Апеляційний суд округу Колумбія залишає в силі виключення Anthropic з ланцюга постачання Пентагону

Апеляційний суд США округу Колумбія 25 вересня 2026 року відхилив клопотання Anthropic про перегляд рішення Department of War виключити моделі Claude компанії з його постачальницького ланцюга згідно з Federal Acquisition Supply Chain Security Act of 2018.

У рішенні per curiam у справі Anthropic PBC v. United States Department of War було наказано відхилити консолідовані клопотання відповідно до мотивів суду. Суддя колегії Кацас написав 43‑сторінкове обґрунтування для суду, а суддя колегії Хендерсон подала восьмисторінкову окрему думку. Колегія, до якої також входив суддя колегії Рао, заслухала аргументи 19 травня 2026 року.

Закон і виключення

Federal Acquisition Supply Chain Security Act of 2018 уповноважує здійснення охоплених закупівельних дій, таких як заборона контрактів агентства з певним постачальником, коли керівник агентства письмово визначає, що ця дія необхідна для захисту національної безпеки шляхом зниження ризику постачальницького ланцюга і що немає обґрунтовано доступних менш інвазивних заходів. Закон визначає ризик постачальницького ланцюга як ризик того, що будь‑хто може здійснити саботаж, зловмисно впровадити небажану функцію, вилучити дані або іншим чином маніпулювати охопленими інформаційно‑технологічними продуктами з метою спостереження, відмови, порушення роботи або іншим чином маніпулювати цими продуктами або інформацією, яку вони зберігають чи передають. Він передає судовий перегляд виключно до D.C. Circuit за клопотанням, поданим протягом 60 днів після повідомлення.

Суперечка стосується Міністерства оборони, яке, згідно з мотивами суду, тепер називає себе Міністерством війни. 3 березня 2026 року Міністр війни Піт Хегсет визначив у письмовій формі, що використання Claude у системах Міністерства створює суттєвий ризик ланцюга постачання, що його видалення необхідне для зменшення цього ризику, що немає обґрунтовано доступних менш інвазивних заходів, і що терміновий інтерес національної безпеки вимагає негайних дій. Це рішення спиралося на рекомендацію старших посадовців, підкріплену меморандумом Еміля Майкла, заступника міністра з досліджень і інженерії, який зазначив відмову Anthropic дозволити всі законні використання Claude, здатність Anthropic змінювати системні обмеження та ваги моделі, а також сумніви щодо використання Міністерством Claude у чутливій військовій місії за кордоном. Сповіщення було надіслано Anthropic листом від 3 березня 2026 року та електронною поштою 4 березня 2026 року; воно набуло чинності негайно і надало компанії 30 днів для подання клопотання про перегляд.

6 березня 2026 року головний інформаційний директор Міністерства наказав видалити продукти Anthropic із систем Міністерства якомога швидше і в будь‑якому випадку протягом 180 днів, а також заборонив підрядникам їх використання у роботі для Міністерства. Міністерство також вжило заходів для розширення договірних відносин з OpenAI. Anthropic подала клопотання про перегляд 9 березня 2026 року і просила про відстрочку; суд відхилив відстрочку 8 квітня 2026 року, прискорюючи розгляд суті справи. Hegseth відхилив перегляд 3 червня 2026 року, Anthropic подала друге клопотання 17 червня 2026 року, і суд консолідував справи 24 червня 2026 року.

Суперечка, що призвела до визначення

Згідно з викладом матеріалів справи в мотивувальній частині рішення, Anthropic накладає на Claude три види обмежень: безпекове навчання, вбудоване безпосередньо в модель, технічні заходи моніторингу, які вона почала розробляти близько середини 2025 року, та заборони, передбачені контрактною політикою використання. Компанія поступово дозволяла Міністерству використовувати Claude для розробки озброєнь, аналізу іноземної розвідки та проведення наступальних кібероперацій, проте залишала заборони на смертельну автономну війну та масове спостереження за американцями.

Комерційні моделі Claude, що використовувалися у засекречених системах у 2024 році, відмовлялися виконувати завдання національної безпеки, і Anthropic відповіла випуском моделі Claude Gov у березні 2025 року разом з додатком до політики використання, специфічним для уряду. Восени 2025 року переговори щодо прямих контрактних відносин застопорилися через вимогу Міністерства дозволити розгортання Claude для всіх законних використань. 9 січня 2026 року Hegseth випустив стратегію ШІ Міністерства, спрямовану на перетворення агентства на військову силу, орієнтовану на AI, та включення положень про будь‑яке законне використання в AI‑контракти.

Близько того ж часу один з керівників Anthropic поставив під сумнів використання Claude підрядником у чутливій військовій операції за кордоном. Міністерство вважало, що діюча політика використання чітко дозволяє таке залучення, проте інцидент налякав посадовців і викликав суттєві сумніви щодо того, чи програмне забезпечення працюватиме згідно з очікуваннями. У медіа‑звітах, які Anthropic подала в протокол, стурбованість пов’язували з Palantir Technologies, що аналізує дані для Міністерства, та з операцією 3 січня 2026 року щодо захоплення президента Венесуели Nicolás Maduro. Міністерство також дізналося, що Claude відмовився відповідати на запити Centers for Disease Control and Prevention щодо чутливих досліджень з запобігання поширенню інфекційних захворювань.

На засіданні 24 лютого 2026 року Хегсетх похвалив можливості Claude, але вимагав, щоб Anthropic прийняла умову про дозвіл на всі законні способи використання до 27 лютого 2026 року. Anthropic відмовилася 26 лютого 2026 року, і у публічній заяві, цитованій у судовій думці, головний виконавчий директор Дарио Амодей назвав масове внутрішнє спостереження, хоча й законне, «несумісним з демократичними цінностями», додаючи, що повністю автономна зброя може зрештою стати критичною для національної оборони, проте ШІ ще не є достатньо надійним для забезпечення її роботи. Через день президент Трамп і Хегсетх засудили рішення у соціальних мережах, і Міністр розпочав процес виключення.

Висновки суду

Суд постановив, що Міністр обґрунтовано дійшов висновку про необхідність виключення. Він вказав на незаперечні докази того, що Anthropic контролює, як Claude реагує через навчання, що ці обмеження змусили Claude відмовитися від законних урядових завдань, і що спір щодо закордонної операції залишив Департамент у невизначеності щодо того, чи Claude виконає вимоги. Суд відхилив аргументи Anthropic про відсутність «задньої двері» або дистанційного вимикача та про можливість Департаменту тестувати кожну нову модель перед розгортанням, посилаючись на непрозорість моделей, параметрів яких приблизно 5‑10 трильйонів на модель, як зазначено у заяві Департаменту, і на швидкий темп випуску нових моделей.

Застосовуючи звичайне значення маніпулювати та відмовляти у визначенні закону, більшість відхилила обмежувальні тлумачення, запропоновані Anthropic та в окремій думці, дійшовши висновку, що визначення зосереджується на тому, що постачальник робить, а не на його намірах. Більшість розрізнила рішення Північного округу Каліфорнії від 27 серпня 2026 року, яким скасовано окрему позначку ризику ланцюга постачання за законом щодо Міністерства оборони, що визначає ризик у термінах противника, і зазначила, що це рішення не перешкоджає розгляду цієї справи, підкресливши, що Конгрес надав Апеляційному суду округу Колумбія виключне право перегляду закупівельних дій за законом 2018 року.

Суд підтвердив висновок, що менш інвазивні заходи не були розумно доступними, визнавши, що сформульована одним реченням пропозиція Anthropic щодо обмеження будь-якого обмеження лише певними системами не була належним чином заявлена для судового перегляду, а повний розрив відносин, обраний Міністром, був розумним, обґрунтованим рішенням у сфері національної безпеки. У відповідь на аргумент Anthropic, що позначка робить її загрозою національній безпеці, суд зазначив, що швидке зростання оцінки компанії після цього рішення, за повідомленнями, зробило Anthropic однією з найцінніших бізнес-структур у світі; суд послався на матеріал Wall Street Journal про інвестиційні пропозиції, що оцінювали компанію у понад 900 мільярдів доларів.

Щодо терміновості, суд застосував правило про процесуальну помилку, що завдає шкоди, і не виявив шкоди, оскільки Департамент надав Anthropic визначення та супровідні матеріали до 19 березня 2026 року, запросив її заперечення та зберіг виключення 3 червня 2026 року після розгляду повного подання компанії.

Суд відхилив позов про порушення процесуальних прав, постановивши, що процес після позбавлення був достатнім з огляду на необхідність швидкого реагування, і зазначив, що через два дні після відмови Anthropic Сполучені Штати розпочали наступальні військові операції в Ірані, за повідомленнями використовуючи Claude у зв’язку зі ударами. Суд відхилив позов про репресії за Першою поправкою через відсутність причинно-наслідкового зв’язку, простежуючи хронологію, у якій Департамент включив Anthropic у контракт на ШІ вартістю 200 мільйонів доларів у липні 2025 року і продовжував переговори після есе Амодей у січні 2026 року, у якому закликав до обмежень у зброї, що працює на ШІ, діючи лише після зриву переговорів. Публікація Хегсетха від 27 лютого 2026 року, зазначила більшість, описала поведінку Anthropic як «класичний приклад того, як не вести бізнес» з Пентагоном і представила спір як контрактний. Балансування ризиків надмірно обмежених і необмежених моделей ШІ, за словами суду, належить Президенту та Міністру війни, і Міністр не перевищив жодних законодавчих чи конституційних меж.

Окрема думка судді Хендерсон

Хендерсон би інтерпретувала залишкову фразу закону, або іншим чином маніпулювати, як таку, що стосується лише навмисної підривної та обманної поведінки, посилаючись на канони пов’язаних слів, модифікатора ряду (series-qualifier) та ejusdem generis. Вона ілюструвала це гіпотетичним правилом бібліотеки, у якому прислівник “гучно” природно регулював би і розмови по телефону, і прослуховування музики. На її погляд, усі навколишні дієслова несуть у собі ворожий або підпільний намір, а нейтральне тлумачення більшості дозволяє уряду розглядати підрядника як загрозу національній безпеці, коли підрядник застосовує умови контракту, які Департамент вважає надто обмежувальними, залишаючи підрядникам вибір між прийняттям умов Міністра та ризиком позначки. Вона також вказала на сенатський звіт 2018 року, що лежить в основі закону, у якому описувалася загроза з боку ворожих держав і інших шкідливих акторів, що проникають у технологічні ланцюги постачання федерального уряду.

Секретар суду видав наказ 25 вересня 2026 року про відкладення видачі мандату, згідно з реєстром матеріалів справи.