加载失败
五角大楼(DoD,美国国防部)在与Anthropic就政府合同条款产生分歧后,向该公司发出将其列为“供应链风险”的正式沟通(相关法律常引用 10 U.S.C. 3252)。该标签以往多数用于被视为外国对手的公司,故此举在评论区被广泛解读为前所未有且可能政治化的行政手段。Anthropic 宣称将上诉挑战此认定;讨论关注点包括对 FedRAMP(联邦云合规)与承包商合规流程的连锁影响、对云托管与产业链的实际冲击,以及与行业竞争(如 OpenAI 同期动作和政治献金指控)相关的利益怀疑。评论同时围绕公司坚持不将模型用于自主武器或大规模监控的伦理立场与现实中的权力博弈展开辩论。
许多评论把这次认定视为政治性报复而非基于实质安全证据,强调“supply chain risk”这类标签通常用于外国对手,把它用于一家美国公司仅因合同分歧被认为极不寻常。评论里具体列举了时间点与利益关联的线索——包括有人提到 OpenAI 高管向特朗普的大额捐款和 OpenAI 同日发布新模型的巧合——并怀疑这可能是付费换取优势或排挤竞争者的手段。反对者警告该做法会破坏合同法与法治,制造“政府可用行政权力惩罚不顺从厂商”的先例,进而让任何与政府做生意的美国公司都必须把政治风险计入条款与估值。
另一部分评论支持国防部立场,认为军方在国防竞赛与实战需要下,要求采购工具能用于所有“合法用途”是合理且必要的,军方不能接受厂商对关键能力设置伦理性使用限制。有人用博弈论和可用性理由说明,若在战争或紧急情况下外部供应商能单方面限制使用,那将损害国家安全;因此把决定权留给政府或军方被视为正当。该方向的评论通常主张政府寻找替代供应商或通过合同谈判来保障军事自由度,而不是允许厂商以伦理条款对军方“说不”。
许多技术/商业评论关注实际经济后果:FedRAMP(影响联邦采购的云合规认证)和政府相关营收对大量公司不可或缺,一旦某供应商被标为供应链风险,GRC(治理·风险·合规)团队和合同BOM条款会促使下游客户主动隔离该供应商,造成营收骤减。评论指出这种认定具有“病毒式”传播效应:即便政府口径只是针对国防合同,承包商为规避风险往往会全面禁用被标记技术,从而损及广泛企业生态与估值,甚至导致资本与人才外流。也有人分歧认为短期市场影响有限,但长期会提高与政府交易相关的政治风险溢价并改变竞争格局。
评论同时讨论Anthropic自设红线的道德定位:公司公开限制其模型不得用于自主致杀武器或对美国公民的大规模监控,许多人因此赞赏其坚持原则并视该认定为对坚守伦理的惩罚。也有评论指出Anthropic早有与国防承包链(例如通过 Palantir 的合作线索)或商业客户的既有关系,认为其并非从未涉足军方或政府市场,因此对其动机与策略有争议。整体讨论呈二分:一方认为坚守红线值得尊重并应法律抗争,另一方质疑一开始就与军方接触带来的利益/风险平衡。
多条评论指出需要查看正式法律文书而非新闻转述:有声音称媒体报道的“正式标签”可能只是五角大楼向Anthropic发出的沟通而非由国会或司法机关颁布的裁定。评论引用了 10 U.S.C. 3252(美国法典第10编第3252条)对“supply chain risk”的法定定义,提醒读者该定义实质上涵盖了被视为可能被敌手利用或植入恶意功能的风险,法律含义重大。业内人士还具体讨论了 FedRAMP(联邦云合规)与合同数据权、审计与“污染证明”问题,指出即便技术上可做到隔离,承包商通常因无法承担证明负担而宁可全面弃用被标记的供应商。
普通用户与工程师的直接反应包括导出聊天记录、删除 ChatGPT 帐号并转向 Claude 或本地/开源模型;部分评论者把对Anthropic的惩罚视为会触发“Streisand 效应”,反而提升其商业与用户声誉。工程侧担忧包括若云托管提供方(如 AWS/GCP)因认定而停止在美托管或阻止承载,应用需改迁或重构;因此讨论里有人推荐采用 local LLM、跨模型兼容与“model independence”以降低单一供应商与地缘政治风险。社区还讨论导出数据、账户删除与隐私权利等实务问题。
不少评论将事件放入更大政治语境,认为以行政手段对付国内企业、惩罚合同分歧是法治与民主规范倒退的信号,部分评论甚至以极端比喻(如纳粹类比、秘密警察或“帝制总统”)表达对权力滥用的恐惧。评论指出这种权力若被常态化,不仅当前政府可用,未来任何掌权者都可能借此压制异见或保护裙带利益,进而削弱制度可预测性与经济秩序。也有评论提醒两党均可能在未来互用类似工具,增强对国家制度长期脆弱性的担忧。
supply chain risk(依据 10 U.S.C. 3252): 美国法典第10编第3252条对“供应链风险”的法律定义,指敌对方可能破坏、植入恶意功能或以其他方式颠覆系统的风险;在国防/政府采购语境下被用于限制或拒绝与特定供应商合作。
FedRAMP: FedRAMP(Federal Risk and Authorization Management Program,联邦风险与授权管理程序):美国联邦政府用于统一评估云服务安全与合规性的制度,直接影响政府采购、承包商选择与云服务可用性。
open-weight model(开放权重模型): 指将训练后模型权重公开分发的模型(社区/开源模型),评论讨论其可部署性、被军方或对手利用的风险,以及与闭源商用模型在安全与可控性上的权衡。
GRC(治理·风险·合规): GRC 是企业用于管理治理、风险与合规的流程與组织职能;在本讨论中指企业合规团队会如何响应政府的供应链风险认定并调整采购与合同条款。