Окружная судья США Рита Лин ждала до вечера четверга, чтобы опубликовать своё мнение, а затем не стала смягчать формулировки. Попытка Пентагона объявить Anthropic «риском для цепочки поставок» была незаконной. По её версии, это было не решение по вопросам безопасности, которое случайно коснулось непростого подрядчика. Это было наказание — наказание лаборатории за критику взглядов Министерства обороны на военный ИИ.

Постановление занимает 59 страниц. В нём она написала, что чиновники хотели «сделать из компании показательный пример» из-за «высокомерия», а решение было принято «не на основании каких-либо внятно сформулированных доводов полагать, что Anthropic действительно саботирует свою модель». Генеральный директор Дарио Амодеи отказался разрешить неограниченное использование модели для массового наблюдения и автономных вооружённых дронов. В феврале Трамп и министр обороны Пит Хегсет назвали лабораторию риском; несколько часов спустя OpenAI подписала соглашение с Пентагоном.

Юридический вывод Лин столь же прямолинеен, как и её изложение фактов. Она заявила, что ни Конституция, ни применённый закон не допускают «масштабных санкций, основанных главным образом на критике со стороны Anthropic». Ранее она уже заблокировала это решение и распоряжение Белого дома, предписывавшее ведомствам отказаться от Claude. Ожидается, что правительство подаст апелляцию. Более узкое дело в Апелляционном суде округа Колумбия, связанное с другим законом о закупках, всё ещё рассматривается. Anthropic приветствовала решение. Белый дом не сразу прокомментировал его.

Решение, особенно болезненное для компании

В сфере федеральных закупок риск для цепочки поставок — не оскорбление из пресс-релиза. Это специальный термин, способный изгнать поставщика из наиболее чувствительных государственных сетей. Так называют компании, чьё оборудование может содержать бэкдор, чьи владельцы могут подчиняться конкурирующему государству, чьё присутствие внутри оружейной системы стало бы подарком противнику. Навесить такой ярлык на ИИ-лабораторию из Сан-Франциско — значит сказать на правительственном языке, что сама модель может оказаться оружием, направленным внутрь страны.

В своём постановлении на 59 страницах Лин отвергает этот вывод, исходя из тех фактов, которые представил Пентагон. По её словам, чиновники хотели «сделать из компании показательный пример» из-за «высокомерия». В её трактовке у них не было «каких-либо внятно сформулированных доводов полагать, что Anthropic действительно саботирует свою модель». Разница между этими двумя предложениями — это разница между делом о безопасности и делом о возмездии. Одно касается того, что поставщик может сделать с военным. Другое — того, что поставщик сказал члену кабинета министров.

Показательный пример — объект политический. Он должен быть замечен. Он должен дисциплинировать следующую компанию, которая подумывает сказать «нет». Лин сочла такой мотив проблемой, а не проявлением твёрдости.

«Нет», с которого начался конфликт

Массовое наблюдение и автономные вооружённые дроны

Суть разногласий не загадочна. Дарио Амодеи отказался разрешить неограниченное использование модели для массового наблюдения и автономных вооружённых дронов. Это не абстрактные тезисы об этике. Это два применения, которых государство национальной безопасности особенно хочет добиться от передовой модели, и два применения, которые лаборатория, позиционирующая себя как ответственная, меньше всего готова поддерживать без ограничений.

Массовое наблюдение — это и проблема данных, и проблема гражданских свобод. Государства не станут вежливо отказываться от возможности с военной скоростью читать, сортировать и обобщать цифровые следы населения. Автономные вооружённые дроны — это проблема контроля. Система, способная находить, отслеживать и открывать огонь без участия человека, — сценарий, к которому в конечном итоге приходит каждый документ по безопасности ИИ, и сценарий, который хотелось бы сделать нормой в каждом обзоре воздушной мощи.

Отказ Амодеи был коммерческим решением, представленным как принципиальное, или принципиальным решением с коммерческими последствиями. В любом случае Министерство обороны получило поставщика, который продаст часть Claude, но не весь Claude. Пентагон никогда не любил выборочную совестливость подрядчиков. Подрядчикам же редко доводилось предлагать настолько универсальный продукт, как большая языковая модель, которая утром может быть справочной службой, а вечером — инструментом помощи в выборе целей.

Anthropic всю свою публичную историю утверждала, что осторожность — это смысл существования компании: её основатели ушли из конкурирующей лаборатории, потому что хотели установить более строгие ограничения на то, что могут делать мощные системы. Конфликт с Пентагоном из-за неограниченного использования — это столкновение такого бренда с крупнейшим заказчиком в мире.

Февраль: ярлык, а затем соперник

Решение о риске и соглашение с разницей в несколько часов

Политическая последовательность событий, изложенная в постановлении, была стремительной. Трамп и министр обороны Пит Хегсет назвали лабораторию риском в феврале. Несколько часов спустя OpenAI подписала соглашение с Пентагоном.

Часы. Не квартал. Не закупочный цикл. Часы. Это сопоставление не доказывает существования сделки «услуга за услугу», да и описанное мнение Лин в этом не нуждается. Но время событий лишает эпизод возможности выглядеть как медленная техническая проверка. Вывод о наличии риска для цепочки поставок, появившийся в том же новостном цикле, что и контракт с конкурентом, выглядит как промышленная политика с пропуском службы безопасности.

OpenAI и Anthropic были парными главными героями американской гонки моделей с тех пор, как последнюю основали люди, ранее работавшие в первой. Теперь правительство стало одной из арен, где определяется результат этой гонки. Соглашение с Пентагоном — это доход, легитимность и путь в секретные сети. Это также заявление о том, какую технологическую платформу выбрал Вашингтон. Когда Anthropic получила ярлык, а OpenAI — подпись под контрактом в течение одного и того же дня, рынок услышал сделанный выбор.

Задача Лин заключалась не в том, чтобы судить соперничество. Она должна была решить, может ли Соединённое Штаты превратить критику взглядов Министерства обороны на военный ИИ со стороны поставщика в его изгнание. В четверг вечером её ответом было «нет».

При чём здесь Конституция в споре о закупках

Критика как основное основание

Государственные контракты обычно представляют собой заросли законодательных норм. Поставщики подают иски в соответствии с Законом об административных процедурах, конкретными кодексами закупок или утверждая, что конкурс был заранее подстроен. Лин вышла за пределы этих зарослей. Она заявила, что ни Конституция, ни применённый закон не допускают «масштабных санкций, основанных главным образом на критике со стороны Anthropic».

Конституционная часть этого предложения — Первая поправка, применённая к компании, которая высказалась, а затем лишилась возможности продавать свои продукты. В американском праве существует давняя, хотя и непоследовательная, традиция считать ответные меры правительства за высказывания самостоятельным правонарушением. Правительство может отказаться от покупки. Оно может сформулировать требования. В настоящих делах о безопасности оно может исключить поставщика, продукт которого опасен. Но, если Лин права, оно не может применять самую суровую закупочную стигму из существующих потому, что поставщик с ним спорил.

Слово «главным образом» выполняет важную работу в процитированном выводе. Лин не написала, что Пентагону запрещено учитывать вопросы безопасности. Она написала, что он не может вводить масштабные санкции, если главной причиной является критика. В делах о возмездии мотив — это всё дело целиком. Именно поэтому важны выражения «сделать публичный пример» и «высокомерие». Это не художественные детали. Это свидетельства того, почему был применён данный ярлык.

Значение законодательной части проявится в апелляции, поскольку апелляционному суду проще сузить толкование закона, чем Конституции. Более узкое дело в Апелляционном суде округа Колумбия, связанное с другим законом о закупках, всё ещё рассматривается. Теперь у правительства два пути: оспорить конституционную аргументацию Лин в её округе и продолжать отдельную, более ограниченную борьбу в Вашингтоне, опирающуюся на другой текст закона.

Запрет, который уже действовал

Постановление четверга было не первым случаем, когда Лин подняла руку, останавливая правительство. Ранее она уже заблокировала это решение и распоряжение Белого дома, предписывавшее ведомствам отказаться от Claude. Новое решение идёт дальше. Оно не просто приостанавливает работу механизма. Оно отменяет юридическую теорию, на которой этот механизм основывался.

Стоит отдельно остановиться на распоряжении Белого дома. Оно не просто предписывало Министерству обороны искать другого поставщика. Оно велело ведомствам — военным и гражданским — отказаться от Claude. Так спор с Пентагоном превращается в изгнание из всего правительства. Модель, которую нельзя использовать в Министерстве обороны, — это потерянный контракт. Модель, которую нельзя использовать во всей исполнительной власти, — это потерянный рынок и сигнал каждому генеральному подрядчику, что Claude токсичен.

Блокировка этого распоряжения уже была серьёзным судебным вмешательством в управление исполнительной ветвью власти. Назвать лежавшее в его основе решение незаконным после 59 страниц — значит вынести решение по существу. Это означает, что правительство не просто действовало слишком быстро. Оно действовало по причине, которую закон не допускает.

Апелляции и дело, которое ещё не завершено

Ожидается, что правительство подаст апелляцию. В деле, где окружной судья выступил против президента, министра обороны и решения в сфере национальной безопасности, это предложение почти формальность. Министерство юстиции не оставит без обжалования решения о риске для цепочки поставок в суде Сан-Франциско, если сможет этого избежать.

Апелляции требуют времени. Они также закрепляют неопределённость. Ведомства, которым сначала велели отказаться от Claude, а затем запретили велеть им отказаться от Claude, теперь будут ждать, согласится ли коллегия апелляционного суда с Лин в том, что критика не может быть главным основанием для масштабных санкций. Поставщики будут ждать, чтобы понять, являются ли положения об ограничении совести в контрактах на ИИ законными позициями или ведущими к концу карьеры решениями.

Тем временем более узкое дело в Апелляционном суде округа Колумбия, связанное с другим законом о закупках, всё ещё рассматривается. Разделение по географическому признаку типично для современных споров о государственных контрактах. Истцы подают иски там, где находятся компании и ведомства. Разные законы порождают разные материалы дел. Победа в Северном округе Калифорнии автоматически не прекращает дело в Вашингтоне. У Anthropic есть победа. Но чистой карты у компании пока нет.

Чего это решение не устанавливает

Лин не решала, должен ли Пентагон покупать Claude. Она не решала, являются ли массовое наблюдение и автономные вооружённые дроны разумными способами использовать базовые модели. Она не решала, было ли февральское соглашение OpenAI лучше, дешевле или более соответствующим требованиям. Она решила, что конкретный инструмент, к которому прибегло правительство, — ярлык «риска для цепочки поставок», направленный против лаборатории, которая критиковала взгляды Министерства обороны на военный ИИ, — не является инструментом, который Конституция или применённый закон позволяют использовать главным образом в качестве наказания за высказывания.

Это масштабное и одновременно ограниченное решение. Масштабное, потому что оно говорит исполнительной власти: аргументы в пользу политики в области ИИ по-прежнему являются высказываниями. Ограниченное, потому что более тщательно подготовленные материалы, другой закон или реальные опасения саботажа могли бы привести к иному результату. Сама Лин подчеркнула эту разницу: не было «каких-либо внятно сформулированных доводов полагать, что Anthropic действительно саботирует свою модель». Следующее решение о присвоении подобного статуса, если оно появится, будет сопровождаться большим объёмом документов.

Приветствие и молчание

Anthropic приветствовала решение. Разумеется, приветствовала. Весь год компанию описывали в официальных формулировках как угрозу арсеналу. Теперь федеральный судья охарактеризовал эти формулировки как показательный пример, основанный на высокомерии, а не на саботаже. Для лаборатории, чьё дело зависит от доверия к ней в вопросах чужих данных и рабочих процессов, эта разница имеет экзистенциальное значение.

Белый дом не сразу прокомментировал решение. Это молчание соответствует моменту. Решения, опубликованные в четверг вечером, предназначены для чтения в пятницу. Политическая реакция, если она последует, появится вместе с апелляцией. Трамп и Хегсет уже обозначили свою позицию. Они назвали лабораторию риском в феврале. Лин обозначила свою. Теперь апелляционным судам предстоит выбрать между ними.

До тех пор практическая ситуация остаётся такой, какую Лин уже создала и теперь укрепила: решение заблокировано, распоряжение отказаться от Claude заблокировано, а теория о том, что подрядчика можно сделать показательным примером за возражения, признана незаконной. Пентагон по-прежнему может предпочесть другую модель. Он по-прежнему может сформулировать требования, которым Anthropic не будет соответствовать. Он по-прежнему может подписать следующую сделку с OpenAI. Но, если это постановление на 59 страницах устоит, он не сможет выдать спор о высказываниях за чрезвычайную ситуацию в цепочке поставок и проверять, моргнёт ли суд.

Военный ИИ не станет ждать, пока завершится процессуальная история. Применения, от которых отказался Амодеи, — неограниченное массовое наблюдение, автономные вооружённые дроны — остаются тем, чего хотят правительства. Критика, которая, по словам Лин, не может служить основанием для масштабных санкций, остаётся критикой, которую лаборатория, называющая себя ответственной, должна высказывать, если хочет сохранить за собой слово «безопасность». Вечер четверга не примирил эти факты. Он лишь заявил, что правительство должно обсуждать их открыто, располагая внятно сформулированными основаниями, а не преподносить их как урок смирения для компании, которую сочло слишком гордой, чтобы подчиняться.