米カリフォルニア州北部地区の連邦地裁で、Rita Lin判事は2026年8月27日、国防総省がAI企業Anthropicを「サプライチェーンリスク」に指定した措置を違法と判断しました。この指定は国防総省の各組織だけでなく、取引先の請負業者までAnthropicの製品を扱えなくするものでした。判事は指定を言論への報復と認定し、59ページの命令で永久的に差し止めています。発端は、自律型兵器や大規模監視への転用を防ぐ利用制限を外すよう求められ、Anthropicがこれを拒んだことでした。AIベンダーと政府の関係が正面から法廷で争われた、最初の本格的な判断になります。
背景と文脈
対立が表面化したのは2026年2月です。ヘグセス国防長官は、民間企業に軍のツールの使い方を指図されるわけにはいかないと述べ、Anthropicをサプライチェーンリスクに指定する異例の手段を取りました。この枠組みはもともと、外国の敵対勢力とのつながりが疑われる企業を排除するためのものです。米国内のAI企業に適用された前例はありませんでした。
指定の実務的な効果は、単なる契約の打ち切りにとどまりません。国防総省の内部はもちろん、同省と取引する請負業者も、Anthropicの製品を業務に組み込めなくなります。連邦機関にはClaudeの利用停止が求められ、政府向けに構築が進んでいた仕組みは足元から使えなくなりました。調達の世界では、事実上のブラックリストに近い扱いです。
Anthropic側の言い分は、安全上の線引きを守っただけというものでした。同社の利用規定は、人間の判断を挟まない完全自律型の兵器と、自国民に対する大規模監視への利用を禁じています。LLM（Large Language Model、大規模言語モデル）にこうしたガードレール（モデルが応じてよい用途をあらかじめ制限する仕組み）をどこまで設けるかは、これまで各社の方針に委ねられてきました。Anthropicは制限の解除要求を断り、政府の方針を公に批判しています。
同社は2026年3月9日、カリフォルニアの連邦地裁とワシントンD.C.の裁判所に、2件の訴訟を起こしました。CNNによれば、争点は指定そのものの適法性です。4月には仮の差し止めを求めた申し立てが控訴審で退けられ、指定が効いたままの状態が続きました。今回の判断は、そこから4カ月あまりを経て出たものになります。
技術/ビジネス面
判事が違法と結論づけた根拠は3つあります。1つ目は、憲法修正第1条（言論の自由を保障する条項）に反する報復にあたる点です。2つ目は、行政の判断として「恣意的かつ気まぐれ」であり、合理的な検討を欠いていた点。3つ目は、適正手続きを保障する修正第5条に反し、Anthropicに反論の機会が与えられなかった点になります。
報復の認定では、政府側の言動そのものが証拠として扱われました。判事は、政府を批判した「傲慢さ」を理由に同社を見せしめにする意図があったと指摘しています。安全保障を掲げれば批判者への処罰が何でも許されるわけではない、という趣旨の一文も命令に書き込まれたとTechCrunchは伝えています。
政府の主張の一貫性のなさも、重く見られました。一方で危険な企業として指定しながら、ヘグセス長官は同社への国防生産法の適用を提案していたためです。これは国家安全保障上どうしても必要な企業と位置づける制度で、リスク指定とは正反対の評価にあたります。国防総省が契約の追求を続けていた事実も併せて示され、リスクという説明は後付けだと判断されました。
ビジネス面での意味は大きいものの、決着はまだ先です。D.C.で争われているもう1件が残っており、それが片づくまでAnthropicは形式上サプライチェーンリスクの指定を受けたままになります。同社は今回の判断を歓迎する声明を出したとBloombergが報じました。
これからどうなるか
まず見るべきは、連邦機関の調達が実際に動き出すかどうかです。永久的な差し止めが出ても、D.C.の訴訟が残る限り、調達担当者は様子見に傾きます。政府案件でClaudeを前提にした仕組みを組んでいるチームは、いつ解禁されるかだけでなく、解禁が覆る可能性まで織り込んで計画を立てたいところです。
他のAIベンダーへの波及も見逃せません。今回の判断は、利用規定を理由に企業を調達から締め出す手法に歯止めをかけました。その一方で、政府案件を取りに行くベンダーには、規定を緩める圧力がかかり続けます。同じ用途を各社に投げても、返ってくる可否の答えが割れる状況は当分続くでしょう。
開発者の手元に落とすと、影響は設計判断として現れます。公共・防衛の周辺で動くプロダクトでは、モデルの性能や価格だけでなく、ベンダーの利用規定と政治的な立ち位置が調達の可否を左右します。特定のモデルのAPIを直接呼ぶ実装にしていると、ベンダーが1社使えなくなった時点でプロダクトが止まります。プロンプトと評価データをモデルから切り離し、差し替えできる層を1枚挟んでおく設計が、現実的な保険になりそうです。
まとめ
国防総省によるAnthropicのサプライチェーンリスク指定は、憲法修正第1条と第5条に反する報復として違法と判断され、永久的に差し止められました。安全上のガードレールを守ったことへの制裁は通らない、という一線が引かれた形です。ただしD.C.の訴訟は続いており、指定が完全に消えたわけではありません。AIベンダーの利用規定が調達の争点になる時代に入ったと見て、当面は動きを追う価値があります。
参考リンク
- Anthropic gets its first court win over the Pentagon’s supply chain risk label（TechCrunch）
- Judge rules the Pentagon’s supply chain risk label for Anthropic unlawful（CNN Business）
- Anthropic Wins Court Challenge to US Supply Chain Risk Label（Bloomberg）
アイキャッチ画像: Photo by ThisisEngineering on Unsplash
