AI 進入 classified networks 後，真正賣的是控制面

AI 進入國防場景時，最容易被討論的是模型能力。但真正的產品，往往是控制面。

美國防部門公布 classified networks AI agreements，官方列出的廠商包括 SpaceX、OpenAI、Google、NVIDIA、Reflection、Microsoft、Amazon Web Services 和 Oracle。這則新聞如果只寫成「大科技公司拿下軍方 AI 合約」，會漏掉重點。

重點在於：frontier AI 正從公開 demo 和一般雲端服務，進入 IL6/IL7 這類 classified environment。這時候，採購者真正買的不是聊天視窗，而是誰能在什麼網路邊界內使用模型、哪些行為可稽核、哪些用途被允許、以及架構是否避免被單一供應商綁住。

Classified network 改變了什麼？

一般企業導入 AI，會問資料保留、身分權限、log、成本和供應商風險。classified network 把這些問題全部放大。

公開來源顯示，官方敘事提到 lawful operational use、GenAI.mil scaling、IL6/IL7，以及避免 vendor lock-in。這些不是技術裝飾，而是高敏感 AI 部署的基本條件：模型必須待在特定網路邊界內，使用者和任務必須可控，輸出和操作必須能追蹤，供應商組合不能讓單一平台決定整個能力路線。

這也代表，國防 AI 競爭不只是在誰的模型最強。它同時是 cloud、identity、audit、data boundary、procurement 和 policy 的競爭。

多廠商不等於沒有 lock-in

官方列了八家供應商，表面上看是多元化。但多廠商名單不自動解決 lock-in。

真正的問題是每個模型和服務怎麼接進 classified environment：資料路徑是否一致？權限和稽核能否跨供應商統一？任務如何分配？如果一個供應商政策改變，是否能替換？如果某家模型能力較強，是否會在實務上形成新的依賴？

這些問題對一般企業也有啟發。很多公司以為「我買多家模型」就等於有彈性，但如果監控、資料格式、agent runtime、權限和成本承諾都綁在同一個平台，實際上仍可能被鎖住。

Anthropic 的脈絡該怎麼看？

部分媒體把這則新聞放在 Anthropic 使用政策與國防 AI 爭議的脈絡裡。這可以作為背景，但不能變成本文的主事實。官方公告本身列的是參與廠商、classified network、lawful use 和部署架構；Anthropic 的缺席或政策爭論，應該當成供應商邊界問題，而不是沒有來源支撐的結論。

這點很重要，因為 AI 公司進入國防市場時，會同時面對客戶需求、員工文化、公共信任和政策承諾。不是每家公司都會用同一套 acceptable use 邏輯，也不是每個客戶都能接受相同的限制。

企業讀者該帶走什麼？

即使你不碰國防場景，這則新聞仍然有用。

它把高敏感 AI 採購的問題講得很清楚：模型只是能力來源，部署控制面才決定能不能負責任地用。你要問資料在哪裡、誰能用、誰批准、誰看得到 log、哪些用途被禁止、供應商如何替換、模型輸出如何被人類覆核。

美國 classified network agreement 的細節不可能全部公開，也不應從公開資料推論作戰用途。但它釋放的訊號足夠明確：AI 採購正在從「選一個聰明模型」進入「設計一個可治理的能力入口」。

越敏感的場景，越不能只看模型。真正該看的，是模型被放進哪個控制面，以及那個控制面能不能讓人追責。