政府對 Anthropic 的三項施壓,三月就被法院全數擋下 — 這條司法煞車,我們今天才補到

今日主線

[證據更新]頒禁令的是加州北區聯邦法官 Rita F. Lin,2026-03-26,一次暫停三項政府動作:把 Anthropic 定為「供應鏈風險」的指定、總統要求全聯邦停用 Claude 的指令、國防部長對國防產業的封殺名單。法院認定 Anthropic 在言論自由報復、正當程序、行政程序法三條路徑都可能勝訴;命令帶 7 天緩衝,約 4/2 生效(NPR,2026-03-26、The Hill,2026-03-26)。三月時我們只有評論者轉述可用;今日定向查證補齊整條線,並逐字核對 Anthropic 2/26 官方聲明原文 —「一個保留給美國對手、從未用在美國公司身上的標籤」「這些威脅不改變我們的立場:我們無法昧著良心答應他們的要求」(Anthropic 官方聲明,2026-02-26)。

驗證:禁令本體有 NPR 與 The Hill 兩家互相獨立的編輯部同日報導,加上當事公司官方聲明;法院命令原始文件未直接取得 —「典型的言論自由報復」是媒體轉述法院用語,照轉述標。另有法律分析稱一條依聯邦採購安全法的平行指定不在禁令範圍、上訴法院未決 — 僅一個來源、無可引連結,先看方向。

現況(截至本期):依本系統 2026-07-09 當日網路查證 — 初步禁令非終局,平行路徑尚無終局;三月另有報導稱五角大廈技術長公開表示禁令照舊執行,行政體系的抗性是真實的。出口管制(6/12 實施、6/30 解除,上期勘誤)是另一條獨立戰線,兩線並行不矛盾。

判斷更新:「國家對 AI 實驗室的槓桿會穿透商業對沖」這條長期判斷拿到機制修正 — 原判斷認為真實約束只能來自政治規範,漏了司法煞車:施壓不是被收回,是被法院以憲法理由擋下。但平行路徑未決、執行面有抗性 — 別讀成 Anthropic 已安全。

過去洞見

輕信是 agent 的真瓶頸 — 三種人、18 個月、同一個結論,還撞了同一個比喻。為什麼 agent 都會用工具了,還不能放心讓它全自動做事?三位互不相識的一線人物先後獨立說出同一件事:研究員 Nathan Lambert(2023-07,Interconnects)判 agent 直接接入外部系統是死路開局;學者 Ethan Mollick 在 GPTs 發布週寫下「AI 極易受騙」(2023-11,One Useful Thing)— 讓 agent 有用的機制(接上信箱、購物、付款)正是攻擊面本身;工程師 Simon Willison 補上實證(2025-01,訪談):Claude 電腦操作示範一出,就有人給它一個寫著「下載並執行這個檔案」的網頁 — 它照做了,那是惡意程式,「最笨的招數就成功了」。三人不約而同用自駕車作比喻 — 拆開講:自駕車十年前就能上路示範,擋住普及的是出錯代價與長尾場景,agent 同構。2026 年學術補刀:一篇十模型審計(arXiv,2026-06)量到能力與對抗抗騙性的相關只有 r=+0.232(p=0.520,統計不確定)— 模型變強,不會自動變得不好騙。

驗證:三個來源跨 18 個月、三種視角、互不引用,加一條 2026 量測 — 本報看過各方說法最一致的題目之一。邊界:審計僅 10 個模型、作者自稱診斷性;抗注入訓練若有可證突破,需重審。

怎麼用:評 agent 產品先問「錯誤能否低成本驗證與回滾」— 能(寫程式、研究助理)則模型紅利直接兌現;不能(自動付款、決策)則卡在輕信瓶頸後。

趨勢觀察LangChain 自己承認:框架價值被 OpenAI 逐項吸收。訪談與編輯部導言(2023-09-06)白紙黑字:chat API(2023-03)吃掉對話管理、函式呼叫(2023-06)吃掉輸出解析、微調 API(2023-08)吃掉部分檢索工具 —「每次更新,前沿實驗室就重排這個新生產業的路線圖」。

驗證:單一訪談,但屬當事人自認對己不利的事實,可信度高於自誇;三年後 LangChain 仍在(轉型觀測與編排)— 機制成立不等於框架必死。每個做框架、編排層、中介層的人,day-one 盡職調查就是這題:功能清單裡哪幾項,會在模型商下次發布會上消失?