home / notes / Anthropic 供應鏈風險案：當 Claude 的產品限制成為國防採購問題
Note
Anthropic 供應鏈風險案：當 Claude 的產品限制成為國防採購問題
AI 公司不願向軍方提供某些能力，原本是產品政策與商業選擇，但 Anthropic 案顯示，這也可能成為政府認定國安供應鏈風險的理由。我的判斷是，長期影響在於政府如何看待供應商保留功能的權力，以及 AI 公司能否把安全原則轉成可預期的產品與合約邊界。
法院維持一項指定，爭點指向 Claude 的能力限制
美國哥倫比亞特區巡迴上訴法院合議庭，以 2 比 1 的裁定維持五角大廈對 Anthropic 的一項供應鏈風險指定。Wired 報導指出，多數意見認為，Claude 持續整合進國防部資訊系統、由該部門或承包商使用，足以支持法定範圍內的國安風險結論；裁定票數見 Ars Technica 報導。
案件與產品設計的連結很直接。依 Wired 轉述，多數意見援引 Anthropic 承認 Claude 內建限制，會阻止模型執行公司不希望它執行的任務。Ars Technica 則指出，法院認為，即使 Anthropic 沒有惡意，對軍方保留某些功能仍可能支持這項指定。這是本案最值得產品團隊留意的部分：善意與供應可靠性，在這套判斷裡可以是不同問題。
產品安全政策，可能被客戶視為任務不可控
我認為，衝突的核心是誰有權決定模型在關鍵時刻可以做什麼。供應商可能把拒絕特定任務視為產品必須維持的安全邊界；政府客戶則可能把同一個拒絕，視為任務能否完成的依賴條件。當模型進入任務流程，產品政策就可能成為採購方必須評估的營運風險。
這也解釋了為什麼沒有惡意未必能回答所有疑慮。若客戶關心的是系統能否持續完成已承諾的工作，供應商的動機只是其中一部分，能力是否可預期同樣重要。不過，這是對本案產品意涵的分析，不能延伸成政府可以要求任何能力，或所有安全限制都構成供應鏈風險。
Anthropic 的官方說法，重點在限制範圍
在官方聲明中，Anthropic 確認收到 Department of War 的供應鏈風險指定通知，並表示認為該行動缺乏法律依據，因此選擇向法院挑戰。公司也主張，相關法規的適用範圍狹窄，限制手段應以達成供應鏈保護目的所需的最小程度為限。這些是當事公司的法律立場，不能直接當成法院已接受的結論。
對使用者更有意義的是適用範圍。Anthropic 主張，對客戶而言，指定只涉及在該部門合約直接部分使用 Claude，並非所有與該部門簽約的客戶，其全部 Claude 使用都受到限制。CNBC 的報導則概括指出，指定阻止美軍使用 Anthropic 模型，也阻止國防承包商在替該機構執行工作時使用。
理解影響時，我會先分開軍方直接使用、承包商執行國防合約，以及客戶的其他業務用途，再確認個別工作落在哪個範圍。現有資訊不足以把此案描述成 Claude 在所有政府或所有企業場景全面禁用，也不足以完整整理不同指定與法院程序的效力。採購判斷仍需要對照實際合約與適用措施。
媒體各自聚焦法律結果、功能控制與使用限制
Wired著重 Anthropic 未能推翻其中一項標籤，以及分歧合議庭支持政府的結果；Ars Technica把重點放在保留功能與沒有惡意仍可能被指定的關係；CNBC則凸顯指定對軍方及承包商使用模型的限制。這些切角分別回答了法律上發生什麼、產品限制為何涉入，以及哪些工作可能受影響。
Ars Technica 還轉述法院討論的兩端風險：限制過多的模型可能意外停止，導致重要軍事行動失敗；沒有約束的模型，也可能因幻覺產生不適當的致命武力目標。因此，不能把裁定讀成法院已認定移除安全限制就是正確解法。依這段報導，我認為更合理的產品問題是：如何事先界定可執行任務，以及無法執行時的處理方式。
AI 新創需要把能力邊界寫進產品與合約
我的判斷是，想服務政府的 AI 公司，應在承諾部署之前處理安全政策、任務需求與履約責任之間的衝突。若雙方對可提供能力的理解不同，等系統整合後才協商，可能得同時承擔產品調整、合約爭議與替換系統的成本。能力邊界越早具體化，越能判斷這筆生意是否適合接。
- 永不提供的能力：在銷售與採購評估時就揭露，讓客戶判斷任務是否相容，也讓公司接受因此失去案子的可能。
- 可在特定條件下提供的能力：把授權、使用範圍、人工介入與停止條件說清楚，讓安全原則能對應到實際操作。
- 需要合約承諾的能力：明訂支援範圍、變更通知、驗收方式及中斷後的處理責任，並評估公司是否有能力長期履行。
這裡有個難以迴避的取捨：公司若堅持隨時能調整限制，客戶可能無法接受任務能力的不確定性；若承諾維持特定行為，公司又需要處理後續出現安全疑慮時的調整空間。我認為，合理的承諾應包含變更程序與責任分配，避免把可控性簡化成模型永遠不能拒絕。
產業影響取決於這套風險邏輯是否擴大
如果其他政府採購也採取類似判斷，AI 供應商可能需要更完整地說明拒答條件、能力變更與故障模式。技術團隊因此可能得增加任務驗收、版本管理及備援設計的投入，商務團隊也需要把這些維護責任計入報價。這是可能的產業後果，目前不能視為所有供應商都已面臨的共同要求。
對新創而言，這可能讓國防市場的成本結構更接近長期系統供應：除了提供模型，還得持續解釋並維護它在特定任務中的行為。是否值得承擔，應取決於公司能否支撐這些承諾，以及承諾是否符合產品方向。僅憑這次裁定，還無法判斷 Anthropic 的實際收入損失，也無法確認其他政府市場會如何反應。
接下來值得看的是後續司法審查是否改變指定效力、實際執行如何界定國防合約用途，以及類似理由是否被用在其他模型供應商。依 CNBC 報導，Anthropic 表示仍對自身立場有信心，並考慮包括進一步審查在內的所有選項；這不等於已確定採取哪一條法律途徑。
我認為，此案對創辦人最具體的提醒，是在進入國防市場之前，就決定公司願意交付哪些能力、保留哪些決定權，以及能為這些邊界承擔什麼責任。如果後續裁定或執行把本案限縮在非常特定的情境，產業影響也應隨之收斂；若供應商保留功能普遍被視為供應鏈不可控，產品治理就會成為能否取得政府訂單的前提。
常見問題
Claude 已經被美國政府全面禁用了嗎？
目前資訊不足以支持這個說法。CNBC報導的限制涉及美軍及承包商替國防部執行的工作；Anthropic則主張，客戶只有在相關國防合約直接部分使用 Claude 才受影響。公司的範圍解釋仍應與具體適用措施分開確認。
法院是否認定 AI 安全限制本身有問題？
不能如此概括。依 Ars Technica報導，法院同時討論模型限制過多與缺乏限制的風險。本案處理的是特定國防供應鏈風險指定，不能推論成所有 AI 公司都必須移除安全限制。
想承接政府專案的 AI 新創，應先準備什麼？
我建議先定義永不提供、符合條件才提供，以及願意承擔履約責任的能力，再把拒答條件、變更程序與中斷處理方式納入採購討論。這是產品策略建議，並非本案已建立的通用法律要求。