，不自作主张，不拿价值观挑战上级。在这套逻辑里，一家拒绝"一切合法目的"的公司，就是不服从的供应商，就是潜在威胁。
这两套定义无法共存——无论换哪个政府，大概率都一样。历史上，任何想在国防体系里保留独立伦理判断的供应商，最终都面临同样的选择：要么妥协，要么出局。Anthropic 的特殊之处，是它在 AI 被写进战争计划的节点上，选择了公开画线，而不是私下谈判后悄悄放弃。
其他 7 家公司，选择了合同。Anthropic 选择了留住那条线。两种选择都有代价，只是代价的种类不同。
Judge Rita Lin 的那句"奥威尔式"，是 2026 年法律文书里最诚实的句子之一。它说中了问题的本质——然后上诉法院推翻了她的禁令，五角大楼的名单照常发布。
原则不一定能赢，但它会被记住。
钱不会说谎，但原则也不会消失。
数据来源
- Pentagon strikes deals with 7 Big Tech companies after shunning Anthropic — CNN Business
- Pentagon inks AI procurement deals with seven companies, leaves out Anthropic — SiliconAngle
- Pentagon freezes out Anthropic as it signs deals with AI rivals — Defense News
- Pentagon makes agreements with 7 companies to add AI to classified networks — Nextgov/FCW
- Pentagon formally designates Anthropic a supply chain risk — CBS News
- Anthropic wins preliminary injunction, judge cites 'First Amendment retaliation' — CNBC
- Judge blocks Pentagon's effort to 'punish' Anthropic — CNN Business
- Anthropic loses appeals court bid to temporarily block Pentagon blacklisting — CNBC
- Scoop: NSA using Anthropic's Mythos despite Defense Department blacklist — Axios
- Where things stand with the Department of War — Anthropic
- Statement from Dario Amodei on discussions with the Pentagon — Anthropic
- Pentagon official claims Anthropic CEO Dario Amodei has 'God-complex' — The Hill
- Anthropic CEO Dario Amodei heads to White House hoping to end Pentagon AI fight — Breitbart
- Pentagon AI deals bring NVIDIA, Microsoft tools to classified systems — Interesting Engineering
