快速摘要： 2026年2月24日，美国国防部长海格塞斯（Pete Hegseth）在五角大楼向Anthropic CEO达里奥·阿莫代（Dario Amodei）当面下达最后通牒——要求Anthropic在周五下午5:01前全面解除Claude模型在军事系统中的安全限制，否则将动用冷战时期的《国防生产法》强制征用其技术，并将其标记为"供应链风险"。 与此同时，Anthropic悄然发布了第三版《负责任的扩展政策》（RSP 3.0），正式放弃了此前"单方面暂停训练"的核心安全承诺。本文由莫潇羽@无忆研习社深度梳理这场政商博弈的全部脉络、技术背景与深远影响。往下看，有更详细的拆解。
一、事件全景：一场发生在五角大楼的高压对话
2026年2月24日上午，华盛顿五角大楼的一间会议室里，一场关乎AI未来走向的关键会面正在进行。会议的一方是美国现任国防部长皮特·海格塞斯（Pete Hegseth），他的身旁坐着副部长史蒂夫·法因伯格（Steve Feinberg）、研究与工程副部长埃米尔·迈克尔（Emil Michael）、采购与维护副部长迈克尔·达菲（Michael Duffy）、首席发言人肖恩·帕内尔（Sean Parnell），以及五角大楼首席法律顾问厄尔·马修斯（Earl Matthews）——这一阵容之豪华，足以说明军方对此事的重视程度。
会议的另一方，则是Anthropic的CEO达里奥·阿莫代（Dario Amodei）。
据多家媒体援引知情人士透露，这场会面的气氛被形容为"并不温馨"（not warm and fuzzy）。一位高级国防官员如此描述这次会面的性质。不过另一位消息源称，会议的基调仍然"有礼貌"（cordial），没有人提高嗓门，海格塞斯甚至在会上称赞了Claude的技术能力。
但礼貌归礼貌，海格塞斯传达的核心信息却冰冷而明确。
根据Axios、CNN、CNBC等多家权威媒体的独立报道，海格塞斯向阿莫代下达了一份期限极为紧迫的最后通牒：Anthropic必须在美东时间2月27日（周五）下午5:01之前，同意让美国军方将Claude用于"一切合法目的"（all lawful purposes），全面解除该模型在机密系统中的使用限制。
一位五角大楼官员对CNN的说法更加直白——"上车或者下车"（get on board or not）。
如果Anthropic拒绝，五角大楼准备了三重施压手段。第一，终止与Anthropic价值高达两亿美元的军事合同。第二，将Anthropic标记为"供应链风险"（supply chain risk），这一标签通常是为俄罗斯、中国等被视为对手的外国关联企业准备的，一旦被贴上，所有拥有军事合同的企业都必须证明其业务流程中没有使用Claude。第三，动用《国防生产法》（Defense Production Act），强制征用Anthropic的技术。
莫潇羽在此为大家解释一下，这三重手段中的每一个，对Anthropic而言都可能是致命的打击。
二、导火索：委内瑞拉"马杜罗行动"与一通引发地震的电话
要理解这场冲突为何会升级到如此地步，就必须回溯到2026年1月3日发生在委内瑞拉的一场军事行动。
当日，美国特种作战部队对委内瑞拉首都加拉加斯发动了突袭行动，目标是逮捕委内瑞拉总统尼古拉斯·马杜罗（Nicolás Maduro）及其妻子西莉亚·弗洛雷斯（Cilia Flores）。行动涉及对多个目标的打击，包括大规模军事综合设施提尤纳堡（Fuerte Tiuna），最终马杜罗被带至纽约面临包括毒品恐怖主义在内的多项联邦指控。
据《华尔街日报》率先报道，后经Axios等多家媒体证实，Anthropic的AI模型Claude在这次行动中被使用了。Claude是通过Anthropic与数据分析巨头帕兰提尔（Palantir Technologies）的合作伙伴关系部署的——Palantir的平台在美国军方和联邦执法机构中被广泛使用，而Anthropic早在2024年底就与Palantir达成合作，使Claude成为第一个在机密系统中运行的大语言模型。
消息源透露，Claude不仅仅是在行动准备阶段被使用，它还在活跃的军事行动过程中参与了工作。虽然Claude具体扮演了什么角色目前没有被完全公开，但此前军方曾使用类似的AI工具来分析卫星图像和情报数据，进行实时数据处理。
真正引爆矛盾的，是行动之后发生的一件事。
根据多位五角大楼高级官员的说法，一位Anthropic的高管在行动结束后联系了Palantir的一位高管，询问Claude是否在此次突袭中被使用。而关键在于，Palantir方面认为这个问题的提问方式暗示着Anthropic可能不赞成自己的软件被用于这类行动——因为突袭中确实发生了武力交火，有人员伤亡。
这位Palantir高管随后将此事汇报给了五角大楼，由此掀起了轩然大波。
五角大楼一位高级官员对此的反应非常激烈，大意是：任何会在战场上质疑作战人员行动成败的公司，都需要重新评估合作关系。
而Anthropic方面则坚决否认了这一说法。公司发言人表示，Anthropic没有就Claude在具体行动中的使用情况与国防部或任何行业合作伙伴（包括Palantir）进行过讨论，"所有沟通都仅限于常规的技术性事务"。
不过，消息源也证实，Anthropic事后并没有发现其使用政策在马杜罗行动中被违反。
但这一事件成为了压垮双方关系的最后一根稻草。用Semafor的话说，它导致了"Anthropic与五角大楼关系的断裂"。五角大楼首席发言人肖恩·帕内尔随后发表声明称，国防部正在"审查"与Anthropic的关系，并表示"我们的国家需要我们的合作伙伴愿意帮助我们的战士赢得任何战斗"。
莫潇羽@无忆研习社 认为，从一通电话到一场最后通牒，中间只隔了不到两个月的时间。这个速度之快，折射出的不仅是军方对AI的急切需求，更是当前地缘政治环境下国家权力对技术控制权的争夺烈度。
三、Anthropic的两条红线：到底在坚持什么？
在所有的报道中，Anthropic始终坚持着两条明确的红线，拒绝对五角大楼的"一切合法目的"标准全盘接受。这两条红线分别是：
第一，禁止将Claude用于对美国公民的大规模监控（mass surveillance of Americans）。Anthropic方面的理由是，目前还没有任何法律或法规明确界定AI可以如何被用于大规模监控。在没有法律框架的情况下，开放这一能力存在巨大的滥用风险。
第二，禁止将Claude用于开发和运行无需人类介入的致命性自主武器（fully autonomous weapons）。Anthropic认为，以当前的AI技术水平，让机器自主决定是否开火在技术上不够可靠，在伦理上更是不可接受的。
据消息源透露，Anthropic表示愿意为五角大楼的需求做出一定程度的调整。例如，在2月24日的会面中，阿莫代主动提出可以为导弹防御系统做出豁免——这属于防御性自动武器的范畴。公司发言人后来也澄清说，Anthropic提出的每一版合同语言都能够让Claude支持导弹防御及类似用途。
换句话说，Anthropic并非完全拒绝军事合作。它反对的是两个极端场景——监控自己的公民，以及让AI自主杀人。
但五角大楼不接受这种"逐案审查"的模式。
一位高级行政官员对Axios表示，问题在于"大规模监控"和"自主武器"这两个概念存在大量灰色地带。比如，什么算"大规模"？收集某个特定区域的通信数据算不算？AI辅助瞄准但由人类按下发射按钮算不算"自主武器"？在五角大楼看来，让一家私营科技公司来逐一审核军方的每一个具体使用场景，是对军事决策权的僭越。
五角大楼一位官员在CNN的采访中直言——"你不能通过逐案审批来指挥战术行动"，"合法性是五角大楼作为最终用户的责任"。
海格塞斯在会上还打了一个比方：这就好比告诉军方，你们不能用某一架特定的飞机去执行某项任务。军方需要的是完全的使用自由，而不是每次起飞前都要向飞机制造商请示。
这里就涉及到一个核心问题：在AI被深度嵌入国防体系之后，谁应该拥有对AI使用的最终决定权——是开发它的公司，还是使用它的军方？
乔治城大学安全与新兴技术中心的高级研究员艾梅利亚·普罗巴斯科（Emelia Probasco）对此评论道，这场冲突制造了一个虚假的二元对立——安全与国家安全。她的疑问是：难道我们不能同时拥有安全和国家安全吗？
四、Claude的不可替代性与五角大楼的"备胎计划"
理解了冲突的核心分歧之后，我们再来看看为什么这场博弈如此激烈——因为双方都有被对方"卡脖子"的地方。
先看Anthropic这边。Claude是目前美国军方机密网络中唯一获得授权并正在运行的前沿AI模型。这句话的分量非常重。虽然OpenAI的ChatGPT、谷歌的Gemini和xAI的Grok都已经在军方的非机密系统中使用，但在最高等级的机密环境中——涉及最敏感的情报分析、武器开发和战场行动——只有Claude在运行。
这个"唯一"的地位源于Anthropic早在2024年底就通过与Palantir的合作，将Claude部署到了Amazon的最高密级云环境中。2025年夏天，Anthropic与五角大楼签署了价值高达两亿美元的合同，正式成为军方的核心AI供应商。
一位五角大楼官员对Axios坦率承认，"我们之所以还在和这些人谈，是因为我们需要他们，而且是现在就需要。" 另一位消息源也承认，要快速替换Claude是非常困难的，因为"其他模型公司在专业化的政府应用方面都还落后"。一位熟悉讨论的消息源更明确指出，在一系列与军方相关的应用中（比如进攻性网络能力），Claude目前领先于其他模型。
TechCrunch引用安全领域专家的分析指出，五角大楼目前的情况违反了拜登政府时期的一项《国家安全备忘录》——该备忘录要求联邦机构避免在机密AI系统上依赖单一供应商。"国防部没有备份。这是一个单一供应商的局面，他们不可能在一夜之间解决这个问题。"
但反过来看，五角大楼手里也并非没有牌。
就在阿莫代被"传唤"至五角大楼的前一天（2月23日），一个重磅消息传来——埃隆·马斯克旗下的xAI与五角大楼达成协议，同意让其模型Grok进入机密系统，并完全接受了"一切合法目的"的使用标准。这意味着五角大楼在机密AI领域有了第一个"备选项"。
不仅如此，谷歌和OpenAI也在积极推进。据《纽约时报》报道，谷歌距离达成允许Gemini用于机密系统的协议"非常接近"（close），而OpenAI则"尚未接近"（not close），但双方的谈判正在加速。一位五角大楼官员对此说法提出了异议，表示与两家公司的谈判都在进行中，并相信两者最终都会签署协议。
值得注意的是，行政官员坚持，任何进入机密系统的AI公司都必须接受"一切合法目的"这一标准。ChatGPT、Gemini和Grok在非机密系统中已经按照这一标准解除了对普通用户适用的安全护栏。
这些"备胎"的存在，构成了对Anthropic的极限施压——如果你不合作，我们有替代方案。虽然这些替代方案目前都不成熟，但五角大楼显然愿意为了争夺控制权而承受短期的效能损失。
五、三重威胁的技术解读：合同终止、供应链风险与《国防生产法》
五角大楼对Anthropic的三重威胁并非空穴来风，每一项都有其法律依据和现实杀伤力。作为 无忆研习社（www.wuyi.wiki） 的读者，理解这些机制有助于我们把握整个事件的技术与法律维度。
5.1 合同终止
这是最直接的手段。Anthropic与五角大楼的合同价值高达两亿美元，于2025年夏天签署。终止合同不仅意味着Anthropic失去这笔直接收入，更重要的是失去了在美国政府最高层级技术合作中的"锚定位置"。对于一家正在全力拓展企业级市场（To B）和政府市场（To G）的AI公司来说，这种信号效应是灾难性的。
但合同终止对五角大楼自身也有代价。因为Claude已经深度嵌入机密系统中，取消合同意味着必须将敏感系统迁移到替代供应商，这是一个复杂且耗时的过程。
5.2 "供应链风险"标签
这一威胁的杀伤力远超合同终止本身。根据《联邦采购供应链安全法》（Federal Acquisition Supply Chain Security Act），被标记为"供应链风险"的实体，其产品将被禁止出现在任何政府承包商的军事相关工作中。
这意味着什么？考虑到美国大量的大型企业都持有军事合同，它们将被迫证明自己的业务流程中没有使用Claude。这种连锁反应可能远超军事领域本身，波及Anthropic的整个企业级客户群。据报道，Anthropic目前拥有超过500家年消费超过100万美元的企业客户。如果这些客户中有相当比例同时持有军事合同，那么"供应链风险"标签实际上相当于一种商业层面的"封锁"。
美国司法部前驻国防部联络人凯蒂·斯威滕（Katie Sweeten）对此指出了一个逻辑上的矛盾——"我假设我们不会想要使用被认定为供应链风险的技术，对吧？所以我不知道这两件事怎么能自洽。" 在她看来，这个威胁更像是一种惩罚性手段，而非基于真实的安全评估。
5.3 《国防生产法》（Defense Production Act, DPA）
这是三重威胁中最具历史重量的一项。《国防生产法》是一部冷战时期制定的法律，赋予总统在国家安全需要时强制私营企业优先接受和执行特定合同的权力。这部法律在新冠疫情期间曾被广泛使用——当时政府依据该法案强制通用汽车生产呼吸机，强制3M公司生产口罩和医用防护设备。
如果DPA被用于Anthropic，这将是该法案首次被用来强制征用前沿AI技术。其法律先例效应不可低估——它意味着政府可以绕过商业谈判，以国家安全的名义直接控制一家科技公司的核心产品。
不过，法律专家指出Anthropic在法庭上可能有辩护空间。核心论点在于，Claude是一款为政府敏感用途定制的复杂软件，而非像呼吸机那样的标准化商品。DPA在历史上主要被用于要求企业增产特定的实体商品，将其扩展到软件和AI模型领域在法律上存在未经检验的模糊地带。
但正如Semafor的分析所言，DPA的动用可能在某种意义上是"双赢"的：五角大楼得到了不受限制的Claude，而Anthropic可以声称自己是被迫的而非自愿的，从而在公众形象上保留一定的回旋余地。这与2015年苹果公司对抗FBI解锁iPhone事件有相似之处——只不过这一次，对手是五角大楼。
六、RSP 3.0：Anthropic悄然撕毁的安全誓言
就在全世界的目光聚焦于华盛顿的政治交锋时，另一场同样深远的变化正在Anthropic内部发生。
2026年2月24日——就在阿莫代与海格塞斯在五角大楼会面的同一天——Anthropic发布了第三版《负责任的扩展政策》（Responsible Scaling Policy，简称RSP 3.0）。
要理解RSP 3.0的意义，我们需要先回顾一下Anthropic的安全承诺是如何一步步演变的。
6.1 RSP的前世今生
Anthropic的创始故事本身就带有浓厚的理想主义色彩。2021年，达里奥·阿莫代及其妹妹丹妮拉·阿莫代（Daniela Amodei）等一众核心成员从OpenAI离职，创立了Anthropic。他们离开的原因，正是担忧OpenAI在商业化进程中会牺牲AI安全。
成立之初，Anthropic就确立了将安全性作为最高信仰的企业文化。2023年9月，公司发布了第一版RSP。这份文件中有一个被外界广泛赞誉的核心条款：如果模型的能力超越了特定的安全阈值，且公司无法保证相应的风险缓解措施到位，Anthropic将无条件暂停新模型的训练和部署。
这个"单方面暂停"（unilateral pause）的承诺，在当时被视为AI行业的标杆。Anthropic的高层曾希望，这种单边承诺能够产生一种"向上攀比"的示范效应——如果Anthropic都愿意为了安全而暂停，其他公司还有什么理由不跟进？他们希望借此倒逼整个行业将安全置于速度之上，并最终促成具有约束力的法规。
事实上，在RSP的第一版和第二版中，确实产生了一定的正面影响。OpenAI和Google DeepMind等竞争对手在几个月内也采纳了类似的框架。2025年5月，Anthropic成功激活了ASL-3级别的安全保护措施。
但问题也逐渐暴露。
6.2 "灰色地带"困境
RSP的核心逻辑是"条件性承诺"（if-then commitments）：如果模型超越了某个能力阈值（比如在生物武器知识方面达到一定水平），那么就必须实施更严格的安全措施（比如升级到ASL-3标准）。每一级安全标准对应着一组更严格的技术和运营要求。
然而在实际操作中，这些阈值从清晰的红线变成了模糊的渐变色。以生物武器风险评估为例：现有的Claude模型已经具备了相当程度的生物学知识，能够通过大多数快速测试。但这并不足以证明风险很高——测试结果不够确定，无法作为"高风险"的铁证。同时，又因为模型能通过测试，也无法自信地宣称风险很低。
Anthropic的首席科学官杰瑞德·卡普兰（Jared Kaplan）在RSP 3.0的配套文章中坦言，2025年5月公司激活ASL-3保护措施时，理由是"无法再充分论证相关风险足够低"。但九个多月之后，尽管投入了大量资源（包括一项经过严格设计的随机对照试验），他们仍然缺乏有说服力的证据来明确判断风险到底有多高。
这种"灰色地带"让Anthropic陷入了尴尬的境地：无法证明模型是安全的，也无法证明模型是危险的。而在这种不确定性下，"单方面暂停训练"的承诺就变成了一个自缚手脚的枷锁——暂停的依据不够充分，不暂停又违背了自己的政策。
6.3 RSP 3.0的核心变化
RSP 3.0做出了几项关键调整。
首先，正式放弃了"单方面暂停"的承诺。 新版政策将Anthropic的安全计划分为两个层次：第一层是"无论其他公司怎么做，我们都会执行的措施"；第二层是"我们认为全行业需要采纳的建议，但需要协同行动才能实现"。暂停训练被归入了第二层——也就是说，只有在全行业都采取类似行动的情况下，暂停才有意义。
政策文件中有一段话值得原文引述其核心逻辑：从社会角度来看，关键在于整个生态系统的风险水平。如果一家负责任的开发者为了实施安全措施而暂停开发，而其他缺乏安全保障的开发者继续全速前进，结果将是一个更不安全的世界——因为负责任的公司会因此丧失对前沿技术的理解力，进而失去进行安全研究的能力。
这是一个充满宿命感的悖论：为了确保AI的安全，你必须站在技术的最前沿；为了站在前沿，你就不能停下脚步。
其次，从"绝对风险"评估转向"边际风险"评估。 以前的RSP试图划定明确的红线——模型越过这条线就必须停下来。新版RSP则承认，AI的灾难性风险取决于全行业多个参与者的共同行动，单个公司的行为只能影响"边际风险"。
第三，引入了更密集的透明度机制作为补偿。 Anthropic承诺每3到6个月发布一次详尽的"风险报告"（Risk Reports），并引入无利益冲突的第三方进行外部审查。公司还将定期更新"前沿安全路线图"（Frontier Safety Roadmap），以非约束性但可接受公众监督的方式公开未来的安全目标。
第四，RSP 3.0中的"if"条件变得更加主观。 此前的RSP至少设定了具体的评估阈值——比如"如果50%的任务被通过则触发响应"。新版RSP不再有这种预定义的评估标准，转而依赖于内部流程和管理层的判断。LessWrong上的一篇深度分析指出，旧版RSP虽然也有不少灵活空间，但至少"if"的条件是相对客观的；新版的"if"则更多取决于达里奥·阿莫代和杰瑞德·卡普兰的个人判断。
6.4 RSP变更的时间线：从理想到现实
为了让读者更直观地理解这一变化的全貌，莫潇羽@无忆研习社 在这里整理了Anthropic安全政策演变的完整时间线：
2021年 Anthropic成立，核心使命是"安全的AI"
2023年9月 RSP 1.0发布，承诺"单方面暂停训练"
2024年10月 RSP 2.0（2.2版）发布，细化了能力阈值和评估方法
2024年底 Claude通过Palantir部署到机密系统
2025年5月 ASL-3保护措施被激活（无法论证风险足够低）
2025年7月 签署2亿美元五角大楼合同
2025年末 开始RSP 3.0的内部开发
2026年1月 Claude参与委内瑞拉军事行动
2026年2月 RSP 3.0发布，放弃单方面暂停承诺从这条时间线中，我们可以清晰地看到两条并行的轨迹。一方面是Anthropic在商业和政府合作方面的快速扩张——从实验室到机密系统，从零到两亿美元合同。另一方面是安全政策的逐步"软化"——从硬性的暂停承诺到灵活的风险评估。
这两条轨迹并非巧合。随着Anthropic深入政府和军事领域，它面临的商业和政治压力也在成倍增加。当你的客户是世界上最强大的军事机构时，"我们保留暂停服务的权利"这种承诺就变得越来越不现实。
6.5 业内的反应
非营利组织METR的政策主管克里斯·佩因特（Chris Painter）将这一转变形容为Anthropic进入了"分诊模式"（Triage mode）。在医疗急救中，分诊意味着放弃对轻伤者的即时救治，集中有限的资源抢救最危重的病人。在AI安全领域，这意味着Anthropic承认现有的评估和缓解手段已经跟不上模型能力增长的速度，只能在不断升级的风险中做出优先级的取舍。
佩因特表达了对"温水煮青蛙"效应的担忧——当明确的安全红线被取消，由一项项具体的风险评估取而代之时，社会可能会在不知不觉中滑向危险的深渊，却不再有一个明确的触发机制来拉响警报。
而卡普兰本人则在EA Forum上发表了一篇长文来回应各种质疑。他表示自己"过去一年一直在推动这项变更，并主导了新版RSP的开发"。他认为这些变化是"降低AI风险的正确做法"，核心驱动力是"从设计缺陷中学习并做出改进"，而非因为"当前AI系统的灾难性风险已经很高"或者"突然意识到足够的监管不太可能出现"。
七、背景板：AI军事化的全球竞速
要全面理解五角大楼与Anthropic的这场博弈，我们需要将视野放得更远。莫潇羽@无忆研习社 认为，这场冲突实际上折射出AI军事化这一全球性趋势中的深层矛盾。
7.1 美国军方的AI战略
2025年12月，时任国防部长海格塞斯公开宣称："美国战争的未来在这里，它的名字叫AI。" 这不是一句口号，而是一个正在快速落地的战略方向。
五角大楼在2025年推出了名为GenAI.mil的AI平台，旨在让300万军事和文职人员能够安全地使用前沿AI工具来处理日常任务，包括处理敏感政府信息。2026年1月，海格塞斯发布了一份内部备忘录，要求所有提供给军方的AI技术必须移除使用限制——这份备忘录直接导致了Anthropic合同的重新谈判，也是当前冲突的制度性根源。
从技术应用的角度来看，AI在军事领域的应用场景已经远超传统的"分析辅助"范畴。在实际的战场环境中，AI正在被用于实时情报融合与分析、卫星图像和信号情报的快速处理、网络攻防行动、后勤供应链优化、战术规划与推演，以及（在某些国家的实践中）目标识别与打击决策。
7.2 AI公司的立场分化
面对军方"一切合法目的"的要求，四家主要的前沿AI公司呈现出截然不同的态度。
xAI的立场最为明确——完全接受。马斯克的公司不仅同意了"一切合法目的"标准，还已经签署了进入机密系统的正式协议。值得一提的是，xAI早在2025年12月就与五角大楼达成了在GenAI.mil平台上部署Grok的初步合作，新协议则将合作扩展到了机密领域。
谷歌的立场比较务实——据报道距离达成机密系统协议"非常接近"。谷歌已经为专门服务政府投入了巨资建设数据中心，其Gemini模型被军方视为极具潜力的替代品。不过，对于曾经以"Don't be evil"（不作恶）为信条的谷歌来说，这一步走出去之后的舆论压力也是显而易见的。
OpenAI的立场相对复杂——正在谈判中，但距离达成协议"尚有距离"。据消息源透露，由于复杂的安全问题，OpenAI还需要时间来解决进入机密系统的技术和政策障碍。不过五角大楼已经"以前所未有的紧迫感"加速了与OpenAI的谈判。
Anthropic则是唯一一家在关键条款上说"不"的公司。
这种分化的局面本身就很耐人寻味。它说明在AI公司中，关于"技术应该服务于谁、以什么条件服务"这个根本性问题，并没有统一的答案。
7.3 前车之鉴：谷歌Project Maven的教训
事实上，科技公司与军方的紧张关系并非始于今日。2018年，谷歌因内部大量员工抗议而退出了五角大楼的Project Maven项目——该项目使用AI来分析无人机拍摄的图像。当时，超过4000名谷歌员工联名签署了一封内部公开信，要求公司"永远不要开发战争技术"。抗议最终迫使谷歌制定了正式的AI原则，承诺不将AI用于武器或"不合理的监控"。
然而八年过去了，谷歌不仅恢复了与军方的广泛合作，如今还在积极竞争进入机密系统的席位。谷歌为服务政府客户投入了大量资金建设专用数据中心，其Gemini模型被军方视为最有潜力的替代品之一。这个历史轨迹本身就说明了一个问题：在商业利益和国家安全的双重驱动下，企业的伦理底线往往是可以移动的。
类似的例子还有微软。微软在2019年拿下了价值100亿美元的JEDI云计算合同（后被取消并更名为JWCC重新竞标），并持续深化与军方的合作，开发了HoloLens军事头显等产品。虽然也有员工抗议，但公司CEO萨提亚·纳德拉坚持认为"我们将为我们选举产生的机构提供最好的技术"。
Anthropic目前所面临的，正是类似的抉择时刻——只不过赌注更高，因为大语言模型的能力远超传统的图像识别AI，它在军事应用中的潜力和风险都要大得多。
7.4 全球视野下的AI军事化
AI在军事领域的应用远非美国一家的现象。从全球范围来看，主要力量都在加速推进AI的武装化进程，这构成了Anthropic所面临的宏观背
