核心要点
- 2 亿美元的合同只是诱饵:真正的威胁不是合同被取消,而是“供应链风险”认定。一旦生效,它将依法禁止每一位国防部承包商使用任何 Anthropic 产品,包括基于 Claude 的编程工具、内部 copilot,以及企业分析平台。
- 开发者生产力冲击:Claude 是驱动新一代开发者工具的主流模型,如 Cursor、Windsurf 以及内部编程 copilot。从 Lockheed Martin 到三级航空航天供应商,国防承包商都已将这些工具融入软件交付流程。把它们撤掉不是改个设置,而是长达数月的瘫痪。
- 悖论:五角大楼试图通过一纸命令加速军事 AI 主导权,但这纸命令实际上会削弱美国自身国防工业基础的软件交付能力。
- 华为剧本转向国内:美国政府曾在 2019 年以“供应链风险”认定打击华为,摧毁外国对手的科技生态。如今,它正准备把同一工具对准一家估值 3800 亿美元的美国公司。
构建服务器上的禁令
2026 年 2 月 27 日下午,距五角大楼设定的下午 5:01 ET 截止时间大约一小时前,特朗普总统在 Truth Social 上发布指令,要求“美国联邦政府的每一个机构立即停止使用 Anthropic 的技术”。此前,五角大楼给 Anthropic 设定的截止时间是让其屈服,取消 Claude AI 模型的两项安全限制:禁止大规模国内监控,以及禁止完全自主武器。
主流报道聚焦于总统与硅谷 AI 实验室之间的戏剧性对抗。但禁令本身不是武器。全政府范围内停用 Anthropic 产品虽然会造成干扰,但影响范围有限。真正的威胁——可能抹去 Anthropic 数十亿美元企业估值、并在国防领域引发震荡的——是国防部长 Pete Hegseth 在 2 月 24 日对 CEO Dario Amodei 发出最后通牒时摆上桌面的“供应链风险”认定。
一旦正式适用,该认定不仅禁止五角大楼使用 Claude。它将依法禁止任何持有国防部合同的每一家公司在与该合同相关的任何活动中使用任何 Anthropic 产品。而在 2026 年,Claude 不只是一个聊天机器人。它是嵌入开发者工具中的推理引擎,而这些工具正在构建五角大楼赖以运行的软件。
走向核选项之路
故事始于 2025 年 7 月,一份听起来平平无奇的五角大楼合同。Anthropic 获得了一份最高价值 2 亿美元的合同,用于为国家安全原型化前沿人工智能(AI)能力,同类合同也授予了 OpenAI、Google DeepMind 和 Elon Musk 的 xAI。通过与国防承包商 Palantir 的合作,Claude 成为首个在机密军事网络上运行的前沿 AI 模型。
2026 年 1 月 9 日,国防部长 Hegseth 发布了一份 AI 战略备忘录,指示所有五角大楼 AI 模型“不受可能限制合法军事应用的用例政策约束”,合规期限视要求而定为 60 至 90 天。2026 年 2 月,Axios 报道称,在 1 月 3 日抓捕委内瑞拉总统 Nicolás Maduro 的军事行动中,Claude 曾通过 Palantir 的机密平台被实时使用。这一披露进一步加剧了五角大楼对 Anthropic 安全限制的关注。
到 2 月中旬,五角大楼警告 Anthropic 将“付出代价”。2 月 24 日,Hegseth 传唤 Amodei 到五角大楼,发出三管齐下最后通牒:在 2 月 27 日周五下午 5:01 ET 前服从,否则将面临合同取消、通常只针对中国和俄罗斯等外国对手的“供应链风险”认定,以及可能援引《国防生产法》(DPA)——这是一部为钢铁厂而非神经网络设计的 1950 年朝鲜战争时期法规。
Amodei 于 2 月 26 日在 Anthropic 网站上发表的回应划出了两条明确的红线。Anthropic 不会允许 Claude 被用于大规模国内监控,理由是 AI 驱动的监控对“基本自由构成严重且新颖的风险”。它也不会允许完全自主武器,并表示“前沿 AI 系统根本不够可靠,无法驱动完全自主武器”。Amodei 的声明毫不含糊:“这些威胁不会改变 [Anthropic] 的立场。”
国防部副部长 Emil Michael 公开指责 Amodei“是个骗子”,有“上帝情结”。数小时后,特朗普的 Truth Social 帖子让禁令成为正式政策。
供应链风险认定才是致命一击
忘掉那 2 亿美元的合同吧。这个数字相对于 Anthropic 目前的收入只是零头。该公司在 2026 年 2 月披露其年化收入运行率(ARR)为 140 亿美元,同时完成了 300 亿美元的 G 轮融资,投后估值达 3800 亿美元。失去这份合同虽有象征意义,但在财务上并非不可承受。
供应链风险认定则完全是另一回事。以下是它的运作方式及其毁灭性原因。
“供应链风险”究竟意味着什么
根据联邦采购法规,当国防部将一家公司指定为“供应链风险”时,所有国防部承包商均被禁止在为履行国防合同而采购该公司产品或服务。该认定旨在消除对国防工业基础的外国威胁。最知名的应用是针对华为技术:2019 年,美国政府通过将华为列入实体清单并认定其为供应链安全威胁, effectively 禁止这家中国电信巨头进入美国 5G 网络。
关键区别在于:华为是一家外国公司,美国希望将其排除在国内基础设施之外。而 Anthropic 是一家估值 3800 亿美元的美国公司,政府却准备以同样方式对待它。
为何国防承包商不能简单地“更换模型”
政府盟友的标准反驳很简单:“换一家 AI 供应商不就行了。” 这从根本上误解了现代企业软件开发的运作方式。
Claude 不仅仅是国防工作人员用来总结邮件的聊天机器人。在 2025 年和 2026 年,Anthropic 的模型成为新一代 AI 驱动开发者工具的主导推理引擎。Cursor 是历史上增长最快的代码编辑器之一,它将 Claude 作为复杂代码生成与多文件推理的主要模型。Windsurf(前身为 Codeium)将 Claude 集成到企业编程辅助中。Amazon Web Services(AWS)通过其 Bedrock 平台提供 Claude,它已成为企业应用开发中使用最频繁的模型之一。
国防承包商及其分包商在 2025 年及 2026 年初将这些基于 Claude 的工具集成到持续集成/持续部署(CI/CD)流水线、内部代码审查系统和文档工作流中。这些工具并非即插即用。更换底层大语言模型(LLM)需要重新设计提示工程架构,在数千个内部工作流中重新验证输出质量,并重新认证符合 CMMC 等国防特定安全标准。
企业 LLM 迁移项目的行业基准一致显示,即使中等复杂度的集成也需要三到六个月的工程工作。对于具有严格访问控制和合规要求的机密环境,时间线会更长。
供应链风险认定将同时在全国范围内触发这一切,波及每一家国防承包商。
生产力冲击的量化
看看规模。美国国防工业基础(DIB)包括超过 10 万家公司,从 Lockheed Martin、Boeing 等主承包商,到生产专用紧固件的小型机械加工厂。顶层主承包商共雇佣数十万名软件工程师和系统集成人员。他们正在构建 F-35 后勤系统、海军舰队管理网络以及陆军战场通信基础设施的软件。
如果其中哪怕 15–20% 的工程团队已将基于 Claude 的工具融入日常工作流(考虑到 AI 编程助手在行业内的爆炸式普及,这是一个保守估计),强制移除将造成可量化的生产力损失。Google、Anthropic 以及哈佛经济系关于 AI 编程助手生产力的研究报告显示,可衡量的效率提升范围从 Google 内部评估的每项任务时间减少 21%,到蚂蚁集团 CodeFuse 研究中提交率提升 37–55%,且经验丰富的开发者提升最为显著。移除工具,这些收益将在一夜之间消失。
五角大楼要求所有联邦机构立即停止使用 Anthropic 的技术。同时,它又威胁将禁令扩展到每一家与五角大楼有业务往来的私营企业。结果不是针对一家 AI 实验室的精准惩罚,而是对整个国防领域软件交付能力的自残。
华为先例并非假设
供应链风险认定这一模板之所以存在,是因为美国政府自 2019 年起成功将其用于对付华为。这套剧本奏效了:美国运营商拆除华为设备,盟国跟进,华为的国际市场份额崩溃。
但那场行动针对的是外国对手,以保护国内基础设施。Anthropic 的情况完全颠倒了逻辑。政府正在使用一种旨在保护国防供应链免受外国渗透的工具,去惩罚一家因坚持安全标准而得罪它的国内公司。
历史上,政府因政策分歧而非欺诈、间谍活动或产品失败而禁止本国领先科技公司的先例几乎不存在。最接近的或许是司法部在 1970 年代对 IBM 和 1990 年代对微软的反垄断行动。但那些案件旨在限制垄断权力,而非强迫企业移除产品的安全功能。Anthropic 禁令在结构上是前所未有的。
行业裂痕
禁令已按可预见但影响深远的路线分裂 AI 行业。
顺从阵营
Elon Musk 的 AI 公司 xAI 在危机爆发前已同意五角大楼对其 Grok 模型在机密网络上的“任何合法用途”条款。Grok 如今成为事实上的亲政府 AI 模型,被定位为机构 scrambling 遵守特朗普指令时的默认替代方案。讽刺意味浓厚:这位最有动机争取政府合同的人所打造的模型,恰恰是对其用途发问最少的模型。
团结阵营
OpenAI CEO Sam Altman 于 2 月 27 日公开表示,他与 Anthropic 在大规模监控和自主武器两条红线上立场一致。Altman 告诉 CNBC,他“个人认为五角大楼不应该用 DPA 威胁这些公司”,并确认 OpenAI 也在寻求在自身机密系统协议中加入类似排除条款。这是一个非凡时刻:前沿 AI 领域最激烈的两位竞争对手公开在反对政府立场方面达成一致。
超过 200 名 Google 员工向首席科学家 Jeff Dean 致信,要求对 Google Gemini 模型在军事应用上设置类似安全限制。另一封由 Google 和 OpenAI 约 300 名员工联合签署的公开信指责五角大楼对 AI 公司使用“分而治之”策略,呼吁统一抵抗。
国会反应
参议员 Ed Markey 和 Chris Van Hollen 公开谴责五角大楼的做法。参议员 Thom Tillis,参议院军事委员会共和党成员,称这种公开处理方式“不专业”“幼稚”,并质问:“我们到底为什么要公开讨论这件事?” 参议员 Mark Warner 对五角大楼官员针对 Anthropic 的煽动性言论表示担忧。参议院军事委员会两党领袖均私下敦促双方延长谈判。
六个月倒计时与法律真空
特朗普在 Truth Social 上的禁令包含六个月过渡期,供五角大楼等目前依赖 Anthropic 产品运行机密环境的机构逐步停用。这创造了一个狭窄窗口,实际现实与修辞上的绝对主义相互矛盾。仍有谈判时间。但特朗普的措辞表明没有妥协余地,宣称美国“不需要它”,也“不会再与他们做生意”。
若干关键法律问题仍未解决:
- 行政命令还是社交媒体敕令? 禁令是否会通过行政命令正式化,抑或停留在 Truth Social 的非正式指令层面,目前尚不清楚。联邦采购法通常要求正式的监管行动,而非社交媒体帖子,才能改变合同关系。
- 诉讼可能性:如果供应链风险认定被正式适用,Anthropic 几乎肯定会在联邦法院提出挑战。Lawfare 上的法律专家指出,《国防生产法》“与 AI 安全护栏争议映射得很别扭”,并且没有先例表明可用 DPA 强迫一家公司移除安全功能。
- OpenAI 多米诺效应:Altman 公开与 Anthropic 立场一致,让五角大楼在数月内面临 OpenAI 同样抵抗的现实前景。如果 Anthropic 和 OpenAI 都拒绝“任何合法用途”条款,那么只有 xAI 的 Grok 作为无限制的前沿模型可供机密网络使用,整个国防 AI 栈将只有一个故障点。
这对你意味着什么
如果你管理国防承包商的开发者团队:
- 立即审计你的 AI 工具依赖。 找出流水线中所有直接或通过 AWS Bedrock、Cursor 或内部 copilot 等中间商接入 Anthropic API 的工具。现在就制定应急方案。
- 为迁移成本做预算。 如果供应链风险认定落地,机密项目的强制 LLM 迁移将消耗三到六个月的工程时间,并在提示词重构和合规重新认证方面产生大量意外成本。
如果你在国防领域之外管理企业软件:
- 关注能力退化风险。 如果 Anthropic 失去国防收入来源,并面临更广泛的企业客户犹豫,可能限制其投资下一代模型能力的能力。整个前沿 AI 市场的竞争格局都岌岌可危。
- 分散你的模型依赖。 这场危机表明,政治风险如今已成为企业 AI 采购的首要考量。没有单一供应商能免于突然的政府行动。
常见问题
禁令会影响 Claude 的民用吗?
不会直接影响。禁令针对联邦机构,并可能波及国防承包商。 civilian 企业和个人仍可继续使用 Claude 的 API、消费级产品及开发者工具。威胁是间接的:供应链风险认定可能产生寒蝉效应,使企业客户对在 Anthropic 平台上构建应用犹豫不决。
国防承包商还能继续使用 Cursor 这类底层调用 Claude 的工具吗?
如果供应链风险认定正式适用,很可能不行。任何在履行国防合同时通过 Anthropic API 路由查询的工具都可能被视为不合规。这就是该认定的隐藏爆炸半径。
五角大楼为何想要无限制的 AI 访问?
五角大楼认为,受安全过滤器约束的 AI 模型在 combat 场景中会带来操作延迟。在协调自主无人机群或应对网络攻击时,一次伦理检查造成的毫秒级延迟,在军方看来可能危及生命。Anthropic 的反驳是,前沿 AI 不够可靠,无法承担完全自主的致命行动,移除这些限制将带来不可接受的灾难性错误风险。
核心结论
特朗普政府于 2026 年 2 月 27 日通过 Truth Social 宣布对 Anthropic 实施全政府禁令,这不是一场合同纠纷。这是将联邦采购权力武器化,对准一家因坚持自身安全标准而得罪政府的国内科技公司。2 亿美元的国防合同只是零头。供应链风险认定才是真正的有效载荷,能够迫使超过 10 万家国防承包商一夜之间将基于 Claude 的工具从软件交付流水线中撕出。五角大楼试图通过在自己工业基础内部引爆一枚生产力炸弹来加速其 AI 主导权。六个月过渡期正在倒计时,这一决定的法律、经济和工程后果将定义美国政府与其最具能力科技公司之间未来一代人的关系。
资料来源
- President Trump Bans Anthropic From Use in Government Systems
- Anthropic vs. the Pentagon: What's Actually at Stake
- Statement from Dario Amodei on our discussions with the Department of War
- Pentagon Asks US Defense Contractors About Reliance on Anthropic Services
- Anthropic Raises $30B at $380B Valuation
- The Pentagon Is Making a Mistake
- Anthropic Rejects Pentagon Final Offer
- The Trump Administration Is Trying to Make an Example of Anthropic
🦋 Bluesky 讨论
在 Bluesky 上讨论