何が起きたか
発端は今年前半、米軍がClaudeを軍事用途に使う2億ドル規模の契約交渉でした。報道によれば、ベネズエラのニコラス・マドゥロ大統領拘束作戦でClaudeが使われたとされ、その後Palantirの従業員がAnthropic側スタッフの懸念を米政府関係者に伝えたことで亀裂が広がります。
交渉でAnthropicは、自律型致死兵器の支援や大規模監視システムへの利用に制限を設けるよう求めました。Hegseth長官はこれを拒否。契約は「all lawful use（あらゆる合法的利用）」を認めるものであり、いったん納品された技術の使い道をベンダーが指示することはできない、という立場でした。2月に交渉は決裂し、直後に出たのが「サプライチェーンリスク」指定です。国防総省は当時、AnthropicがAIを無効化・改変できる以上、機密システムへのアクセスを与えれば「unacceptable risk（受け入れがたいリスク）」を持ち込む、と説明していました。
判決が否定したもの
Lin判事は「国防総省が好きなAIベンダーを選ぶ自由があることに争いはないが、Anthropicに課された広範な措置は違法かつ根拠がない」と述べました。ポイントは、調達先の選択の自由と、選ばなかった相手への懲罰を明確に切り分けたことです。判決はAnthropicのモデルを使う義務は国防総省にないと明言する一方、米軍の請負業者・サプライヤーがAnthropicと取引すること自体を禁じた追加措置を「恣意的で気まぐれ、裁量の濫用であり、法に適合しない」と断じました。
判事が挙げた矛盾は決定的です。政府は今も、新モデルMythosについて機微な領域での協業をAnthropicと協議している。「Anthropicがソフトウェアに毒を仕込んで国家安全保障を害する破壊工作者だと本気で恐れているなら、そのどれとも整合しない」。安全保障上の懸念という建て付けが、実態としては報復だったことを、政府自身の行動が示しているという論法です。
残る火種
Anthropicは連邦地裁とワシントンD.C.巡回控訴裁の二本立てで提訴しており、思想を理由とした修正第1条・第5条違反を主張するD.C.の訴訟は継続中です。国防総省は控訴すると見られ、決着はついていません。
また、この指定とは別に、Anthropicのモデルはその能力の高さゆえにトランプ政権のAI監督フレームワークの対象になりました。排除の対象であると同時に、監督と協業の対象でもある──政府とフロンティアAIラボの関係が単純な発注者と受注者に収まらないことを、この二重性がよく表しています。
「使い方に条件をつける権利」という論点
本件の核心は契約金額ではなく、AIベンダーが納品後の用途に制限をかけられるか、という問いです。従来のIT調達では、納めたソフトの使い道は買い手の裁量でした。しかしモデル提供者が利用ポリシーやAPI経由の提供形態を握る現在、ベンダーは事実上の拒否権を持ちます。Hegseth長官の「ベンダーが用途を指示することはできない」という主張は、その構造変化への抵抗でもありました。判決はこの問い自体には答えていません。答えたのは「気に入らないベンダーを政府横断で干す手続きは違法だ」という一点です。
💼 事業会社視点：これは自社にどう効くか
日本企業にとって他人事ではないのは、AI調達が「用途制限つき」で来る前提に変わったという点です。OpenAIにせよAnthropicにせよ、モデル提供者は利用ポリシーで用途を縛ります。防衛関連、与信・採用の自動判定、行動追跡型のマーケティングなど、規約の解釈がグレーな領域に事業を持つ企業は、「契約書に書いてあるか」ではなく「ベンダーの倫理方針が変わったら止まるか」でリスクを見直すべきです。
特に影響が大きいのは受託開発とSaaSです。受託側がClaudeやGPTを前提に構築したシステムで、発注元が想定外の用途に転用した場合、責任はどこにあるのか。契約書に用途範囲とモデル差し替え時の費用負担を明記しておかないと、ベンダー側のポリシー変更が納品後のトラブルとして自社に降ってきます。SaaS事業者なら、主要モデルが1社に依存していないか、抽象化レイヤーを挟んで48時間以内に切り替えられるかを、今期中に検証しておく価値があります。
もう一つは調達側の教訓です。本件は「政治的理由で特定ベンダーを排除しようとして司法に止められた」事例ですが、企業のベンダー選定でも同じ構図は起こります。特定AIベンダーを社内で禁止する判断を下すなら、その根拠を技術的・契約的な事実で説明できる状態にしておく。感情や政治で決めた排除は、後から必ず矛盾を突かれます。