五角大楼在GenAI.mil部署ChatGPT Mil与Grok for Government

美国国防部8月31日在GenAI.mil平台部署ChatGPT Mil和Grok for Government 两款定制化大模型，与此前已部署的谷歌Gemini形成三模型并行格局，三者均获得IL5（Impact Level 5）认证——这是国防部非公开敏感非机密信息（包括受控非机密信息CUI）的最高云安全层级。覆盖300万人员，已有170万用户，标志着美军生成式AI应用从试点阶段全面转向全部门规模化落地。goto:AIDee✽PThink.cn

GenAI.mil于2025年12月启动，最初接入Google Gemini，是美国国防部集中式AI门户，提供政府定制的商业前沿AI模型，避免敏感政府数据经过普通消费者服务传输。海军和海军陆战队于2026年1月被强制要求使用GenAI.mil。

一、时间线

1. 平台基础‌：GenAI.mil于2025年12月首次上线，初期仅提供定制版谷歌Gemini，上线9个月独立用户已突破‌170万‌，覆盖国防部300万总人员的半数以上。
2. 合同背景‌：本次部署前，五角大楼已向OpenAI和运营Grok的Starshield AI分别授予最高‌2亿美元‌的国防合同，同期中标方还包括谷歌与Anthropic。
3. 正式上线‌：2026年8月31日两款模型正式在GenAI.mil平台激活，9月1日由美国国防部对外官宣，纳入白宫人工智能行动计划整体框架。

二、安全与合规

两款模型均通过了美军‌IL5（Impact Level 5）‌认证，可安全处理受控非密信息（CUI）：

• 全链路运行于隔离的政府专用内网环境，完全脱离公网消费级产品链路。
• 明确禁止OpenAI和xAI调用任何国防部数据用于模型训练，所有数据采集行为完全关闭。goto:AIDee✽PThink.cn
• 平台明确标注“APPROVED FOR IL5 - CONTROLLED UNCLASSIFIED INFORMATION (CUI) - NO PII/PHI”，禁止处理个人敏感信息。
• 配套全链路审计日志机制，所有AI操作全程留痕，强制保留人工裁决环节，AI生成内容不能直接替代指挥链决策。

三、技术与差异化

美军采用多模型分工策略，两款产品针对不同工作场景做了定向优化：

• ChatGPT Mil‌： 保留大众熟悉的ChatGPT核心交互体验，围绕聊天、文件处理、项目管理、自定义GPT四大核心模块定制，重点适配文档密集型工作，覆盖规划、政策制定、后勤调度、行政管理等通用办公场景。
• Grok for Government‌： 主打深度思维推理、自适应推理模式（自动/快速/专家三档可调），支持定制化工作空间、持续性项目管理和可复用操作手册，重点面向分析师、后勤规划人员，强化复杂问题求解和团队协作能力。

四、数据与架构

这套架构的核心价值，并不是把普通大模型“套个壳”，而是通过网关把原本开放的商业大模型，改造成完全由美军主导管控的受管服务，让“谁来用、用什么数据、结果去哪里”的每一个环节都完全可控，这也是当前全球高合规环境接入生成式AI的标杆工程范式。goto:AIDee✽PThink.cn

1. 多模型部署的设计逻辑

GenAI.mil的底层安全体系完全围绕“受控大模型服务”的核心目标搭建，通过三层网关架构、强数据隔离机制和全链路审计体系，把商业大模型的能力完全关进了美军定义的安全边界内，从工程层面解决了高合规环境下接入外部大模型的核心痛点。

• 能力互补‌：三款模型覆盖检索、文本生成、深度推理三类核心需求，用户可根据任务类型自由切换，避免单一模型能力短板拖慢工作效率。
• 规避供应商锁定‌：同时引入谷歌、OpenAI、xAI三家厂商，不会因某一家厂商的技术断供、服务故障导致整个平台停摆，保障国防系统长期运行稳定性。
• 分层渗透推广‌：从非密办公场景切入，让170万+国防人员逐步养成AI使用习惯，为后续向IL6、IL7涉密网络的更高等级部署打下用户基础。
• 全链路风险隔离‌：所有模型运行在完全隔离的政府内网环境，消费级版本的训练、数据采集链路完全断开，从底层杜绝国防数据外泄风险。

2. 三层网关核心架构

GenAI.mil的网关体系完全遵循高安全等级受控大模型的设计规范，分为三个独立层级：

• 基础能力层‌：作为最底层的安全底座，提供受管控的大模型基础调用入口，内置统一的内容护栏，强制所有模型的推理过程都在美军定义的伦理、法律和技术边界内运行，从底层拦截违规请求。
• 应用能力层‌：在基础层之上封装标准化的模型通信协议、检索增强生成（RAG）服务和批量处理能力，让不同业务系统无需单独对接模型厂商，通过统一接口即可调用所有接入的大模型服务。
• 中央控制平面‌：作为整个网关的唯一管理中枢，统一管控所有用户的身份权限、模型路由策略、配额分配和访问规则，所有跨层的服务调用都必须经过控制平面的校验才能放行。

3. 强数据隔离机制

平台从身份、数据、模型三个维度实现完全隔离，彻底杜绝数据跨域泄露风险：

• 身份与权限隔离‌：所有用户身份与美军统一身份体系打通，按角色、数据等级、业务场景分配差异化的模型调用权限，不同安全级别的用户完全无法访问对方的会话数据。
• 数据分级隔离‌：提示词、模型返回结果、会话留存数据全部按密级存储在对应等级的隔离存储区，IL5级别的受控非密数据完全无法流出政府内网，厂商侧全程无访问权限。goto:AIDee✽PThink.cn
• 模型部署隔离‌：ChatGPT Mil、Grok for Government和Gemini全部采用独立的政府专属部署集群，和公网消费版模型的物理链路完全断开，不存在任何数据互通的可能。

4. 全链路审计机制

• 平台实现了AI调用全生命周期的可追溯、可回溯：
• 每一次用户请求的身份信息、输入内容、调用的模型类型、返回结果、后续流转路径全部生成不可篡改的审计日志，强制长期留存。
• 所有AI生成的内容都附带完整溯源标识，一旦出现数据泄露或违规输出，可快速定位到具体用户、具体会话节点，完成全链路回溯。
• 审计日志仅对美军授权的安全审计部门开放，模型厂商全程无法获取任何审计数据，完全规避第三方侧的数据泄露风险。

五、应用场景

1. 模型分工

• 部署版本GPT-5.4 Terra比OpenAI商业版（GPT-5.6 Terra）落后一代。这源于认证机制：每次模型更换和功能更新都需文书审批，政府AI系统设计上滞后于商业版本。goto:AIDee✽PThink.cn
• IL5是面向非机密行政工作的层级——备忘录、采购研究、供应链电子表格——与大规模监控或自主武器无任何合理关联。如果安全限制争议真正关于特定高风险用例，IL5非机密行政工具应是最容易做出例外的层级。排除延续至法院裁定违法之后，表明这不是针对性的能力限制，而是更接近于供应商层面的整体决定。

2、 落地实际效能

• 平台上线5个月内累计生成数千万条提示词，部署了数十万AI智能体，覆盖美军日常办公的绝大多数高频场景。
• 部分试点单位的行政文书处理效率提升70%以上，后勤供应链调度的响应速度从过去的以天为单位压缩到小时级。
• 非密场景的规模化应用，已经为后续生成式AI向指挥决策、情报分析等核心作战环节渗透，完成了用户习惯和技术体系的双重铺垫。

3. 应用与价值

• 官方明确划定红线：两款工具均不允许直接用于战斗行动、目标锁定和杀伤链决策，仅面向非机密日常工作场景开放。
• 实际战斗力嵌入：通过优化采购分析、供应链调度、后勤资源规划等核心环节，间接提升兵力投送效率和战争机器运转速度，从“后台环节”深度支撑前线作战节奏。goto:AIDee✽PThink.cn
• 多供应商策略：彻底摆脱对单一AI厂商的依赖，通过多模型并行形成能力互补，同时避免单点技术故障和供应链风险。