禁止杀人机器人：国防承包商危机

要点总结

• 红线得以坚守：2 月 26 日，Anthropic 首席执行官 Dario Amodei 公开拒绝了五角大楼的最后通牒。该公司不会允许其 AI 系统被用于对美国民众实施大规模监控，或被用于部署完全自主的致命武器（常被称作“杀戮机器人”）。
• 企业成为附带牺牲品：这一拒绝立刻将主要国防承包商卷入风波。美国国防部已下令对 Boeing 和 Lockheed Martin 进行审计，以评估它们对 Anthropic 系统的依赖程度。
• “安全 vs. 致命性”悖论：这场危机揭示了现代技术栈的一个结构性现实：正是那些安全护栏（ASL-3）让 AI 模型足以胜任《财富》500 强企业的物流任务，但军方却将这些约束视为对其战场自主权不可接受的限制。
• 基础设施分岔：这场对峙强烈预示着硅谷数据中心即将出现分叉——安全、民用级别的企业基础设施将与不受限制、军用级别的智能层分道扬镳。

最后通牒与临界点

2026 年 2 月的最后一个周四，硅谷“安全优先”的 AI 实验室与美国军方之间脆弱的缓和关系彻底破裂。Anthropic 首席执行官 Dario Amodei 发布公开声明，拒绝了美国战争部（Department of War）提出的根本性修改其前沿 AI 模型 Claude 使用限制的要求。

本周早些时候，由国防部长 Pete Hegseth 领导的五角大楼下达了最后通牒：要么在 2 月 27 日（周五）美国东部时间下午 5:01 之前，在机密环境中授予军方“所有合法用途”下对 Claude 的无限制访问权限；要么将面临严重后果。这些后果包括 Anthropic 被列为供应链风险、国防合同立即终止，以及前所未有地威胁援引《国防生产法》（DPA）以强制其服从。

Amodei 的声明冷酷地划清了利害关系。Anthropic 之所以拒绝合同调整，是因为五角大楼提出的法律措辞将允许军方绕过那些旨在防止 AI 参与对美国公民大规模监控、以及防止 AI 在没有人类监督的情况下操控完全自主武器系统的安全保障。

舆论立刻抓住了“杀戮机器人”这一可怕前景，将 Anthropic 描绘成抵御急于将智能武器化的军工复合体的唯一道德坚守者。然而，只关注伦理辩论，就会忽视正在冲击国防供应链的深刻结构性震荡。因为当五角大楼与 Anthropic 就战场伦理争论不休时，Boeing 和 Lockheed Martin 等传统国防承包商却意识到，它们深度依赖着一家正被政府威胁列入黑名单的软件供应商。

理解国防承包商审计

这场冲突并不局限于旧金山的一间董事会会议室和弗吉尼亚州的一处加固设施。它正直接蔓延到全球最大航空航天与国防制造商的工厂车间和物流网络中。

下游威胁

作为周五截止日期前施压行动的一部分，五角大楼命令主要国防承包商——明确点名 Lockheed Martin 和 Boeing——正式评估其对 Anthropic 服务的依赖程度。这是一次精心算计的打击。如果 Anthropic 被国防部正式贴上“供应链风险”的标签，任何与联邦政府有业务往来的承包商都将被禁止在与这些合同相关的任何场景中使用 Anthropic 的模型。

承包商为何依赖 Claude

国防承包商管理着有史以来最复杂、监管最严苛的物流网络之一。制造一架 F-35 战斗机需要协调数十个盟国数千种专用零部件，确保遵守严格的《国际武器贸易条例》（ITAR），并在供应链瓶颈导致停产之前加以预判。

生成式 AI 特别适合理清这种行政复杂性。然而，你无法让一个会“幻觉”的模型来运行国防物流。当某个系统正在优化航空级钛合金的采购时，一个概率性的猜测在运营层面将是灾难性的。

承包商之所以倾向于 Claude，正是因为 Anthropic 对安全、宪法式 AI（constitutional AI）以及最小化幻觉率的执着追求。那些安全不变式——正是这些工程约束阻止 Claude 起草恶意软件或执行致命自主任务——也让该模型足够可预测、足够可靠，从而能够用于企业供应链管理和内部仿真设计。

更换模型的真实成本

五角大楼的审计要求并不是简单的更换软件订阅命令。在复杂的企业架构中切换生成式 AI（GenAI）供应商，极其困难且代价高昂。

物流平台并非只是调用 API；模型已被深度集成。替换它们需要大量提示工程重新设计、分词器调整，以及对内部安全态势进行大规模重新评估。在国防环境中，任何新软件集成都必须通过严格且耗时的合规审查。行业基准表明，将复杂的企业软件架构从一家根深蒂固的 LLM 供应商迁移到另一家，需要耗费数月的工程时间，并会在 token 方差和中间件集成方面产生巨大的意外成本。

通过要求审计，五角大楼实际上是在威胁要向 Boeing 和 Lockheed Martin 强加数百万美元的技术债务和数月的运营延误，仅仅是为了赢得一场关于无限制 AI 访问权的意识形态斗争。

“安全 vs. 致命性”悖论

Anthropic 与五角大楼对峙的核心张力，是一个美国政府拒绝接受的工程悖论。安全与合规需要边界；致命作战则需要没有边界。同一个软件包不可能同时容纳二者。

ASL-3 的实际运作方式

Anthropic 依据一份对风险进行分类的“负责任扩展政策”（Responsible Scaling Policy）运作。Claude 目前按照符合 AI 安全等级 3（ASL-3）的防护措施运行，这意味着模型经过测试和约束，以防止其加剧灾难性事件的风险，例如自主网络攻击或 CBRN（化学、生物、放射性与核）武器设计。

这种安全不是叠加在最终产品上的拨动开关；它被烘焙进模型核心的宪法式训练中。模型在统计意义上被训练成拒绝有害输出。

无限制要求

五角大楼“所有合法用途”的要求，实质上就是要求移除这些硬编码的拒绝机制。军方辩称，在面对敌方无人机群或开展进攻性网络行动时，AI 伦理过滤器评估查询所造成的毫秒级延迟都可能导致任务失败。他们需要的是一种能够完美执行复杂战略逻辑、不会停下来询问结果是否致命的模型。

问题在于这种能力是不加区分的。如果你削弱 AI 的安全不变式，使其能够自主选择目标或为军方设计进攻性网络工具，那么该模型本质上就具备了为任何能够访问它或窃取它权重的人执行同样任务的能力。数学里没有“爱国主义”的概念；一个能够高效瞄准外国基础设施的算法，同样也能高效瞄准本国电网。

行业影响

Amodei 周四声明的影响以及迫在眉睫的 DPA 截止日期，其波及范围远远超出了直接涉事的公司。

对 AI 生态系统的影响

国防科技版图正在分裂。据报道，xAI 和 Google 等竞争对手更愿意满足五角大楼对无限制访问的要求。OpenAI 也在加速争取国防合同。Anthropic 因在反对大规模监控和自主武器问题上划下硬线，实际上已将自己孤立。该公司或许能保有其道德立场和民用企业客户的信任，但它也面临着被利润丰厚的联邦国防市场完全排斥的风险。

对企业采购方的影响

对《财富》500 强企业的首席信息官们来说，这场危机是一盏巨大的警示灯。如果五角大楼真的强迫国防承包商放弃对齐最严格的 AI 模型，转而使用为无限制用途训练的模型，这将树立一个危险的先例。管理薪酬、医疗记录和全球供应链的企业系统依赖于可预测、安全的 AI。如果未来的基础模型都被迫移除安全保护以迎合国防合同，那么在民用领域使用这些系统的风险将呈指数级增长。

对全球竞争力的影响

美国政府咄咄逼人的姿态凸显了其对保持技术优势的迫切需求。然而，通过《国防生产法》将一家本土 AI 公司当作流氓国家威胁来对待，会向全球工程人才发出寒意。历史上，推动 AI 发展的人才严重倾向于民用效益和开源原则；安全研究人员从向军方要求妥协的公司大规模出走，可能性极高。

挑战与局限

五角大楼的胁迫战略面临几个重大障碍。

1. 强制难题：你可以用《国防生产法》强迫一家工厂从生产汽车零部件改为生产铝板。但要用它来强迫旧金山一支高度专业化的工程师团队违背意愿地改变一个数十亿参数神经网络的架构，难度则大得多。由此产生的集成将是脆弱的、充满怨气的，且容易失败。
2. 诉讼风险：强迫一家公司以违反其基础安全政策的方式部署其产品，是对 DPA 的一种未经检验的应用。旷日持久的诉讼将彻底冻结部署，使五角大楼快速整合 AI 的目标落空。
3. 承包商反弹：像 Boeing 和 Lockheed Martin 这样的航空航天巨头拥有巨大的游说力量。如果强迫它们弃用 Anthropic 导致国防项目出现关键延误——例如战斗机生产或导弹物流——这些承包商将对国会施加巨大压力，以推翻五角大楼的指令。

机遇与潜力

这场对峙所产生的摩擦，将在未来十年不可避免地塑造科技行业的新结构性现实。

1. 基础设施分岔：当前“一个 API 同时服务华尔街和五角大楼”的模式已经终结。生成式 AI 行业正加速走向物理和结构上的分叉。预计未来会出现物理隔离、截然不同的模型：运行在商业云上的高度受限的“民用/企业”模型，以及专门运行在机密数据中心、与外部隔离、不受限制的“国防/致命”模型。
2. 专用国防一级承包商 AI 的崛起：与其强迫民用科技公司放弃道德底线，国防部更可能加速资助，本质上打造一个“LLM 界的 Palantir”——一家从一开始就明确不带任何安全不变式、完全为战争设计的基础模型公司。
3. 立法行动：这场危机证明，行政层面的战时权力和企业服务条款都是糟糕的 AI 治理框架。这场对峙很可能迫使国会明确界定成文法边界，规定军事部门可以向民用科技基础设施提出哪些要求、不能提出哪些要求。

对你意味着什么

2 月 27 日截止日期之后做出的决定，将重塑你每天与之交互的软件。

如果你负责企业系统：

• 立即审计你的 LLM 依赖。 你必须准确知道哪些基础模型在驱动你的物流、编程助手和数据分析工具。
• 为供应商不稳定性做好准备。 如果你的主要 AI 提供商被迫从根本上改变其安全约束以保住国防部合同，你的企业工具的行为可能会变得不那么可预测。

如果你在分析科技市场：

• 关注人才流动。 不要只看谁赢得了合同；要看顶尖安全工程师流向何方。如果向五角大楼妥协的公司出现大规模出走，这些模型在民用市场的长期可行性将受到威胁。
• 将“合规迁移”成本纳入考量。 如果国防承包商确实被迫放弃 Anthropic，财务上的意外之财不仅会流向竞争的 AI 实验室，还会流向那些负责重新连接 Boeing 和 Lockheed 遗留系统的大型咨询与集成公司（Accenture、Deloitte）。

结论

Anthropic 周四对五角大楼最后通牒的拒绝，是人工智能历史上的一个决定性时刻。通过拒绝在大规模监控和自主致命瞄准问题上妥协，该公司迫使美国政府对自己的国防工业基础亮出了底牌。审计 Boeing 和 Lockheed Martin 对国防部想要封禁的系统的依赖程度，证明 AI 整合已不再是一次局部性的软件更新；它是结构性的承重基础设施。关于“杀戮机器人”的争论并非设定在未来的理论辩论。它是一场正在 2026 年的物流网络中迅速展开的危机，其结果将决定互联网的智能层仍是民用公用设施，还是会变成被完全征用的军事资产。

---