2026年3月10日（月）、AI開発企業Anthropicは、米国国防総省（Department of Defense: DOD）をはじめとする17の連邦機関と大統領行政府を相手取り、カリフォルニア州北部地区連邦地方裁判所およびワシントンD.C.巡回控訴裁判所に二件の訴訟を提起した。争点は、国防総省が同社に対して発動した「サプライチェーンリスク」指定の合法性である。
この対立の起点は、2月下旬に遡る。2025年7月、Anthropicは国防総省と最大2億ドル規模の契約を締結し、AI企業として初めて同省の機密ネットワーク上に自社の大規模言語モデルClaudeを展開していた。契約更新の交渉において、国防総省はClaudeに対する「あらゆる合法的目的への制限なきアクセス」を要求した。これに対しAnthropicのCEO Dario Amodeiは、二つのレッドラインを譲らなかった。完全自律型兵器システムへの技術提供の拒否と、米国市民に対する大規模監視への利用禁止である。
Pete Hegseth国防長官はAmodeiに対し、期限付きでこの制限の撤廃を迫った。回答期限を過ぎた2月27日、Hegsethは正式にAnthropicをサプライチェーンリスクに指定する手続きを開始し、3月3日にAnthropicへ正式な通知が届いた。同日、Donald Trump大統領はTruth Socialへの投稿を通じ、すべての連邦機関に対してAnthropicの技術の使用を6ヶ月以内に停止するよう命じた。「我々がこの国の運命を決める。急進的な左派のAI企業にそれを委ねることはない」とTrumpは記している。
サプライチェーンリスク指定という「外国敵対勢力向け」措置の国内企業への転用
Anthropicの訴状が第一に攻撃するのは、この指定の法的根拠そのものである。国防総省が援用した連邦法10 U.S.C. § 3252は、外国の敵対勢力が情報システムを妨害または破壊する危険性に対処するために立法されたものである。法文上の「外国敵対勢力（foreign adversary）」の定義が指す対象は中国、ロシア、イラン、北朝鮮、キューバ、ベネズエラであり、米国内に本社を置く企業がこの指定を受けた前例は存在しない。
訴状によれば、国防総省はこの指定を行うにあたり、連邦法が定める手続き、すなわちスクアセスメントの実施、対象企業への事前通知と反論の機会の付与、安全保障上の判断に関する文書化、そして議会への報告のいずれも遵守していない。Anthropicはこの手続き的瑕疵を、行政手続法違反として訴えている。
国防総省が突きつけた選択肢には、構造的な矛盾も存在していた。訴状は、国防総省がAnthropicに対して国防生産法（Defense Production Act）を発動してClaudeの強制提供を命じる可能性と、同社をサプライチェーンリスクとして排除する可能性を同時に示唆していたと主張している。ある企業の技術が国家安全保障に不可欠であるがゆえに法的強制力をもって徴用しなければならないと主張しながら、同時にその同じ技術が安全保障上の脅威であるとして排除する。この二つの論理が両立し得ないことは、法理以前の問題だ。
憲法上の権利と「報復」の構図
Anthropicの憲法上の主張は二本の柱で構成されている。合衆国憲法修正第1条（言論の自由）と修正第5条（適正手続き）の侵害である。
修正第1条に関して、Anthropicは、自社のAIモデルの限界と安全性に関する見解——具体的には、現在のAI技術が完全自律型の兵器運用に十分な信頼性を備えていないという技術的判断と、国内監視への利用に対する倫理的立場——は憲法上保護された言論に該当すると主張する。政府がこの立場表明を理由として経済的制裁を加えることは、言論に対する報復であり違憲であるという論理である。
訴状はこの「報復」の意図を裏付ける証拠として、Trump大統領やHegseth長官がAnthropicとAmodeiを「woke」「急進的」と公然と批判した発言を列挙している。連邦政府が特定の企業を政治的な形容詞で名指しし、その直後に前例のない行政措置を発動するという時系列は、報復の意図を推認させるのに十分であるとAnthropicは論じている。
修正第5条に関しては、政府がAnthropicの政府契約を打ち切る際に、連邦調達法が定める正規の手続きを経ておらず、適正手続きを保障する義務に違反していると主張する。ホワイトハウスの報道官Liz Hustonは「大統領は、急進的左派のwoke企業に国家安全保障を危険にさらすことを断じて許さない」とコメントし、国防総省は係属中の訴訟についてはコメントしないと述べた。
OpenAIとxAIが即座に埋めた「空白」の意味
この一連の出来事において見過ごせないのが、競合他社の動きである。Anthropicのサプライチェーンリスク指定が発表された数時間後、OpenAIのCEO Sam Altmanは国防総省との新たな契約を発表した。Altmanは「国防総省は兵器に対する人間の監視と大規模監視への反対というOpenAIの原則を共有している」と公言した。Elon Muskが率いるxAIも、国防総省の機密システムでの利用許可を取得したと報じられている。
表面上、OpenAIはAnthropicの排除を批判する立場を取った。OpenAIの公式アカウントは、Trump政権がAnthropicの技術を事実上禁止したことは行き過ぎであると主張し、テック業界の複数の団体がこの決定を批判する公開書簡に署名した。Anthropicの最大のライバルであるAltman自身も、政権の対応が過剰であると発言している。
この構図が示唆する力学は単純ではない。AI安全性に関して同様の懸念を口にしながら、競合が空いたポジションを即座に埋めるというこの行動パターンは、技術的・倫理的立場の表明がビジネス上の機会と損失にどれほど直結しているかを如実に物語っている。政府との関係を維持するために安全性のガードレールをどこまで柔軟に設定するかが、AI企業の競争力を左右する変数となった。
訴訟の勝算と「前例」としての重み
法的な勝算について、専門家の見方は分かれている。Snell & Winter法律事務所のパートナーBrett Johnsonは「契約の条件を設定する権限は100パーセント政府側にある」とWiredに語り、Anthropicにとって困難な訴訟になる可能性を指摘した。Johnsonは、Anthropicが「他の政府系AIベンダーの中で狙い撃ちにされた」と立証する方向が最も有効だと分析している。
一方で、訴訟の射程は個別の契約紛争をはるかに超える。この訴訟で裁判所が下す判断は、連邦政府がAI企業に対して安全性ポリシーの変更を事実上強制できるのか、そしてその拒否に対して経済的制裁で報復することが合憲か否かについて、初めての司法判断を生む可能性がある。この前例が確立すれば、AI業界全体の政府との関係性、そして安全性に関する自主基準の設定権限のあり方を根底から変え得る。
Anthropicは訴状の中で、裁判所に対してサプライチェーンリスク指定の即時停止（仮差止命令）と最終的な無効化を求めている。同時に、同社はこの訴訟提起が政府との対話の扉を閉ざすものではないと繰り返し強調しており、「司法審査を求めることは、AIを国家安全保障に活用するという我々の長年のコミットメントを変えるものではない。これは我々のビジネス、顧客、パートナーを守るための必要な措置である」とのコメントを発表した。
禁止されたはずのClaudeが「戦場で稼働し続ける」という現実
この訴訟を取り巻く状況に皮肉な影を落としているのが、Claudeのイラン作戦における継続利用の実態である。Wall Street JournalやCNBCの報道によれば、Anthropicがサプライチェーンリスクに指定された後も、国防総省はイランとの軍事作戦においてClaudeを情報分析やターゲット識別に利用し続けている。自らが「安全保障上のリスク」と認定した技術を、同時に最前線の作戦で運用しているという事実は、この指定が安全保障上の懸念に基づくものではなく政治的報復である、というAnthropicの主張を裏付ける状況証拠ともなっている。
Microsoft は、国防総省を除くすべての政府機関に対してClaudeの提供を継続すると表明した。また、Anthropicの主要なクラウドパートナーであるGoogle、Amazon、Microsoftの3社は、防衛関連業務を除く分野ではAnthropicとの協業を続ける意向を示しており、ビジネス上の影響は一部に限定される可能性もある。
ビジネスへの影響と大衆の反応が映し出す分断
経済的な影響については複層的な分析が必要である。訴状はサプライチェーンリスク指定によって「数億ドル規模の収益が危険にさらされている」と記しているが、一方でBloombergの報道によれば、Anthropicは2026年末までに年間約200億ドルの売上を達成する見通しであり、国防総省との対立は同社の財務基盤を根本から揺るがすものにはなっていない。
興味深いのは、一般消費者やテクノロジーコミュニティの反応である。Neowinの報道によれば、世論はおおむねAnthropicの側に立っており、政府の圧力に屈しなかった姿勢を支持する声が多い。AI安全性に対する企業のコミットメントが、少なくとも民間市場においてはブランド価値を毀損するどころか、むしろ強化する力学が働いている。
Amodeiは社内メモの中で「Anthropicは国防総省と相違点よりも共通点のほうがはるかに多い」と記し、関係修復への意欲を示した。このメモがThe Informationにリークされたこと自体、社内に存在する緊張を示唆している。訴状の攻撃的な文言——「被告らの行為は違法であると同時に前例がない」——とAmodeiの宥和的な社内メッセージの間には、明白な温度差がある。この二面的なアプローチは、法廷では権利を全力で主張しつつ交渉の余地を残すという、高度に計算された戦略と読むのが妥当だろう。
AI安全性規範の設定権限をめぐる構造的な問い
この訴訟が提起している構造的な問いは、特定の企業と政府の間の契約上の争いにとどまらない。フロンティアAIの能力が急速に拡大するなかで、その利用可能な領域の境界線を誰が引くのか——開発元企業か、政府か、あるいは第三者的な規制機関か——という、AI産業のガバナンス構造そのものに関わる問題である。
Anthropicの主張の核心は、現在のAI技術には固有の限界があり、その限界を最も正確に理解しているのは開発元であるという認識に基づいている。完全自律型兵器への技術提供を拒否する判断は、倫理的な信条であると同時に、技術的な能力評価に基づく工学的判断でもあるとAnthropicは位置づけている。
他方、政府の論理は、国家安全保障にかかわる技術の利用条件を民間企業が制約することは許容されないというものであり、「民間の請負業者が、世界最強の軍隊の運用方法を指図するべきではない」というHegsethの発言にその立場は集約されている。
この二つの立場の衝突は、AI技術が安全保障領域に深く組み込まれるほど激化する構造的な緊張であり、一つの訴訟で解決する性質のものではない。裁判所がどちらの論理により大きな正当性を認めるかにかかわらず、AIの軍事利用における安全性基準を商業的インセンティブと切り離して議論する枠組みの構築が、この事案が浮かび上がらせた最も緊急性の高い課題である。
Sources
