Tòa Phúc thẩm Khu vực D.C. Duy trì Quyết định Loại trừ Chuỗi Cung ứng của Bộ Quốc phòng đối với Anthropic

Tòa Phúc thẩm Hoa Kỳ cho Khu vực Columbia vào ngày 25 tháng 9 năm 2026 đã từ chối các đơn đề nghị xem xét của Anthropic đối với quyết định của Bộ Chiến tranh loại trừ các mô hình Claude của công ty khỏi chuỗi cung ứng của mình theo Đạo luật An ninh Chuỗi Cung ứng Mua sắm Liên bang năm 2018.

A phán quyết per curiam trong Anthropic PBC v. United States Department of War đã ra lệnh từ chối các đơn hợp nhất theo ý kiến của tòa án. Thẩm phán Katsas của vòng tòa viết ý kiến dài 43 trang cho tòa, và Thẩm phán Henderson nộp một bản phản biện dài tám trang. Ban xét xử, trong đó còn có Thẩm phán Rao, đã nghe tranh luận vào ngày 19 tháng 5 năm 2026.

Đạo luật và Quyết định Loại trừ

Đạo luật An ninh Chuỗi Cung ứng Mua sắm Liên bang năm 2018 cho phép các hành động mua sắm được bao phủ, chẳng hạn như cấm các hợp đồng của cơ quan với một nhà cung cấp cụ thể, khi người đứng đầu cơ quan xác định bằng văn bản rằng hành động này cần thiết để bảo vệ an ninh quốc gia bằng cách giảm rủi ro chuỗi cung ứng và không có các biện pháp ít xâm phạm nào khả dụng hợp lý. Đạo luật định nghĩa rủi ro chuỗi cung ứng là rủi ro mà bất kỳ cá nhân nào có thể phá hoại, cố ý đưa vào chức năng không mong muốn, trích xuất dữ liệu, hoặc theo cách khác thao túng các sản phẩm công nghệ thông tin được bao phủ nhằm giám sát, từ chối, gây gián đoạn, hoặc thao túng các sản phẩm đó hoặc thông tin chúng lưu trữ hoặc truyền tải. Nó chuyển quyền xem xét tư pháp duy nhất cho Tòa Phúc thẩm Khu vực D.C. đối với các đơn được nộp trong vòng 60 ngày kể từ khi thông báo.

Tranh chấp liên quan đến Bộ Quốc phòng, mà trong ý kiến được ghi nhận hiện tự gọi mình là Bộ Chiến tranh. Vào ngày 3 tháng 3 năm 2026, Thư ký Bộ Chiến tranh Pete Hegseth đã xác định bằng văn bản rằng việc sử dụng Claude trong các hệ thống của Bộ gây ra rủi ro chuỗi cung ứng đáng kể, việc loại bỏ nó là cần thiết để giảm rủi ro đó, không có biện pháp ít xâm phạm nào khả dụng hợp lý, và một lợi ích an ninh quốc gia cấp bách đòi hỏi hành động ngay lập tức. Quyết định này dựa trên khuyến nghị của các quan chức cấp cao dựa trên một bản ghi nhớ của Emil Michael, Phó Bộ trưởng về Nghiên cứu và Kỹ thuật, người đã nêu ra việc Anthropic từ chối cho phép mọi sử dụng hợp pháp của Claude, khả năng của nó trong việc thay đổi các rào cản hệ thống và trọng số mô hình, và việc công ty đặt câu hỏi về việc Bộ sử dụng Claude trong một nhiệm vụ quân sự nhạy cảm ở nước ngoài. Thông báo đã được gửi tới Anthropic bằng một lá thư ngày 3 tháng 3 năm 2026 và qua email vào ngày 4 tháng 3 năm 2026; nó có hiệu lực ngay lập tức và cho công ty 30 ngày để yêu cầu xem xét lại.

Vào ngày 6 tháng 3 năm 2026, Giám đốc Thông tin của Bộ đã ra lệnh gỡ bỏ các sản phẩm của Anthropic khỏi các hệ thống của Bộ càng sớm càng tốt và trong mọi trường hợp không quá 180 ngày, đồng thời cấm các nhà thầu sử dụng chúng trong công việc cho Bộ. Bộ cũng đã tiến hành mở rộng mối quan hệ hợp đồng với OpenAI. Anthropic đã đệ đơn đề nghị xem xét vào ngày 9 tháng 3 năm 2026 và yêu cầu hoãn; tòa đã từ chối hoãn vào ngày 8 tháng 4 năm 2026 đồng thời đẩy nhanh việc xem xét nội dung. Hegseth đã từ chối xem xét lại vào ngày 3 tháng 6 năm 2026, Anthropic nộp đơn thứ hai vào ngày 17 tháng 6 năm 2026, và tòa đã hợp nhất các vụ vào ngày 24 tháng 6 năm 2026.

Tranh chấp Dẫn đến Quyết định

Theo phần tóm tắt hồ sơ trong ý kiến, Anthropic áp đặt ba loại hạn chế lên Claude: đào tạo an toàn được nhúng trong mô hình, các biện pháp giám sát kỹ thuật mà công ty bắt đầu phát triển vào khoảng giữa năm 2025, và các cấm trong chính sách sử dụng hợp đồng. Công ty dần dần cho phép Bộ sử dụng Claude để thiết kế hệ thống vũ khí, phân tích tin tức ngoại quốc, và thực hiện các hoạt động mạng công kích, nhưng vẫn duy trì các cấm đối với chiến tranh tự động gây tử vong và giám sát đại chúng người Mỹ.

Các mô hình Claude thương mại được sử dụng trong các hệ thống mật trong năm 2024 đã từ chối các nhiệm vụ an ninh quốc gia, và Anthropic đã phản hồi bằng cách phát hành mô hình Claude Gov vào tháng 3 năm 2025 cùng với một phụ lục đặc thù cho chính phủ vào chính sách sử dụng của mình. Vào mùa thu năm 2025, các cuộc đàm phán hướng tới một mối quan hệ hợp đồng trực tiếp đã bị đình trệ do yêu cầu của Bộ về việc cho phép triển khai Claude cho mọi sử dụng hợp pháp. Vào ngày 9 tháng 1 năm 2026, Hegseth đã ban hành chiến lược AI của Bộ, chỉ đạo cơ quan trở thành lực lượng chiến đấu ưu tiên AI và đưa ngôn ngữ cho bất kỳ việc sử dụng hợp pháp nào vào các hợp đồng AI.

Cùng thời gian đó, một giám đốc của Anthropic đã đặt câu hỏi về việc một nhà thầu sử dụng Claude trong một hoạt động quân sự nhạy cảm ở nước ngoài. Bộ tin rằng chính sách sử dụng hiện hành rõ ràng cho phép việc này, nhưng vụ việc đã làm các quan chức lo ngại và tạo ra những nghi ngờ đáng kể về khả năng phần mềm sẽ hoạt động như mong đợi. Các báo cáo truyền thông mà Anthropic đưa vào hồ sơ đã liên kết mối quan ngại này với Palantir Technologies, công ty phân tích dữ liệu cho Bộ, và với chiến dịch ngày 3 tháng 1 năm 2026 nhằm bắt giữ tổng thống Venezuela, Nicolás Maduro. Bộ cũng đã biết rằng Claude đã từ chối các truy vấn từ Trung tâm Kiểm soát và Phòng ngừa Dịch bệnh về nghiên cứu nhạy cảm liên quan đến việc ngăn ngừa sự lây lan của bệnh truyền nhiễm.

Vào cuộc họp ngày 24 tháng 2 năm 2026, Hegseth đã ca ngợi khả năng của Claude nhưng yêu cầu Anthropic chấp nhận một điều khoản sử dụng hợp pháp toàn bộ trước ngày 27 tháng 2 năm 2026. Anthropic đã từ chối vào ngày 26 tháng 2 năm 2026 và trong một tuyên bố công khai được trích dẫn trong ý kiến, Giám đốc Điều hành Dario Amodei gọi việc giám sát nội địa quy mô lớn, dù hợp pháp, là “không phù hợp với các giá trị dân chủ,” đồng thời cho rằng vũ khí hoàn toàn tự động có thể cuối cùng trở nên quan trọng đối với quốc phòng nhưng AI vẫn chưa đủ tin cậy để vận hành chúng. Một ngày sau, Tổng thống Trump và Hegseth đã lên án quyết định này trên mạng xã hội, và Bộ trưởng đã bắt đầu quy trình loại bỏ.

Các quyết định của Tòa án

Tòa án cho rằng Bộ trưởng đã hợp lý kết luận việc loại bỏ là cần thiết. Tòa án chỉ ra bằng chứng không thể chối cãi rằng Anthropic kiểm soát cách Claude phản hồi thông qua quá trình đào tạo, rằng những hạn chế này đã khiến Claude từ chối các nhiệm vụ hợp pháp của chính phủ, và rằng tranh chấp liên quan đến hoạt động ở nước ngoài đã khiến Bộ không chắc Claude sẽ thực hiện như yêu cầu. Tòa án bác bỏ các phản hồi của Anthropic cho rằng họ không có cửa hậu hay công tắc hủy từ xa và rằng Bộ có thể kiểm tra mỗi mô hình mới trước khi triển khai, dựa trên việc các mô hình có độ mờ đục do số tham số ước tính khoảng 5 đến 10 nghìn tỷ mỗi mô hình, như một tuyên bố của Bộ đã nêu, và tốc độ phát hành mô hình mới nhanh chóng.

Áp dụng nghĩa thông thường của điều khiển và từ chối trong định nghĩa của luật, đa số đã bác bỏ các cách giải thích thu hẹp do Anthropic đề xuất và phần phản biện, kết luận rằng định nghĩa dựa trên những gì nhà cung cấp làm chứ không phải vì lý do gì. Đa số đã phân biệt quyết định ngày 27 tháng 8 năm 2026 của Khu vực Bắc California, trong đó hủy bỏ một chỉ định rủi ro chuỗi cung ứng riêng biệt theo một luật của Bộ Quốc phòng định nghĩa rủi ro dựa trên đối thủ, và cho rằng quyết định đó không mang tính ràng buộc, lưu ý rằng Quốc hội đã trao cho Tòa phúc thẩm D.C. quyền xem xét độc quyền các hành động mua sắm theo luật năm 2018.

Tòa án xác nhận nhận định rằng các biện pháp ít xâm phạm hơn không khả dụng một cách hợp lý, cho rằng đề xuất một câu duy nhất của Anthropic nhằm thu hẹp bất kỳ hạn chế nào cho các hệ thống nhất định không được bảo toàn và việc Bộ trưởng cắt đứt hoàn toàn là một phán đoán an ninh quốc gia hợp lý, dựa trên thực tế. Đáp lại lập luận của Anthropic rằng chỉ định này đã gắn nhãn họ là mối đe dọa an ninh quốc gia, ý kiến tòa án nhận xét rằng sự tăng giá trị nhanh chóng kể từ quyết định đã khiến công ty trở thành một trong những doanh nghiệp có giá trị nhất trên thế giới, trích dẫn một báo cáo của Wall Street Journal mô tả các đề nghị đầu tư định giá Anthropic trên hơn 900 tỷ USD.

Về tính khẩn cấp, tòa án áp dụng quy tắc lỗi gây bất lợi và không thấy có bất lợi nào, vì Bộ đã cung cấp cho Anthropic quyết định và tài liệu hỗ trợ vào ngày 19 tháng 3 năm 2026, mời họ phản đối, và duy trì việc loại trừ vào ngày 3 tháng 6 năm 2026 sau khi xem xét toàn bộ hồ sơ của công ty.

Tòa án bác bỏ yêu cầu về quy trình pháp lý, cho rằng quy trình sau khi tước đoạt đã đủ vì cần hành động nhanh chóng, và lưu ý rằng hai ngày sau khi Anthropic từ chối, Hoa Kỳ đã bắt đầu các hoạt động quân sự tấn công tại Iran, được cho là sử dụng Claude liên quan đến các cuộc không kích. Tòa án bác bỏ yêu cầu trả đũa theo Tu chính án thứ Nhất vì thiếu nguyên nhân, theo dõi một dòng thời gian trong đó Bộ đã đưa Anthropic vào một hợp đồng AI trị giá 200 triệu USD vào tháng 7 năm 2025 và tiếp tục đàm phán sau bài tiểu luận của Amodei vào tháng 1 năm 2026 kêu gọi hạn chế vũ khí dựa trên AI, chỉ hành động sau khi các cuộc đàm phán hợp đồng sụp đổ. Bài đăng của Hegseth ngày 27 tháng 2 năm 2026, đa số tòa án ghi chú, mô tả hành vi của Anthropic là “một trường hợp điển hình về cách không nên kinh doanh” với Lầu Năm Góc và khung tranh chấp như một vấn đề hợp đồng. Việc cân bằng các rủi ro cạnh tranh giữa các mô hình AI quá hạn chế và không hạn chế, tòa án kết luận, thuộc trách nhiệm của Tổng thống và Bộ trưởng Bộ Quốc phòng, và Bộ trưởng không vượt quá bất kỳ giới hạn pháp lý hay hiến pháp nào.

Bản phản biện của Thẩm phán Henderson

Henderson sẽ đọc cụm từ còn lại của luật, hoặc thao túng theo cách khác, là chỉ áp dụng cho hành vi cố ý phá hoại và lừa dối, dựa trên các quy tắc từ liên quan, định tính chuỗi, và nguyên tắc ejusdem generis. Bà minh họa quan điểm này bằng một quy tắc thư viện giả định, trong đó trạng từ loudly (to tiếng to) sẽ tự nhiên áp dụng cho cả việc nói chuyện điện thoại và phát nhạc. Theo quan điểm của bà, các động từ xung quanh đều ngụ ý mục đích thù địch hoặc bí mật, và cách đọc trung lập của đa số cho phép chính phủ coi một nhà thầu là mối đe dọa an ninh quốc gia bất cứ khi nào họ thực thi các điều khoản hợp đồng mà Bộ cho là quá hạn chế, khiến các nhà thầu phải lựa chọn giữa chấp nhận các điều kiện của Bộ trưởng và chịu rủi ro bị gắn nhãn. Bà cũng chỉ ra báo cáo Thượng viện năm 2018 đứng sau luật này, mô tả mối đe dọa từ các quốc gia thù địch và các tác nhân xấu khác xâm nhập vào chuỗi cung ứng công nghệ của chính phủ liên bang.

Thư ký tòa án đã ban hành một lệnh vào ngày 25 tháng 9 năm 2026, hoãn việc phát hành lệnh chỉ đạo, theo hồ sơ vụ án.