法官撤銷五角大廈黑名單，AI廠商拒絕軍事用途有了先例

聯邦法官用59頁書面裁定做了一件以前沒有人做過的事：告訴美國政府，你不能因為一家AI公司拒絕讓模型去殺人，就把它踢出所有政府採購。

Anthropic 這場官司的起點很簡單。公司訂了一條規矩，不讓 Claude 用於全自主致命武器或大規模國內監控，國防部長 Hegseth 的回應是把這家本土公司用原本針對「外國廠商」的法條列入供應鏈黑名單——說白了，就是把它當敵對勢力對待。這是美國史上頭一次有本土公司被這樣套上這個帽子。法官 Lin 的話直白得罕見：「空洞援引國家安全，不是懲罰政府批評者的空白支票。」同時違反第一修正案（言論報復）與第五修正案（沒給申辯機會），今年 3 月的臨時禁令這週正式變成永久裁定。

時機讓這個裁定的份量更重。Anthropic 正在籌備今年稍晚的 IPO，目標估值逼近 2 兆美元，黑名單懸在頭上一天，上市的法律與商業前景就多一分不確定性。裁定出爐，至少掃清了最大的障礙。但這個故事還沒收尾：華府另有一起訴訟，合議庭三位法官中兩位是川普任命的，對 Anthropic 論點已明顯冷淡；政府也可以上訴。這紙裁定能走多遠，現在說不準。

說穿了，這場官司問的是一個沒人認真算過的問題：私人 AI 公司有沒有資格替自己的模型設邊界，拒絕特定軍事用途？五角大廈的立場從來沒有變過——私人企業不應能夠約束軍事行動。這個核心爭議不是一張裁定紙可以解決的。法院能做的，是告訴政府不能用黑名單懲罰你；但軍事採購合約裡那條「允許用途」的界線要怎麼劃，現在仍然是一片空白。

今天還有另一件事值得放在一起看。Anthropic 自己的研究員發表論文，展示「AI 自動優化對齊訓練」的早期成果：讓系統自動設計訓練流程，針對 10 項具體失準行為全數取得改善，成本只有人類研究員的 1/37。這件事的意思不是對齊問題解決了——論文自己也承認，「定義什麼叫做對齊成功」這道門還沒開，benchmark 怎麼設計仍然得靠人。但這個結果確實把遞迴自我改進從理論拉進了可測量的實驗數字，對所有正在思考 AI 研究員未來在實驗室裡扮演什麼角色的人，這是一個值得留意的信號。

Anthropic 這一週在法庭上贏了一仗，在實驗室裡展示了一個引人注目但仍有前提條件的技術成果。把這兩件事放在一起，你會發現它正在同時面對兩個沒有定論的問題：模型的軍事用途邊界由誰說了算，以及模型的對齊目標由誰說了算。兩道門都還沒關上——而能不能關上，用什麼方式關，會決定 Anthropic 的 IPO 故事最後要怎麼講。