米連邦地裁、国防総省によるAnthropicの「サプライチェーンリスク」指定を取り消し

2026年8月27日、カリフォルニア州北部地区連邦地裁がAnthropicへのサプライチェーンリスク指定を違法と判断。修正第1条の報復、事前手続の欠如、10 U.S.C. §3252の権限逸脱を認定し、指定を取り消して恒久的差止めを命じた。

Anthropic AI-regulation government Claude AI-governance procurement

カリフォルニア州北部地区連邦地方裁判所の Rita F. Lin 判事は2026年8月27日、米国防総省が Anthropic を「サプライチェーンリスク」に指定した措置を違法と判断する59ページの意見書を出した¹。同日付の別命令で指定は取り消され、一連の措置の実施が恒久的に差し止められている²。

発端は、AI企業が自社で定めた利用ポリシーを政府という顧客にどこまで通せるかという交渉だった。国防総省は Claude の利用制限をすべて外すよう求め、Anthropic は「自律型致死兵器」と「米国人の大規模監視」の2用途の制限だけは譲らなかった¹。この対立が、大統領と国防長官によるソーシャルメディア上の指示、そして連邦調達からの排除にまで発展した。

なお訴訟上の被告名は「U.S. Department of War」で、意見書は脚注で「当事者の表記に合わせた」と断っている¹。本記事では国防総省と表記する。

取り消されたのは何か

裁判所が審理の対象としたのは3つの措置で、意見書はこれらをまとめて「Challenged Actions」と呼ぶ¹。

1つ目は、2026年2月27日午後3時47分にトランプ大統領が Truth Social に投稿した指示だ。全連邦機関に Anthropic 技術の使用を直ちに停止するよう命じ、国防総省のように同社の製品を利用している機関には6か月の段階的な移行期間を置くとしていた¹。2つ目は、その1時間あまり後に Hegseth 国防長官が X に投稿したもので、国防総省に Anthropic をサプライチェーンリスクに指定するよう指示し、あわせて「米軍と取引する契約者・供給者・パートナーは、Anthropic といかなる商取引も行ってはならない」とした¹。3つ目が、3月3日から4日にかけての正式な指定手続である。Anthropic は3月4日、前日付で Hegseth 長官が署名した書簡を受け取った。根拠条文は10 U.S.C. § 3252で、効力は即時かつ恒久、不服申立ての期間は30日とされていた¹。

意見書によれば、2つの投稿は合わせて「連邦政府全体で Anthropic の技術を使うことを即時かつ恒久的に禁じる」効果を持ち、さらに軍と取引する民間企業に対して、軍や安全保障と無関係な業務であっても Anthropic との取引を禁じるものだった¹。

救済命令は、この指定を10 U.S.C. § 3252の権限を超え法定手続を欠くものとして取り消し・無効化し、行政手続法の規定により差し戻した²。Hegseth 長官の投稿のうち取引禁止を命じた部分も無効とされ、大統領の指示を実施するために国防総省・国務省・財務省・国土安全保障省・エネルギー省・OPM・NRC・FHFA・GSA がとった措置も取り消された²。被告らには、一連の措置を伝達・実施するために出した指示や通達をすべて撤回するよう命じられている²。

全面勝訴ではない

一方で、Anthropic の主張がすべて認められたわけではない。大統領の指示が三権分立に反する ultra vires（権限踰越）だとする請求（Count III）は、全被告について政府側の勝訴となった²。行政手続法5 U.S.C. § 558に基づく請求でも、保健福祉省・商務省・退役軍人省・SEC・NASA については政府側が勝っている²。全米芸術基金や社会保障庁など、意見書が「Non-Participating Defendants」と呼ぶ被告群についても、全請求で政府側の勝訴とされた²。

意見書自身、「国防総省が自らの選ぶAIベンダーを選定する自由があることに争いはない」としたうえで、問題なのは Anthropic に課された広範な措置のほうだと整理している¹。救済命令にも、この命令は国防総省に Anthropic の製品やサービスの利用を義務づけるものではなく、他のAIプロバイダーへの移行を妨げるものでもない、と明記された²。

争点は「信頼」だけが残った

意見書の組み立てで目を引くのは、政府側の理由づけがどこまで残ったかという整理だ。

意見書は行政記録を「乏しい」と評し、「3つの措置のうち2つより後の日付である4ページの覚書が、政府の理由づけの全体を成している」と述べている¹。この覚書は2026年3月2日付で、意見書が「Michael Memo」と呼ぶ、研究・エンジニアリング担当国防次官 Emil Michael 氏の作成によるものだ¹。

覚書はAIモデルが「操作に対して極めて脆弱」であるとし、Anthropic が「進行中の戦闘作戦の最中にモデルの挙動を変更する」あるいは「無効化しようとする」可能性、新しいデータの投入によってモデルが劣化する「ドリフト」の危険、そして国防総省が「敵対的な当事者に管理されたブラックボックスを運用させられることになり、隠れたバイアスやバックドアを含みうる」ことを挙げていた¹。これらはいずれも政府側の主張であり、裁判所が事実として認定したものではない。

裁判所によれば、政府はその後この評価の中核から後退した。意見書は「Anthropic がそうしたアクセスを持たないことに争いはなく、被告らも認めるとおり、Anthropic の技術それ自体は他の『ブラックボックス』型のAIモデルと比べて国家安全保障上より危険というわけではない」と述べている¹。

そこで残った唯一の要素が「信頼」だった。意見書は、被告らが Anthropic の「報道を通じたますます敵対的な態度」と国防総省のAI利用方針への批判を理由に「Anthropic がモデルの完全性を確保することを信頼できない」と主張したと整理し、「被告らが援用する憲法も連邦法も、行政府の見解に対する Anthropic の批判を主たる理由として広範な制裁を科すことを認めていない」と結論づけた¹。

意見書はさらに、政府自身の行動が主張と食い違っている点を挙げる。一連の措置が始まる数日前、Hegseth 長官は Anthropic への国防生産法の適用を提案していた。これは同社を安全保障上の脅威ではなく不可欠な存在と位置づけることを意味する。措置の直後にも国防総省は Anthropic との契約交渉を続け、「我々はここでかなり近づいている」と述べていた。意見書執筆時点でも、政府は同社の新モデル Mythos について機微な領域での協業を協議しているという¹。裁判所はこれらについて「Anthropic が国家安全保障を害するためにソフトウェアを汚染する妨害者だという真の恐れとは、どれも整合しない」と述べている¹。

認定の要旨は、一連の措置が修正第1条に違反する違法な報復にあたり、Anthropic が修正第5条の求める事前手続を与えられなかった、というものだ¹。加えて、サプライチェーンリスク指定は10 U.S.C. § 3252の法定枠組みに違反し、恣意的かつ気まぐれ（arbitrary and capricious）であったとされた¹。意見書は「国家安全保障を空虚に持ち出すことは、政府への批判者を罰し報復するための白紙委任状ではない」と結んでいる¹。

利用ポリシーは契約上の約束にすぎない

この判決は、AIを調達する側と提供する側の双方にとって、契約実務の材料になる事実をいくつも記録している。

意見書が「争いのない事実」として整理したところによれば、米国の情報・国防機関は2024年から Claude を使っており、国防総省は2025年3月から、安全保障ユーザー向けの専用モデル「Claude Gov」をパートナー経由で利用してきた¹。Anthropic は18か月の審査を経て国防総省の防諜・保安局から Top Secret の施設セキュリティクリアランスを付与され、2025年6月には GSA と国防総省から FedRAMP High および DoD Impact Level 4・5 の認可を受けている¹。2025年7月には国防総省の Chief Digital and Artificial Intelligence Office から、2年・最大2億ドルの契約を受注していた¹。そして意見書は、行政記録上「2026年3月2日より前、国防総省は Anthropic がもたらす潜在的なサプライチェーンリスクを一切特定していなかった」と述べている¹。

転機は2025年秋だ。国防総省は「GenAI.mil」プラットフォームへの新規展開を協議する中で、Anthropic に対し利用制限をすべて撤廃し、国防総省とその契約者・下請けが Claude を「あらゆる適法な用途」に使えるとする条項に同意するよう求めた¹。Anthropic はほとんどの制限の撤廃には応じたが、自律型致死兵器と米国人の大規模監視の2つだけは残した¹。2026年1月15日のメールで Amodei CEO は、これらの提案は「国防総省のこの領域における専門性に対する多大な敬意と敬譲をもって行うもの」であり、「これらのモデルがどう振る舞うか——その能力、エッジケース、失敗モード——についての我々の理解から生じるものであって、作戦遂行における国防総省の専門性を疑うものではない」と書いていた¹。

実務上重要なのは、意見書が国防総省向けの利用ポリシーの性質をこう記していることだ。「純粋に契約上の制限であり、Anthropic はそれを技術的に強制することができず、国防総省が同社のモデルをどう使っているかを直接把握する手段も持たない」¹。AIベンダーの利用ポリシーは、モデル側の技術的な柵ではなく、契約文言として履行されるものだという整理である。エージェント運用時の統制をベンダー側のポリシーに頼る設計を考えている場合、この区別は契約審査の論点になる。

波及と、これから

一連の措置の影響も、争いのない事実として記録されている。仮差止命令が出るまでの間、Claude 連携APIを使って政府契約の業務を行っていた防衛関連の契約者は、Anthropic への依存を見直し始め、多くの場合は解消を検討していた¹。Anthropic には「100社を超える企業顧客から、同社および同社と関わることの影響について、深い不安・混乱・疑念を表明する問い合わせ」が寄せられたという¹。同社は宣誓供述で、指定が存続すれば防衛関連の顧客収益が50〜100%減り、2026年の収益が数十億ドル規模で減少するおそれがあると述べているが、これは当事者の見込みであって裁判所の認定ではない¹。

政府調達業界の団体は意見書に引用されたアミカスブリーフで、影響が「Anthropic だけでなく技術産業全体に及ぶ」と述べ、加盟企業が「適用される要件について明確な指針がないまま、コンプライアンス上の危機に直面している」と訴えていた¹。AI分野の主要企業に所属する38人の従業員も、一連の措置が専門家の間の「開かれた熟議」や「専門的な議論」を萎縮させるおそれがあるとする意見を提出している¹。

経緯としては、Anthropic が2026年3月9日に提訴し、同月26日には既に仮差止命令が出ていた¹。つまり一連の措置は今回の判決で初めて止まったわけではなく、5か月以上にわたり仮差止命令の下で凍結されていた。裁判所は今回、被告側が求めた7日間の執行停止も、「5か月以上にわたり仮差止命令に従ってきており、そこから生じた損害を特定する十分な機会があった」として退けている¹。判決後、Anthropic は「政府と生産的に協働し、すべての米国人がこの技術の恩恵を受けられるよう、国家安全保障のためにAIを活用することに注力している」と述べたと報じられている³。国防総省は即時のコメントを出していないと報じられている³。

この件は、政府とAI企業の距離をめぐる他の動きとも重なる。トランプ政権は2026年6月2日、フロンティアモデルの公開前審査の自主的枠組みを含むAI安全保障の大統領令に署名しており、規制ではなく協力を基調とする姿勢を示していた。Anthropic 自身も、7月にオープンウェイトモデルに関する公式見解を出し、8月4日には政策・国際関与を統括する初代 Chief Global Affairs Officer の就任を発表するなど、政策面での発信を強めてきた。8月27日には、Anthropic を含む多数の企業が署名したサイバー防御に関する公開書簡も公開されている。政府とAI企業が同じ課題で協力する場面と、真っ向から争う場面が並行して進んでいる状況だ。

判決は、国防総省が別のAIベンダーを選ぶことまで妨げてはいない。争われたのは調達先の選択ではなく、批判を理由に一企業を業界全体から締め出す手段が使えるかどうかだった。裁判所は命令執行のための管轄を留保しており²、事件記録上は8月27日付で民事事件としての終結が記録されている⁴。