Окружной суд округа Колумбия поддерживает исключение Anthropic из цепочки поставок Пентагона

Окружной суд США по округу Колумбия 25 сентября 2026 года отклонил ходатайства Anthropic о пересмотре решения Департамента войны об исключении моделей Claude компании из его цепочки поставок в соответствии с Федеральным законом о безопасности цепочек поставок при государственных закупках 2018 года.

В per curiam решение по делу Anthropic PBC v. United States Department of War было приказано отклонить консолидированные ходатайства в соответствии с мнение суда. Судья Кацас написал 43‑страничное мнение для суда, а судья Хендерсон представил восьмистраничное несогласие. Пленум, в который также входил судья Рао, заслушал аргументы 19 мая 2026 года.

Закон и исключение

Федеральный закон о безопасности цепочек поставок при государственных закупках 2018 года уполномочивает покрытые действия по закупкам, такие как запрет контрактов агентства с определённым поставщиком, после того как глава агентства письменно определит, что действие необходимо для защиты национальной безопасности за счёт снижения риска цепочки поставок и что менее инвазивные меры недоступны. Закон определяет риск цепочки поставок как риск того, что любое лицо может совершить саботаж, злонамеренно внедрить нежелательную функцию, извлечь данные или иным образом манипулировать покрытыми информационно‑технологическими продуктами с целью наблюдения, отказа, нарушения работы или иной манипуляции этими продуктами или информацией, которую они хранят или передают. Он направляет судебный пересмотр исключительно в Окружной суд округа Колумбия по ходатайству, поданному в течение 60 дней с момента уведомления.

Спор касается Министерства обороны, которое, согласно мнению, теперь называет себя Министерством войны. 3 марта 2026 года Секретарь войны Пит Хегсетх письменно определил, что использование Claude в системах Министерства представляет значительный риск цепочки поставок, что его удаление необходимо для снижения этого риска, что менее инвазивные меры недоступны, и что срочный интерес национальной безопасности требует немедленных действий. Это определение опиралось на рекомендацию старших чиновников, основанную на меморандуме Эмиля Майкла, заместителя министра по исследованиям и инженерии, который указал на отказ Anthropic разрешить все законные использования Claude, его способность изменять системные ограничения и веса модели, а также на сомнения в использовании Министерством Claude в чувствительной военной миссии за рубежом. Уведомление было направлено Anthropic письмом от 3 марта 2026 года и отправлено по электронной почте 4 марта 2026 года; оно вступило в силу немедленно и дало компании 30 дней для подачи запроса на пересмотр.

6 марта 2026 года главный информационный директор Министерства распорядился удалить продукты Anthropic из систем Министерства как можно скорее и в любом случае в течение 180 дней, а также запретил подрядчикам использовать их в работе для Министерства. Министерство также предприняло шаги по расширению договорных отношений с OpenAI. Anthropic подала ходатайство о пересмотре 9 марта 2026 года и запросила приостановление; суд отклонил запрос о приостановлении 8 апреля 2026 года, ускорив рассмотрение по существу. Хегсетх отклонил пересмотр 3 июня 2026 года, Anthropic подала второе ходатайство 17 июня 2026 года, и суд консолидировал дела 24 июня 2026 года.

Спор, приведший к определению

Согласно изложению мнения в протоколе, Anthropic накладывает на Claude три типа ограничений: обучение безопасности, встроенное в саму модель, технические меры мониторинга, начатые в середине 2025 года, и ограничения, предусмотренные договорной политикой использования. Компания постепенно разрешала Министерству использовать Claude для разработки систем вооружения, анализа внешней разведки и проведения наступательных киберопераций, однако сохраняла запреты на смертоносные автономные вооружения и массовое наблюдение за американцами.

Коммерческие модели Claude, использованные в классифицированных системах в 2024 году, отказывались выполнять задачи национальной безопасности, и Anthropic отреагировала выпуском модели Claude Gov в марте 2025 года вместе с дополнением к политике использования, специфичным для правительства. Осенью 2025 года переговоры о прямых договорных отношениях зашли в тупик из‑за требования Министерства получить разрешение на развертывание Claude для всех законных использований. 9 января 2026 года Хегсетх издал стратегию ИИ Министерства, направляющую агентство стать силой, ориентированной на ИИ, и включить положения о любых законных использованиях в контракты на ИИ.

В то же время один из руководителей Anthropic поставил под вопрос использование подрядчиком Claude в чувствительной военной операции за границей. Министерство считало, что действующая политика использования явно разрешает такое участие, однако инцидент встревожил чиновников и вызвал существенные сомнения в том, сможет ли программное обеспечение работать как ожидается. В материалах, представленных Anthropic, СМИ сообщили, что опасения связаны с Palantir Technologies, которая анализирует данные для Министерства, и с операцией 3 января 2026 года по захвату президента Венесуэлы, Николаса Мадуро. Министерство также узнало, что Claude отказал в ответах на запросы Центров по контролю и профилактике заболеваний относительно чувствительных исследований по предотвращению распространения инфекционных болезней.

На совещании 24 февраля 2026 года Хегсетх похвалил возможности Claude, но потребовал, чтобы Anthropic приняла условие «только законные использования» к 27 февраля 2026 года. Anthropic отказалась 26 февраля 2026 года, и в публичном заявлении, приведённом в мнении, генеральный директор Дарио Амодеи назвал массовое внутреннее наблюдение, хотя и законное, «несовместимым с демократическими ценностями», добавив, что полностью автономное вооружение может в конечном итоге стать критически важным для национальной обороны, но ИИ пока недостаточно надёжен, чтобы управлять им. На следующий день президент Трамп и Хегсетх осудили решение в социальных сетях, и Секретарь начал процесс исключения.

Решения суда

Суд постановил, что Секретарь обоснованно пришёл к выводу, что исключение необходимо. Он указал на неоспоримые доказательства того, что Anthropic контролирует, как Claude реагирует через обучение, что эти ограничения заставили Claude отказывать в выполнении законных правительственных задач, и что спор по зарубежной операции оставил Департамент в неуверенности, сможет ли Claude работать как требуется. Суд отклонил ответы Anthropic о том, что у неё нет «задней двери» или удалённого выключателя и что Департамент мог бы тестировать каждую новую модель перед развертыванием, ссылаясь на непрозрачность моделей, параметры которых насчитывают примерно от 5 до 10 триллионов на модель, как заявило Департамент, а также на быстрый темп выпуска новых моделей.

Применяя обычное значение манипулировать и отказывать в определении закона, большинство отклонило сужающие конструкции, предложенные Anthropic, и несогласие, заключив, что определение зависит от того, что поставщик делает, а не от того, почему. Большинство различило решение Северного округа Калифорнии от 27 августа 2026 года, отменяющее отдельную классификацию риска в цепочке поставок в соответствии со статутом Министерства обороны, который определяет риск в терминах противника, и признало это решение не предвзятым, отметив, что Конгресс предоставил Окружному суду округа Колумбия исключительное право пересмотра закупочных действий в рамках закона 2018 года.

Суд подтвердил вывод о том, что менее инвазивные меры не были разумно доступны, постановив, что однострочное предложение Anthropic сузить любые ограничения до определённых систем было не сохранено, а чистый разрыв со стороны Секретаря был разумным, основанным на фактах решением в области национальной безопасности. В ответ на аргумент Anthropic о том, что эта классификация обозначила её как угрозу национальной безопасности, мнение отметило, что быстрый рост оценки стоимости с момента определения, как сообщалось, сделал компанию одной из самых ценных бизнес-структур в мире, ссылаясь на сообщение Wall Street Journal, описывающее инвестиционные предложения, оценивающие Anthropic более чем в 900 миллиардов долларов.

Что касается срочности, суд применил правило предвзятой ошибки и не обнаружил ущерба, поскольку Департамент предоставил Anthropic определение и сопроводительные материалы к 19 марта 2026 года, пригласил её к возражениям и поддержал исключение 3 июня 2026 года после рассмотрения полного представления компании.

Суд отклонил иск о нарушении надлежащей процессуальности, постановив, что процесс после лишения был достаточным с учётом необходимости быстрых действий, и отметил, что через два дня после отказа Anthropic Соединённые Штаты начали наступательные военные операции в Иране, якобы используя Claude в связи с ударами. Он отклонил иск о репрессиях по первой поправке из‑за отсутствия причинно‑следственной связи, проследив хронологию, в которой Департамент включил Anthropic в контракт на ИИ стоимостью 200 миллионов долларов в июле 2025 года и продолжал переговоры после эссе Амодеи в январе 2026 года, призывающего к ограничениям вооружений, управляемых ИИ, действуя лишь после того, как переговоры о контракте сорвались. Пост, Хегсетха от 27 февраля 2026 года, как отметил большинство, описал поведение Anthropic как «классический пример того, как не вести бизнес» с Пентагоном и представил спор как договорный. Балансирование конкурирующих рисков чрезмерно ограниченных и неограниченных моделей ИИ, как заключил суд, принадлежит Президенту и Секретарю войны, и Секретарь не превысил ни статутных, ни конституционных ограничений.

Несогласие судьи Хендерсон

Хендерсон истолковала бы остаточную фразу закона, или иным образом манипулировать, как относящуюся только к преднамерённому подрывному и обманному поведению, ссылаясь на каноны связанных слов, сериального квалификатора и ejusdem generis. Она проиллюстрировала это гипотетическим правилом библиотеки, где наречие «громко» естественно регулировало бы как разговор по телефону, так и воспроизведение музыки. По её мнению, окружающие глаголы все подразумевают враждебный или тайный характер, а нейтральное толкование большинства позволяет правительству рассматривать подрядчика как угрозу национальной безопасности всякий раз, когда он применяет условия контракта, которые Департамент считает чересчур ограничительными, оставляя подрядчикам выбор между принятием условий Секретаря и риском получения статуса. Она также указала на сенатский отчёт 2018 года, лежащий в основе закона, который описывал угрозу со стороны враждебных государств и других недобросовестных акторов, проникающих в цепочки поставок технологий федерального правительства.

Клерк суда издал приказ 25 сентября 2026 года, отложив выдачу мандата, согласно дело в реестре.