Anthropic 与 GSA 签新协议：美国政府买 Claude 全线打四折、无最低消费，官方估算公共部门合计省 10 亿美元

出处。原始材料是 Anthropic 于 2026 年 10 月 27 日在其官网新闻室发布的官方公告《Expanding our partnership with GSA to bring Claude to all levels of government》。本文的折扣范围、增长倍数、案例数字和合规状态全部取自这份公告，不引用第三方转述，也不补官方未披露的合同金额与到期时间。

折扣本身。新协议给政府合作方 Claude Enterprise、Claude for Government 和 Claude API 全部 40% 的折扣。官方特别强调这是第一次折扣覆盖全部产品面：既包括机构现在直接从 Anthropic 采购，也包括未来几个月经由云厂商采购；同时折扣延伸到州、地方、部落和领地（SLTT）政府。对一个同时用商业版和政务版的机构来说，这意味着不必再为两条采购路径维护两套价格逻辑。

怎么买、怎么用起来。公告说政府机构今天就可以通过 GSA 的 Multiple Award Schedule 以 OneGov 折扣价购买 Claude。除了降价，Anthropic 还启动了一个专门的落地项目，帮机构把 Claude 用起来——这类项目通常是给商业客户的，现在搬到公共部门。官方写明：通过该协议获得的折扣预计为政府合计节省 10 亿美元；机构不受最低消费承诺约束，按实际消耗的量付费。对一个预算周期长、年初不敢押注的部门，这一条比折扣更实用。

用量增长的数字。约 500 个美国联邦、州和地方政府组织目前在使用 Claude。Claude for Government 的周活跃用户自 2 月以来增长约 8 倍；联邦文职机构的用量在一年内增长约 20 倍。这两个倍数放在政府采购的语境里并不寻常——政府侧的采用曲线通常以年为单位爬坡，8 倍和 20 倍说明的是「已经跨过试点、进入部门内扩散」这个阶段。折扣的时机也在这里：扩散阶段对单价最敏感。

公告里给了五个具体案例。犹他州把 Claude Code 交给 10 个州机构的 34 名开发者，80% 的人在 30 分钟内跑通环境，四周试点结束时 71% 的人报告节省了 20 小时以上。某州 CIO 确认团队用 Claude 在 8 分钟内响应了一次勒索软件攻击，而平时需要 2 到 3 天。某联邦安全团队用 Claude Mythos 在约两天内发现并修补了一个可导致关键生产系统被接管的漏洞，而前一个月的人工渗透测试没有发现它。某州 IT 开发者两天内把近 900 个 API 方法迁移到新框架，这个项目原本按一个月排期。某州 IT 主管用 Claude Code 记录了 12 个遗留代码库，映射 467 张数据库表，过程中标出 27 个风险点。

这些案例的共同点。五个场景指向的是同一类工作：遗留系统、积压的表单与记录、写不完的迁移脚本、看不完的旧代码。这些工作的特征是完全不需要创造力，但需要极大的人力时间，而且做错了也没人立刻发现。这正是 LLM 目前最稳的落点。反过来说，公告里没有出现「政策制定」「公民服务决策」这类高风险的用法——写得很有分寸，这一点值得注意。

合规这条路。Claude for Government 于 9 月 30 日全面可用，官方说它提供编码与 agentic 能力、与商用产品接近的功能对等，并达到 FedRAMP High 授权等级。自己造工具的机构可以通过 Amazon Bedrock 或 Google Cloud 的 Vertex AI 使用 Claude：在 Bedrock 上，Claude 获 FedRAMP High 授权，部分模型在 AWS GovCloud 中获 DoD IL4 和 IL5 授权；在 Vertex AI 上，Claude 获 FedRAMP High 授权。Claude Enterprise 正在通过 FedRAMP 20x 项目申请 FedRAMP Moderate 授权。对政府客户来说，这条清单比价格表重要——没有授权等级，价格再低也进不了采购清单。

还有一个细节值得单列：官方说美国超过一半的州、一些最大的地方辖区，以及美国一些最大的关键基础设施运营方，参加了他们的州与地方（SLTT）网络防御项目。这条没给具体数字，但它描述的是覆盖面，也点出了关键基础设施运营方真正在意的东西——在攻击者之前发现自己系统里的洞。这也解释了为什么政府买家先问的往往是漏洞发现和代码审计，而不是文案生成。

另一面，以及为什么这事不只是一条商业新闻。折扣的另一面是锁定：一旦某个部门把表单处理、代码迁移和遗留系统文档都嵌进一条模型流水线，换供应商的成本会远高于当初省下的 40%。这不是 Anthropic 独有的问题，而是所有「把 AI 嵌进工作流」的采购都会遇到的路径依赖。同时要承认，官方给的增长倍数和案例全部是自报，没有第三方审计；8 分钟响应勒索攻击这种数字尤其需要上下文，比如攻击是什么类型、有没有其他工具参与。FedRAMP 是合规门槛，不是安全保证。对不在美国的读者，这条新闻的可迁移经验是那套组合拳：全线降价 + 取消最低消费 + 配实施服务，比单点功能更能推动一个保守组织真正用起来。