連邦判事、PentagonのAnthropicブラックリスト指定は違法な報復と判断

連邦判事は、PentagonがAnthropicをサプライチェーンリスクに指定したことは法律違反だと判断した。2026年8月28日に報じられた59ページの判決で、米連邦地裁のRita Lin判事は、この指定はAnthropicが政府の政策を公に批判したことへの報復だと認定した。それは合衆国憲法第1修正に違反する。そして指定の課し方は、第5修正が保障する適正手続きに違反した。政府にソフトウェアを売るあらゆる企業にとって、この判決は「国家安全保障」が批判者を罰する理由としてどこまで引き伸ばせるかに限界を引いた。

Anthropicは、AIモデルClaudeを手がける企業だ。サプライチェーンリスクの指定とは、政府が安全上の脅威とみなすベンダーに付けられるラベルで、各省庁はそのベンダーから購入できなくなる。

争いの始まり

争いは2026年2月に始まった。Engadgetによれば、Pete Hegseth国防長官は、軍がClaudeをどう使えるかについての安全上の制限を外すようAnthropicに迫り、同社は拒んだ。その制限は、完全自律型の兵器での使用と、米国民の大量監視での使用を禁じていた。HegsethはそのうえでAnthropicをサプライチェーンリスクに指定し、Trump大統領の命令が連邦機関に同社のツールの使用を禁じた。

TechCrunchによれば、Anthropicは2026年3月に2件の訴訟を起こした。カリフォルニアの訴訟が、Lin判事が今回判断を下したものだ。

日付	出来事
2026年2月	PentagonがAnthropicをサプライチェーンリスクに指定
2026年3月	Anthropicが2件の訴訟を提起
2026年8月28日	Lin判事がカリフォルニアの訴訟でAnthropic勝訴の判決
審理中	DCの連邦控訴裁判所での、より範囲の狭い2件目の訴訟

判事の認定

核心となる認定は動機だ。Fortuneは判決を引用している。政府の行為は「政府を批判した『傲慢さ』についてAnthropicを公の見せしめにしたいという欲求に基づいていた」。判事は、Anthropicが自社のモデルを妨害すると信じる実質的な根拠はないと認定した。

Lin判事は線を明快に引いた。「国家安全保障を中身なく持ち出すことは、政府の批判者を罰し報復するための白紙委任状ではない」と彼女は書いた。TechCrunch、Engadget、The Registerが引用した箇所だ。彼女はまた、「ITベンダーは、鋭い質問をしたからといって合衆国の潜在的な敵になるわけではない」とも書いた。

判決は、PentagonがAnthropicから購入しなければならないとは言っていない。Lin判事は「戦争省が自ら選ぶAIベンダーを選定する自由があることに争いはない」と書いた。彼女が異を唱えたのは「広範な措置」であり、それを「違法で根拠がない」と呼んだ。判決はまた、この行為を「恣意的かつ気まぐれ」とも認定した。政府が理由のある根拠なしに行動したことを意味する法的基準だ。

崩れた技術上の主張

Pentagonの安全保障上の主張は、Claudeの仕組みについての主張に依拠していた。The Registerによれば、政府はAnthropicが軍内部にすでに配備されたClaudeモデルに遠隔から干渉できると主張していた。裁判所はそれを根拠がないと認定した。モデルは引き渡された時点で静的なファイルであり、TechCrunchによれば、Anthropicは移転後にバックドアアクセスを持たないことを立証した。

The Registerによれば、他に2つの事実が政府側の主張を傷つけた。記録には、2026年2月より前にAnthropicについてサプライチェーン上の懸念が示されておらず、主張は決定の後に組み立てられたことを示唆していた。そしてPentagonはブラックリスト指定の後もAnthropicとの協働を続けていた。Project Glasswingと、Mythosというサイバーセキュリティモデルについてだ。

今後の展開

これは一つの勝利であり、終わりではない。Fortuneによれば、政府は控訴すると表明している。Engadgetは、サプライチェーンリスクの指定自体は2件目の訴訟の判断が出るまで残ると指摘している。そしてAnthropicが両方に勝ったとしても、Engadgetによれば、Pentagonが同社との協働を再開する義務は生じない。

Anthropicの反応は短かった。広報担当者は「このサプライチェーンリスク指定が違法だとする裁判所の判断を歓迎する」と述べた。そして同社は、国家安全保障で政府と協働することに引き続き注力しているとした。

これが開発者にとって意味すること

政府や企業の環境にモデルを納めているなら、この判決はアーキテクチャ上の一つの事実を法的に重要なものにした。Pentagonの主張が崩れた理由の一つは、納品されたモデルがベンダーの手の届かない静的な成果物だという点だ。その性質を書き留めておきたい。引き渡し後に何に触れられ、何に触れられないかを文書化する。裁判所がいま、その答えを決定的なものとして扱ったからだ。

利用制限の部分は注意深く読みたい。Anthropicが自律型兵器と監視についての制限を取り下げなかったことが、この争い全体の引き金だった。そして裁判所は、その制限が間違っていたとは言っていない。制限を守った同社を罰したことが間違いだと言ったのだ。自社の利用規約に譲れない線があるなら、政府の買い手に対してもそれを守れるという先例になる。今のところ適用範囲はNorthern District of Californiaであり、控訴の対象でもある。

この指定が消えたと扱ってはいけない。2件目の訴訟の判断が出るまで、指定はまだ有効だ。政府向けの仕事でClaudeの上に構築するかを決めようとしている請負業者なら、今日の実務的な答えは昨日と変わらない。見るべきはDCの控訴審であり、こちらの訴訟ではない。

より広い論点は、誰が安全上の制限を決めるのかだ。この判決は、ベンダーが制限を設け、政策を批判しても、それだけで安全上の脅威になるわけではないと言っている。これが控訴審で維持されるかどうかが、今後数か月で追うべきことだ。