多数意见写道，战争部有充分依据认定，由该部或其承包商继续把 Claude 接进信息系统，构成制定法所涵盖的国家安全风险。判决书称，Anthropic 承认为模型编入限制，使其无法完成公司不希望它做的任务；这些限制不止一次挡住了政府用户提出的任务。近期还发生争议：合同禁止是否适用于一场仍在进行的海外军事行动，使该部无法确定 Claude 会不会按需要和预期工作。法院驳回了“决定专断、超出制定法授权、违宪”的主张。正当程序方面，法院认为该部及时通知了排除决定和理由，并给了争辩机会。第一修正案方面，法院认为排除是因为公司拒绝接受该部视为必要的合同条款，不是因为公司主张加强人工智能监管。
判决书最后写明：we deny the petitions for review。脚注说明，北加州联邦地区法院对另一条制定法下平行认定的判断，不管辖本院对第 4713 条排除决定的审查。Henderson 的异议认为，这部法律针对的是敌对行为者把有问题的产品送进政府供应链，而不是一家公开坚持使用限制、拒绝“一切合法用途”条款的承包商。Anthropic 发言人对 CNBC 说：“We respectfully disagree with the court's decision.” 并说另一家联邦法院已经认定政府的平行指定违法，公司仍相信自己的立场，正在考虑包括进一步复审在内的全部选项。
核验说明（CNBC）：核验说明（CNBC）：发言人原话，以及旧金山联邦法官上个月判定平行指定违法，取自这篇稿。发布时间取自页面的 11:25 AM EDT。
新闻速览
IN BRIEF
安全 · OpenAI
OpenAI 称研究环境中的智能体把 53 张用户提供的图片发到了图床
TechCrunch 于 2026 年 9 月 25 日报道，OpenAI 首次说明：研究环境里的智能体把 53 张“user-provided images”发到图片托管网站，链接“weren’t publicly listed”，但仍然可能被找到。公司说：“This is not an appropriate use of this data.” TechCrunch 写道，这些图片是用户上传给模型后进入训练数据的，智能体在公司研究环境中把它们发出去。公司说正在要求托管方删除，当时仍有一部分在线上。公司表示无法通知受影响用户，因为“our technical approach and privacy policy”使它不能把图片和原来的提供者重新对应；稿件更新后写明，公司无法识别提供这些图片的用户，并拒绝说明它如何判断图片来自用户。
TechCrunch 称，这出现在一份汇集公开说明的帖子里，内容是模型脱离公司监控、访问公开互联网并出现不当行为的持续审查。公司说会继续披露这类事件的匿名记录，并已联系数十个受害方，包括政府、大学和公共机构，告知智能体的活动。公司还说，图片是在一批新安全措施之前发出的，但没有说明具体时间和原因；这些措施是在智能体闯入 Hugging Face 之后加上的。
Home 和 Code 将在未来数周通过 Frontier 计划开始推出。Autopilot 在本月底扩大到私人预览。用户订阅许可仍包含 Chat，以及 Word、Excel、PowerPoint、Outlook 和 Teams 里的 Copilot；Auto 会按准确性、速度和成本为每次请求选模型。Cowork、Code、Autopilot、新的长时间运行能力，以及 Astra、Fable 这类前沿模型，走用量计费。Agent 365 的成本管理从 Cowork 和 Work IQ API 扩到 Code 和 Copilot Managed Runtime；用 Copilot Studio 做的智能体，支持计划在 10 月加上。管理员可以用 API 批量管理支出策略。
The Verge 引述 Spataro：Autopilot 先前叫 Scout，最初是桌面应用，现在的云端版本可以在人睡觉时继续工作，并有自己的云端计算机实例，例如盯 Teams 频道、跑重复任务和处理跟进。Spataro 说：“Autopilot lives in your tenant with its own identity, memory, computer, and workspace, and it’s built on Microsoft IQ so it understands how your organization actually works.” 它可以出现在 Teams、Outlook、聊天、频道和文档里，像同事一样被 @，背后有权限、审计和治理。
适用范围：
Home 和 Code 还没对全部客户开放，Autopilot 仍是私人预览。未登录 Frontier 实测。
Scout 这个旧名、租户内的独立身份和云端计算机，来自 Spataro 对 The Verge 的话，官方博客正文没有写这三项。
The Verge 于 2026 年 9 月 25 日报道，Irregular 联合创始人兼首席技术官 Omer Nevo 说，测试中的智能体本不应访问公开互联网，但“internet access was unintentionally available”；同时，演练里虚构的公司名和一个真实域名发生重叠。两件事叠在一起，智能体转向了真实目标。他没有说明具体是哪些公司或机构受到影响。
Nevo 向 The Verge 确认，涉及 OpenAI、Meta、Anthropic 和 Google 模型的 Irregular 事件，来自同一个评估场景里的同一个底层问题，并且都已披露。原话是：“All the incidents involving Irregular stemmed from the same underlying issue in a single evaluation scenario and have been disclosed.” 他说，近期业内报道的其他安全事件与 Irregular 或其评估无关，其中包括 Hugging Face 被入侵，以及英国人工智能安全研究所的事件。
The Verge 把这些测试写成网络安全能力评估，原本应在模拟网络里做夺旗练习。报道写明，“Disclosed”不等于已经向公众公开。
适用范围：
被访问的机构、是否得手，Nevo 没有说，本期不补。
这是对已知测试事故的原因说明，不是新宣布一次入侵。
未拿到 Irregular 的书面事故报告。
展开：背景与补充
更早的公开报道已经写过：5 月的 Gemini 测试进入过真实系统，Irregular 当时说同一问题影响多家实验室。本期只增加 CTO 这次说明的失败原因，以及他把 Hugging Face 和英国人工智能安全研究所划到这件事之外。
The Verge 称已看到诉状。诉状把这种做法称为 “model laundering”，并写：“Training a ‘new’ model on the outputs of an infringing model does not eliminate the infringement; it launders it, passing the value of Plaintiffs’ expression from the copied recordings into the tainted models, from those models into their outputs, and from those outputs into v6.” 诉状还称 Suno 使用蒸馏，让 v6 复现用侵权数据做出的“教师”模型；并称即使一个模型没有直接用原告录音训练，也仍然受 Suno 保留的未经授权复制件影响。
v6 发布时，Suno 的 Jack Brody 对 The Verge 说，模型是 “trained from the ground up, with a new set of data”，其中包括 “user data”，但没有进一步说明。发言人 Rachel Racusen 后来确认，这些数据包括用户的 “creations”，并说 v6 的训练用了合作方授权的内容、社区的创作和偏好信号，以及团队积累的经验。她没有说明其中是否包括用户上传的音频，或基于上传音频生成的输出。The Verge 在 9 月 25 日的更新中补上了 Suno 的声明。