AI・テクノロジー

Anthropicへの「サプライチェーンリスク」指定は違法——米連邦地裁判決

2026年8月27日、米カリフォルニア連邦地裁がAnthropicを「サプライチェーンリスク」とした国防総省の指定を違法と判断。大規模監視と完全自律型兵器という2本のレッドラインを譲らなかったAI企業への制裁は、憲法修正第1条の報復にあたると認定されました。

claude

• 9 min read
Share

2026年8月27日の夕方、米カリフォルニア州の連邦地裁がひとつの判断を下しました。トランプ政権がAI企業Anthropicに貼った「サプライチェーンリスク」というラベルは違法である、というものです。担当したRita Lin判事は、この指定が憲法修正第1条に違反する「違法な報復」であり、「恣意的かつ気まぐれ（arbitrary and capricious）」だったと認定しました。

争点は、AIモデルを軍に売る企業が「この用途には使わせない」と言えるのかどうか。Anthropicは米国民への大規模監視と、人間が関与しない完全自律型兵器という2つの用途を拒み、その代償として連邦政府との取引をほぼすべて失いました。2月に公然化した対立に、司法が初めて答えを出したかたちです。

背景：AI企業が引いた2本のレッドライン

発端は2026年1月3日、ベネズエラ大統領Nicolás Maduroの拘束作戦でClaudeが使われたと報じられたことでした。Anthropicは2025年夏に米国防総省と2億ドル規模の契約を結んでおり、ClaudeはPalantirのMaven Smart Systemに組み込まれた主要ツールの一つとして、中東の軍事オペレーターにも使われています。

Anthropicが譲らなかったのは次の2点です。

  • 米国民に対する大規模監視への利用
  • 標的の選定と発射の判断に人間が関与しない、完全自律型兵器への利用

同社の立場は「これらの用途を永久に禁じるべきだ」というものではありません。現在のモデルの能力では、そうした用途を安全に支えられないという主張です。標的の誤認、人間の承認を経ない紛争のエスカレーション、取り返しのつかない一瞬の致命的判断——能力の足りないAIを兵器の判断に据えれば、速くて自信に満ちた、しかし重大な判断が下手な機械ができあがる、というわけです。

一方、国防総省の言い分も筋が通っています。国防長官Pete Hegsethは、国防総省が一民間ベンダーの社内ポリシーに縛られるべきではなく、「あらゆる合法的用途」でAIを使えるべきだと主張してきました。報道官のSean Parnellは2月26日、大規模な国内監視も自律型兵器の配備も行うつもりはないとしたうえで、こう投稿しています。「Allow the Pentagon to use Anthropic's model for all lawful purposes（あらゆる合法的目的でペンタゴンにAnthropicのモデルを使わせてほしい）」。そして「いかなる企業にも、我々の運用判断の条件を指図させはしない」と続けました。

押さえておきたいのは、米国の法制度が完全自律型兵器を一律に禁じていないことです。2023年の国防総省指令3000.09は、一定の基準を満たし上級高官の審査を通れば、AIが人間の介入なしに標的を選定し交戦することを認めています。「合法的用途」の枠は、Anthropicが引いた線よりずっと広いのです。

何が起きたか：指定から提訴、そして違法判決へ

時系列で整理すると次のようになります。

  • 2月23日：HegsethがCEOのDario Amodeiをペンタゴンに召喚。Axiosの取材筋によれば「play ball or be banished（従うか、追放されるか）」という最後通牒だったとされます。
  • 2月26〜27日：Amodeiは公に譲らない姿勢を示し、国防総省は金曜17時1分（東部時間）を期限として通告。
  • 3月5日：国防総省がAnthropicと同社製品を正式に「サプライチェーンリスク」に指定。通常は外国の敵対勢力に用いられる指定で、米国企業への適用は初めてでした。指定により、国防総省と取引する企業・機関はAnthropicのモデルを使っていないことを証明する必要が生じます。
  • 3月9日：AnthropicがカリフォルニアとワシントンD.C.の2か所で提訴。訴状では「憲法は、保護された言論を理由に企業を罰するために政府がその強大な権力を行使することを認めていない」と主張しました。同時期にトランプ大統領が全連邦機関にAnthropic技術の即時使用停止を指示し、連邦調達を管理するGSAが「OneGov」契約を解除。連邦政府の三権すべてで同社のサービスが使えなくなりました。
  • 8月27日：カリフォルニア連邦地裁が指定を違法と判断。

指定の異常さは当時から指摘されていました。元トランプ政権のAI顧問Dean Ballはこの措置を「death rattle（断末魔）」と評し、OpenAIとGoogleの従業員数百人が撤回を求める書簡に署名しています。一方で対立の最中、OpenAIは国防総省と「あらゆる合法的目的」でのAI利用を認める契約を結びました。防衛テック投資家のSachin Seth（Trousdale Ventures）は、このラベルはAnthropicにとって「lights out」になり得ると同時に、国防総省がAnthropicを失えばOpenAIやxAIが追いつくまで6〜12か月を要し、それ自体が安全保障上の問題になると指摘していました。

判決の中身：「国家安全保障の空虚な援用は白紙小切手ではない」

Lin判事の判断は、政府の動機そのものに踏み込んでいます。判決文はこう述べます。政府の「言動は、政府を批判した『傲慢さ』を理由にAnthropicを見せしめにしようという意図に基づいていたことを裏付ける」。

判事が挙げた矛盾点が説得力を持ちます。

  • Hegsethは一方で、Anthropicに国防生産法（DPA）を適用することを提案していた。これは同社が脅威ではなく国家安全保障にとって不可欠であることを意味します。
  • 国防総省は指定後も、Anthropicとの契約を追求し続けていた。
  • 政府はAnthropicの新モデルMythosを使ったサイバーセキュリティで同社と協業していた。

さらに判事は、Anthropicがモデルの引き渡し後にバックドア的なアクセス手段を「争いなく持たない（undisputedly lacks）」ことも確認しています。ベンダーが軍のシステムを裏から操れるという懸念には技術的な根拠がない、という判断です。

判決の核心はこの一文でしょう。「国防総省がどのAIベンダーを選ぶかは自由であることに争いはないが、証拠が示すのは、Anthropicに課された広範な措置が違法かつ根拠を欠いていたということだ」。そして「国家安全保障の空虚な援用は、政府批判者を罰し報復するための白紙小切手ではない」と締めくくっています。

修正第5条のデュープロセスについても、Anthropicは否定されたと認定されました。同社は提訴時から、議会が求める手続き——リスク評価の実施、対象企業への通知と反論機会の付与、書面による国家安全保障判断、議会への通知——がいずれも踏まれていないと主張していました。

Anthropicの広報担当者はTechCrunchへの声明で「このサプライチェーンリスク指定が違法であるとした裁判所の判断を歓迎する」としつつ、「国家安全保障のためにAIを活用すべく、政府と生産的に協働することに引き続き注力する」と述べています。

論点：ベンダーは軍の使い方を縛れるのか

この一件が単なる政治的報復の話に留まらないのは、その底に古い問いがあるからです。伝統的な防衛産業では、納品した製品の使われ方に企業が口を出す余地はほとんどありません。銃器メーカーが「この弾はこの作戦に使うな」とは言えない。

Anthropicの主張は、AIは従来の防衛装備とは違うリスクを持つため固有のセーフガードが必要だ、というものです。軍事技術は秘匿性が高く、米軍が致命的判断の自動化を進めていても稼働するまで外部には見えません。そのときAnthropicのモデルが使われていれば、それは形式的には「合法的用途」に収まってしまう。

反対の立場から見れば、選挙で選ばれていない一企業が国家の軍事的意思決定の範囲を実質的に定めることになります。ベンダーごとに異なるポリシーが乱立すれば有事の運用は成り立たない——これがHegsethの主張の中身です。ただし彼が1月にSpaceXとxAIのオフィスで行った演説「Department of War AIはwokeにはならない。我々が作っているのは戦闘準備の整った兵器とシステムであり、アイビーリーグの教員ラウンジ向けのチャットボットではない」が示すように、この対立には文化的な反目も混じっています。

今回の判決はこの根本的な問いに決着をつけたわけではありません。違法とされたのは、レッドラインを引いたこと自体への懲罰的な措置であって、ベンダー側の拒否権が認められたわけではないのです。

影響・今後：残る訴訟、そして日本への示唆

まず確認しておくべきは、これが確定判決ではないという点です。ワシントンD.C.で提起されたもう1件の訴訟は現在も継続中で、政府側が控訴する可能性も残ります。TechCrunchは国防総省にコメントを求めていますが、記事には回答が反映されていません。

それでも、この判断が持つ意味は小さくありません。政府が「国家安全保障」という言葉を使えば企業への制裁が正当化される、という前提に司法がブレーキをかけたからです。AI企業が安全性ポリシーを公に表明することは、修正第1条で保護される言論として扱われうる——この整理は、今後同様の対立が起きたときの参照点になります。経営面でも意味は大きく、8月末にもIPO申請を準備していると報じられる同社にとって、政府調達からの締め出しが続いたままの上場は投資家への説明が難しい状況でした。

日本にとっての示唆はどこにあるでしょうか。防衛省は2027年度予算概算要求にAI指揮統制システムと「高機密ソブリンクラウド」を盛り込み、AIの防衛利用を本格化させようとしています。そこでは、どのベンダーのモデルをどの用途まで使うのかという線引きが必ず問題になります。契約時に用途制限をどこまで書き込めるのか、ベンダーがポリシーを変更したときにどうするのか、そして「合法的用途」の範囲を誰が定義するのか。調達の技術要件だけでなく、こうしたガバナンス設計を先に詰めておく必要があることを、この一件は示しています。

よくある質問

サプライチェーンリスク指定とは何ですか

米国防総省が国家安全保障上の懸念から特定の企業や製品を事実上ブラックリスト化する措置で、通常は外国の敵対勢力に関連する企業に用いられます。指定を受けると、国防総省と取引する企業や機関は、その企業の製品を使っていないことを証明する必要が生じます。Anthropicはこの指定を受けた最初の米国企業となりました。

Anthropicは国防総省との取引をすべて拒否したのですか

いいえ。Anthropicは2025年夏に国防総省と2億ドル規模の契約を結んでおり、ClaudeはPalantirのMaven Smart Systemの主要ツールの一つとして軍事運用に使われています。同社が拒んだのは、米国民への大規模監視と、人間が関与しない完全自律型兵器という2つの用途に限られます。

判決でAnthropicの主張がすべて認められたのですか

指定が憲法修正第1条に違反する報復であること、恣意的かつ気まぐれであったこと、修正第5条のデュープロセスが欠けていたことが認められました。ただしLin判事は、国防総省がどのAIベンダーを選ぶかは自由であるとも明言しています。ベンダー側に軍の使用方法への拒否権が認められたわけではありません。

この判決で問題は解決したのですか

いいえ。今回はカリフォルニア連邦地裁の一審判断にとどまり、ワシントンD.C.で提起されたもう1件の訴訟は継続中です。政府側が控訴する可能性もあります。

日本の防衛AI調達にも関係しますか

直接の法的効力はありませんが、参考になる論点は多くあります。防衛省は2027年度予算概算要求でAI指揮統制システムと「高機密ソブリンクラウド」の整備を進めようとしており、どのベンダーのモデルをどの用途まで使うかという線引きが課題になります。契約上の用途制限の書き方や「合法的用途」の定義主体といったガバナンス設計を、技術要件と併せて詰めておく必要があります。

まとめ

2026年8月27日のカリフォルニア連邦地裁の判断は、AI企業が引いた安全性のレッドラインを理由に政府が制裁を科すことを違法としました。「国家安全保障の空虚な援用は、政府批判者を罰し報復するための白紙小切手ではない」という一文が、この判決の性格をよく表しています。

ただし判事は同時に、どのベンダーを選ぶかは政府の自由だとも述べました。争点は「AI企業が軍の使い方を縛れるか」ではなく、「レッドラインを引いた企業を政府が見せしめにしてよいか」だったのです。前者の問いは、D.C.の訴訟と今後の政策論議に持ち越されています。軍事AIをどこまで自動化してよいのか、その判断を誰が握るのか——日本を含む各国が同じ問いに向き合う手前で、米国は一度その衝突を最後まで見せてくれたことになります。

参考ソース

関連記事