特朗普政府封杀 Anthropic 的法律后果：技术自由与政治干预的较量

法律战场上，Anthropic 打的是「被迫言论」牌。第一修正案不只保护「可以说什么」，也保护「可以不说什么」「不建什么」。最高法院在 1943 年 West Virginia v. Barnette 案里确立：政府不能强迫个人表达违背良知的观点。延伸到算法层面，强迫 AI 公司移除安全护栏、为自主武器开绿灯，本质上是强迫代码「表达」一种违背设计者价值观的功能。法官 Lin 引用的判例链条很硬：Riley v. California 确立数字内容受言论保护，Packingham v. North Carolina 延伸到互联网平台，这次直接落到模型权重和部署策略上。

反方会说：联邦采购法赋予行政部门广泛裁量权，「国家安全」是免责金牌。国会授权总统为「国家防御」限制采购，Department of Navy v. Egan 确立总统在安全许可上的近乎绝对权力。如果 Anthropic 的安全策略真让军方无法部署关键系统，那封杀就是合理的风险管理，而非政治报复。但法官 Lin 看穿了时间线：Hegseth 的备忘录明写「拒绝移除限制」是触发黑名单的直接原因，且没有任何独立安全评估报告支撑。「供应链风险」认定发生在拒绝松绑之后 48 小时内，连个走过场的技术审查都没有。这不是裁量权，这是惩罚性打击。

把这事放到中国互联网语境里看，差异刺眼得让人不适。国内没有任何一家大模型公司敢在合同里写「不得用于自主武器」，更别提拒绝监管部门的「指导意见」并把官方告上法庭。中国的法律框架里，《网络安全法》《数据安全法》《人工智能管理条例》构成的合规网，让「说不」在程序上就走不通——没有独立司法审查，没有第一修正案对应的宪法条款，行政权力在「国家安全」四字面前不需要解释理由。硅谷的范式差异不在技术实力，而在于：技术公司能不能把政府告赢，且判决真能执行下去。

寒蝉效应已经在蔓延。OpenAI、Google DeepMind、Microsoft 的法务团队都在重读采购合同里的「合规条款」，工程团队在评估「安全护栏」要不要为联邦版单独编译。如果 Anthropic 输了，下一个被要求「移除限制」的就不是自主武器，而是选举监管、新闻审核、抗议者识别。供应链风险认定一旦成为政治武器的标准化模板，所有做政府生意的技术公司都会提前自我审查——把「不做恶」改成「不惹麻烦」。

判决书最后一段话值得刻在每个技术决策者的显示器边上：「宪法并不因进入五角大楼而暂停生效。」这句金句不是修辞，是边界确认。Anthropic 赢了这一仗，靠的是三样美国特有的制度资产：写入宪法的言论自由、终身制的独立法官、以及足以支撑三年诉讼的现金流。缺任何一样，结局都会重写。

下一个问题不在 Anthropic，而在法庭本身。当联邦法官的提名、确认、晋升全被党派化操作时，Rita Lin 这样的判决还能不能写出来？技术自由的边界，最终不是由代码划定的，而是由敢于说「不」的法官、以及支撑他们独立的制度共同守住的。这场较量才刚开始。