Tòa chặn Lầu Năm Góc liệt Anthropic vào rủi ro: giới hạn mới cho hợp đồng AI

Ngày 27/8/2026, Thẩm phán liên bang Rita F. Lin tại Bắc California phán quyết nhãn “rủi ro chuỗi cung ứng” và các biện pháp cấm rộng áp lên Anthropic là trái pháp luật. Lệnh dài 59 trang của tòa kết luận chính phủ đã trả đũa phát ngôn được bảo vệ, không bảo đảm thủ tục cần thiết và không tuân thủ cơ chế luật định khi sử dụng thẩm quyền về chuỗi cung ứng.

Phán quyết chặn chiến dịch loại Anthropic khỏi hoạt động liên bang, nhưng không buộc Lầu Năm Góc mua Claude, duy trì hợp đồng hay chấp nhận các giới hạn sử dụng do công ty đề xuất. AP cho biết chính phủ dự kiến tiếp tục đấu tranh với phán quyết, trong khi vụ kiện riêng và hẹp hơn của Anthropic vẫn chờ giải quyết tại tòa phúc thẩm liên bang ở Washington.

Tòa đã bác những biện pháp nào

Vụ án tại California bao trùm ba nhóm hành động được công bố cuối tháng 2 và đầu tháng 3/2026: chỉ thị yêu cầu các cơ quan liên bang ngừng sử dụng sản phẩm Anthropic, chỉ thị cấm nhà thầu quốc phòng làm bất kỳ hoạt động kinh doanh nào với công ty — kể cả ngoài công việc quân sự — và quyết định của Bộ trưởng Quốc phòng Pete Hegseth xếp Anthropic vào diện rủi ro chuỗi cung ứng.

Tòa cho Anthropic thắng ở các yêu cầu chính theo Tu chính án thứ nhất, quyền được bảo đảm thủ tục theo Tu chính án thứ năm và Đạo luật Thủ tục Hành chính. Tòa cũng xác định quyết định của Hegseth trái với 10 U.S.C. § 3252, đồng thời mang tính tùy tiện và thất thường.

Đây không phải thắng lợi ở mọi yêu cầu. Tòa bác lập luận cho rằng chỉ thị của tổng thống vượt quyền theo học thuyết phân quyền; một số cơ quan liên bang cũng thắng đối với những yêu cầu mà hồ sơ không cho thấy họ đã hành động hoặc chỉ mới áp dụng biện pháp tạm thời. Dù vậy, phần cốt lõi của chiến dịch — nhãn rủi ro, hạn chế với nhà thầu và hành động cắt quan hệ nhằm trả đũa — không đứng vững.

Vì sao nhãn rủi ro chuỗi cung ứng bị bác

Tòa không phủ nhận AI có thể gây nguy cơ an ninh quốc gia. Vấn đề là hồ sơ hành chính không nối hành vi của Anthropic với loại rủi ro mà § 3252 được thiết kế để xử lý: đối thủ phá hoại, bí mật đưa chức năng độc hại vào sản phẩm hoặc làm suy yếu một hệ thống an ninh quốc gia.

Lập luận ban đầu của chính phủ dựa vào khả năng Anthropic truy cập hoặc can thiệp vào mô hình sau khi triển khai. Tuy nhiên, hồ sơ trước tòa cho thấy công ty không có quyền truy cập sau triển khai trong các hệ thống an ninh quốc gia; chính phủ cũng không xác định được năng lực kỹ thuật riêng nào khiến mô hình Anthropic nguy hiểm hơn các mô hình AI “hộp đen” khác.

Yếu tố riêng còn lại là vấn đề “niềm tin”, gắn với những phát biểu công khai của Anthropic về cách quân đội sử dụng AI. Theo tòa, lời nói và hành động cùng thời điểm cho thấy chính phủ muốn biến công ty thành trường hợp răn đe vì đã chỉ trích quan điểm của chính quyền, chứ không dựa trên căn cứ rõ ràng rằng Anthropic sẽ phá hoại mô hình của mình. Phát ngôn được bảo vệ vì thế là động cơ đáng kể của các biện pháp gây bất lợi, cấu thành hành vi trả đũa theo Tu chính án thứ nhất.

Sai phạm thủ tục làm thay đổi kết quả

Anthropic không được thông báo có ý nghĩa hoặc có cơ hội phản hồi trước khi chịu những biện pháp có thể ảnh hưởng sâu rộng đến quan hệ hợp đồng và danh tiếng. Tòa coi đây là vi phạm quyền thủ tục theo Tu chính án thứ năm, không phải lỗi hình thức có thể bỏ qua.

Thiếu sót này đặc biệt quan trọng vì đánh giá rủi ro dựa một phần trên nhận định sai về khả năng truy cập mô hình sau triển khai. Nếu Anthropic được trình bày trước khi quyết định hoàn tất, công ty có thể giải thích trực tiếp cách công nghệ hoạt động và phản bác tiền đề của đánh giá.

Quy trình theo § 3252 cũng yêu cầu Bộ trưởng Quốc phòng đưa ra nhận định có lý do rằng không còn biện pháp ít xâm phạm hơn, đồng thời báo cáo cho các ủy ban quốc hội về những phương án đã xem xét. Hồ sơ chỉ chứa các khẳng định mang tính công thức, không cho thấy việc phân tích thực chất những lựa chọn hẹp hơn; các bước tham vấn bắt buộc khác cũng không được hoàn thành đúng cách.

Lầu Năm Góc vẫn có quyền chọn nhà cung cấp khác

Giới hạn mới không biến Anthropic thành nhà cung cấp mà chính phủ bắt buộc phải sử dụng. Tòa nói rõ cơ quan quốc phòng vẫn được lựa chọn nhà cung cấp AI, chuyển sang sản phẩm khác hoặc chấm dứt quan hệ hợp đồng, miễn là quyết định tuân thủ luật, quy định mua sắm và các bảo đảm hiến định. Axios cũng ghi nhận phán quyết đồng thời xác nhận quyền lựa chọn nhà cung cấp này và bác nhãn rủi ro áp lên Anthropic.

Ranh giới nằm ở lý do và phạm vi của hành động. Một quyết định mua sắm rằng sản phẩm không đáp ứng yêu cầu nhiệm vụ khác về bản chất với việc coi cả doanh nghiệp là mối đe dọa an ninh, cấm nhà thầu giao dịch với họ trong những công việc không liên quan và thúc đẩy nhiều cơ quan liên bang cắt quan hệ vì doanh nghiệp công khai bất đồng chính sách.

Đối với hợp đồng AI quốc phòng, phán quyết không trao quyền phủ quyết cho nhà phát triển đối với yêu cầu quân sự. Các công ty vẫn có thể mất hợp đồng nếu điều khoản sử dụng không phù hợp với nhu cầu của cơ quan mua sắm; điều bị giới hạn là khả năng biến bất đồng hợp đồng hoặc quan điểm công khai thành căn cứ cho một lệnh loại trừ bao trùm.

Tranh chấp vẫn chưa kết thúc

Tòa nhận định lệnh cấm vĩnh viễn là biện pháp phù hợp và từ chối yêu cầu tạm hoãn hiệu lực trong bảy ngày của chính phủ. Tuy nhiên, lệnh riêng quy định chi tiết biện pháp khắc phục vẫn được nêu là sẽ ban hành, còn việc chính phủ dự kiến kháng nghị có nghĩa kết quả tại cấp sơ thẩm chưa phải điểm cuối.

Vụ án tại Tòa phúc thẩm Liên bang Khu vực District of Columbia cũng chưa được giải quyết. Thủ tục đó liên quan đến một cơ sở pháp lý khác mà Lầu Năm Góc dùng cho quyết định về rủi ro chuỗi cung ứng, nên phán quyết tại California không tự động định đoạt toàn bộ tranh chấp ở Washington.

Trạng thái sau phán quyết ngày 27/8/2026 vì thế có hai vế rõ ràng: Anthropic thắng đối với nhãn rủi ro và các biện pháp trừng phạt rộng bị kiện tại California; Lầu Năm Góc vẫn giữ quyền đưa ra quyết định mua sắm hợp pháp. Các diễn biến tiếp theo là lệnh khắc phục chi tiết, khả năng kháng nghị của chính phủ và phán quyết trong vụ án riêng tại Washington.