米国防総省(ペンタゴン)がAnthropicを「サプライチェーンリスク」に認定してから半年、その認定を連邦判事が違法と断じて無効にした。2026年8月27日、米カリフォルニア北部地区連邦地裁のリタ・F・リン判事は、AnthropicのAI「Claude」を巡る国防総省の認定について、Anthropic側の略式判決(サマリージャッジメント)の申し立てを認め、認定そのものを取り消したうえで恒久的な差し止め命令を出した。政府には差し止めの効力を一時停止する7日間の猶予すら与えられていない。

発端は、Claudeを軍の完全自律型兵器や国内の大規模監視に使わせないという、Anthropicが譲らなかった一線にある。この一線を巡る半年間の攻防と、判決が出ても終わらない部分、そして「AIを選ぶ人」にとってこの一件が何を意味するのかを整理する。

⚠ 情報の鮮度と確認の範囲について
一次情報は、Anthropicが国防総省を相手取った訴訟(米カリフォルニア北部地区連邦地裁、事件番号26-cv-01996-RFL)で、2026年8月27日(米国太平洋時間・木曜夜)にリタ・F・リン判事が下した略式判決の命令です。TechCrunch、Fortune、CBS News、CNN、Courthouse News Service、Law&Crimeなど複数の米メディアが同日中に一致した内容で報じており、本記事公開時点でおよそ30〜40時間が経過しています。命令文そのもの(59ページ)は有料の裁判記録システム経由でしか確認できず、編集部は原文を直接には読めていません。本文中で紹介する判事の見解は、命令文を直接引用した複数の法律専門メディアの報道をもとにした要約として扱っています。

Anthropicの「供給網リスク」認定とは何だったか

「サプライチェーンリスク(供給網リスク)」認定とは、国防調達に関する法律(10 U.S.C. §3252)にもとづき、国防総省が特定の企業を安全保障上の脅威とみなし、政府機関や軍事契約企業がその企業の製品を使えなくする仕組みだ。本来は、外国の諜報機関とつながりのある納入業者などを排除するための制度である。

この制度が、AI企業に向けて使われたのは今回が初めてだった。2026年2月27日、トランプ大統領は全省庁にAnthropic製品の利用停止を指示し、ヘグセス国防長官はAnthropicを供給網リスクに認定した。Claudeは前年の2025年7月、フロンティアAIとして初めて政府の機密ネットワークでの使用を承認された実績があり、その関係が7か月足らずで正反対に転じたことになる。

181日 認定(2/27)から判決(8/27)までの日数
0日 判決後に政府へ認められた執行猶予
2件 根拠となった法律ごとに分かれて争われている訴訟の数

認定の直接の効果は、連邦機関がAnthropic製品を新規に調達できなくなることだった。これを受けて国防総省は7月6日、契約企業に対しても2026年9月29日までにシステムからAnthropic製品を除去するよう求める指示を出している。空軍研究所はさらに前倒しし、9月1日までの除去を契約企業に求めていた。今回の判決はこの認定そのものを取り消すものだが、除去の実務がどこまで巻き戻るかは、この記事の時点ではまだ見えていない(詳しくは第4章)。

一言でまとめると──「Claudeを政府が使えなくする根拠にしていた認定を、判事が『違法』と判断して無効にした」。それが2026年8月27日に起きたことです。

対立の発端──Claudeに引かれた一線

今回の対立は、2025年7月に結ばれた契約の見直し交渉が決裂したところから始まっている。Claudeはこの契約のもとで、フロンティアAIとして初めて政府の機密ネットワークでの使用を認められていた。ところが国防総省は交渉の中で、Anthropicがこの契約に付けていた利用制限を外すよう求めた。

Anthropicが外すことを拒んだ制限は、大きく2つある。Claudeを完全に自律した兵器システム(人間の判断を介さずに攻撃を実行する兵器)に使わせないこと、そして米国民を対象にした大規模な国内監視に使わせないことだ。国防総省側は「あらゆる合法的な用途への無制限のアクセス」を求めたとされ、この間で折り合いがつかなかった。

国防総省はこの拒否を、Anthropicが自社製品の軍事利用に条件を付けようとする越権行為だと捉えた。一方Anthropicは、自社が安全性の観点から公に主張してきた一線を、契約を理由に取り下げるつもりはないという立場を崩さなかった。この行き詰まりの2週間後、供給網リスクの認定が下りている。

01
国防総省の言い分

Anthropicが購入した製品の軍事利用に自社の条件を付けようとしており、政府の裁量を不当に制約している。

02
Anthropicの言い分

自律型兵器と国内監視への不使用は、公表してきた安全方針そのもの。契約を理由に撤回を迫られる筋合いはない。

03
判事が見た構図

政府の説明は訴訟が進むにつれて変遷しており、これは認定の理由が後付けだったことを示す有力な証拠だと指摘した。

判事は何を「違法」と言ったのか

Anthropicは2026年3月、この認定を不服として提訴した。同月26日、リン判事はまず仮の差し止め(予備的差止命令)を認め、Anthropicが本案で勝つ見込みが高いとの判断を示している。このときすでに判事は、根拠となる法律のどこにも、批判的な意見を理由に一企業を米国への潜在的な脅威とみなしてよいとする考え方を支持する箇所はない、という趣旨を命令文に記したと、複数の米メディアが伝えている。

そして2026年7月30日、双方が同時に略式判決を求める審理が開かれた。この場で判事は、国防総省側の説明が「Anthropicが購入済みの製品にまで自社の利用条件を持ち込もうとしたことで、政府側の信頼を失った」という趣旨に集約されつつある点について、それが本当に政府の立場なら看過できないという趣旨の懸念を口頭で示したと報じられている。そのおよそ4週間後の8月27日、リン判事が最終的な判断を示した。59ページに及ぶ命令文は、認定が憲法修正第1条の禁じる報復にあたり、憲法修正第5条の求める適正手続きを欠き、行政手続法の下で「恣意的かつ気まぐれ」だったと結論づけている。政府側が主張の理由を訴訟の途中で入れ替えたことも、判事が「後付けの理由付け」だったと見る根拠のひとつになった。

複数の法律専門メディアの報道によれば、判事は命令文で、政府の一連の対応はAnthropicが政府批判を通じて見せた傲慢さへの見せしめを作る狙いにもとづくものだった、という趣旨を記し、国家安全保障を持ち出すことは批判者への処罰を正当化する白紙委任にはならない、という考えを示したという。

ただし、Anthropicの主張のすべてが認められたわけではない。判事はトランプ大統領の指示が大統領権限を逸脱しているというAnthropicの訴えは退けており、また実際には認定にもとづく措置を取っていなかった一部の機関については、Anthropic側の請求を認めなかった。全面勝訴ではなく、争点ごとに判断が分かれた判決である。

ⓘ 訴訟はもう1本ある
今回の判決が扱ったのは、10 U.S.C. §3252という法律にもとづく認定です。国防総省はこれとは別に、41 U.S.C. §4713という法律も根拠に挙げており、この部分はワシントンD.C.の巡回区連邦控訴裁判所で別途争われたままになっています。2つの法律のどちらを根拠にするかで、争われる裁判所が分かれている点は押さえておく必要があります。

判決後も残る宿題

認定が違法と判断されたことと、Anthropicと政府の関係が元に戻ることは、同じではない。判決の時点で、少なくとも3つの部分が決着していない。

A
D.C.の別訴訟は続く

41 U.S.C. §4713にもとづく認定を争う別の訴訟は、今回の判決の対象外。この部分の決着はまだ先になる。

B
除去の実務は動いたまま

契約企業に9月29日までのAnthropic製品除去を求めた国防総省の指示は、判決とは別の行政上の運用。取り消されたとは報じられていない。

C
政府が争うかどうかは不明

政府が判決を不服として上訴するかどうかは、本記事の時点で公式に表明されていない。複数の米メディアは争う可能性が高いと見ているが、これは観測にとどまる。

つまり、Anthropicが法廷で得たのは「認定は違法だった」という判断であって、「政府がClaudeを再び調達し始める」という約束ではない。除去の指示が生きたままなら、契約企業の現場での扱いは判決の翌日から変わるわけではない。※観測として、この先の動きを追う価値がある部分だ。

AIを選ぶ人にとって何を意味するか

この一件は、政府機関や防衛関連の契約に直接関わらない読者にとっても、無関係な話ではない。

A
政府・防衛関連の調達に関わる人

認定は取り消されたが、契約企業向けの除去指示は別枠で生きている。自社の調達方針を判決だけを根拠に戻すのは早い。国防総省の公式な対応を待つ必要がある。

B
企業でAIベンダーを選ぶ人

安全方針を理由に大口顧客からの要求を拒んだ企業が、その方針を法廷で維持できた実例になった。「安全に厳しい」という位置づけを掲げるベンダーを評価する際の、ひとつの判断材料になる。

C
個人でAIを使う人

今回の判決が個人向けのClaudeの機能や価格を直接変えるものではない。ただ、AI企業がどこまで自社の安全方針を貫けるかという力関係の一端が、法廷という形で可視化された意味は残る。

OpenAIGoogleなど他の主要AI企業が、政府向けに同種の利用制限を設けているかどうかは、本記事では確認できていない。ただ、政府が「安全保障」を理由に契約条件の変更を迫る場面そのものは、Anthropic固有の話ではなくなりつつある。今回の判決は、そうした要求に企業側が応じなかった場合に何が起こり得るかを示した、初めての司法判断だった。

編集部の見立て

Editor's Opinion

今回の判決でもっとも重く見るべきなのは、判事が「政府の説明が訴訟の途中で変遷した」という一点を、認定が後付けの理由だったことの証拠として扱った部分だと考えます。安全保障を理由に何かを制限すること自体は、政府に広く認められた裁量です。ただしその裁量は、理由が一貫して説明できることが前提になります。理由が争いの中で変わっていくなら、それは裁量ではなく、結論が先にあった処分だったと疑われても仕方がありません。

Anthropicにとってこの判決は、安全方針を貫いたことの正しさを証明するものではなく、貫いたことのコストの大きさを裏付けるものでもあります。認定から判決まで181日、その間ずっと政府調達という大きな市場から締め出された状態が続きました。今回勝訴したからといって、その6か月分の機会が戻ってくるわけではありません。安全方針を譲らない代償は、法廷で認定を取り消してもなお、企業側にだけ先払いさせられる形になっています。

読者にとっての意味は、「どのAIが安全か」という比較には直接つながりません。むしろ、AI企業が大口顧客の要求と自社の安全方針のどちらを優先するかという場面が、これからも起き続けるという前提を持っておくことだと考えます。その企業がどちらを選ぶかは、公表資料だけでは分からず、こうした対立が表面化して初めて見える情報です。

まとめ

2026年8月27日、米カリフォルニア北部地区連邦地裁のリタ・F・リン判事は、国防総省がAnthropicを「供給網リスク」に認定した措置について略式判決を出し、認定を違法として取り消し、恒久的な差し止め命令を出しました。政府には7日間の執行猶予すら認められていません。

認定は2026年2月27日、AnthropicがClaudeの自律型兵器・国内監視への不使用という一線を譲らなかったことをきっかけに下されていました。判事は、政府の説明が訴訟の途中で変遷したことを、理由が後付けだったことを示す証拠として重視しています。

ただし、判決がすべてを解決したわけではありません。別の法律にもとづく訴訟はワシントンD.C.で継続中で、契約企業に9月29日までのAnthropic製品除去を求める国防総省の指示も、判決とは別枠のまま残っています。政府が上訴するかどうかも、本記事の時点では明らかになっていません。

次に確認すべきは、9月29日の除去期限を国防総省が判決後にどう扱うかである。指示を撤回するのか、期限をそのまま維持するのかで、この判決がどこまで実務に及んだかが分かる。