Pentagon-Dokument definiert OpenAI‑„Mission‑Modelle“ anhand minimaler Ablehnungsraten

Eine Modifikation des Verteidigungsministeriums an seinem Prototypvertrag mit OpenAI, die durch eine Klage nach dem Freedom of Information Act veröffentlicht wurde, definiert die „OpenAI Mission Models“, die für das Militär getestet werden sollen, als Modelle, die „für Anwendungsfälle der nationalen Sicherheit konzipiert“ sind und „minimale Ablehnungsraten“ aufweisen. Die Formulierung erscheint in der P00003‑Modifikation, dem veröffentlichten Vertragstext, der im Rahmen der von Legal Advocates for Safe Science and Technology eingereichten Klage an The Intercept übermittelt wurde, wobei diese Rechtsgruppe die FOIA‑Anfragen des Mediums vertritt.

OpenAI und das Pentagon streiten darüber, was das Dokument bedeutet. OpenAI‑Sprecher Nate Evans erklärte, das Unternehmen habe nie einer Vertragsklausel zugestimmt, die minimale Ablehnungsraten verlangt, und dass die Formulierung im ausgeführten Vertrag nicht vorkommt; er beschrieb das vorgelegte Dokument als einen früheren Entwurf, den das Ministerium vorgeschlagen hatte, bevor OpenAI die Formulierung ablehnte. Der Sprecher des Verteidigungsministeriums, Jacob Bliss, sagte, die Formulierung erscheine in keinem aktiven Department of War‑Vertrag mit OpenAI.

Was die veröffentlichte Modifikation enthält

Der Text von P00003 ändert ein Other Transaction Agreement zwischen OpenAI Public Sector, LLC und dem Chief Digital and AI Office des Verteidigungsministeriums, dem Käufer für das, was das Dokument die Initiative „Chief Digital Artificial Intelligence Office Frontier AI Model Prototype“ nennt. Der Vertrag ist ein Prototypprojekt, das unter der Prototyp‑Transaktionsbefugnis des Pentagons durchgeführt wird und dessen Laufzeit vom 13. Juni 2025 bis zum 12. Juni 2027 reicht.

Aufgabe 7 der Prototyp‑Arbeitsbeschreibung lautet „Testing, Evaluation, and Refinement of OpenAI Mission Models“. Ihre Beschreibung besagt, dass die Aufgabe die kollaborative Prüfung, Bewertung und Verfeinerung der Missionsmodelle anhand von Problemstellungen der nationalen Sicherheit unterstützt und definiert diese Modelle als OpenAI‑Modelle, die für Anwendungsfälle der nationalen Sicherheit konzipiert und mit minimalen Ablehnungsraten versehen sind. Die unterhalb der Aufgabe aufgeführten Aktivitäten und Liefergegenstände sind aufgrund von Zurückhaltungsausnahmen geschwärzt, ebenso wie ein Großteil des umgebenden technischen Materials.

Das separat veröffentlichte Unterschriftsformular ist auf den 30. Januar 2026 datiert, mit einem Unterschriftsdatum des Auftragnehmers vom 6. Februar 2026. Das Formular besagt, dass die Modifikation einen neuen Vertragsposition für das Frontier‑AI‑Model‑Prototyp‑Projekt etabliert und finanziert, das „Prototype Agreement HQ0883-25-9-0012 Version 1.0“ als Anhang einbezieht und den insgesamt zugesagten Betrag um 1 US‑Dollar von 1.999.998 $ auf 1.999.999 $ erhöht, wobei die Laufzeit der Position vom 30. Januar 2026 bis zum 12. Juni 2027 gilt.

An anderer Stelle legt der Vertrag eine Obergrenze von 200 Millionen US‑Dollar fest, mit Zahlungsmeilensteinen in monatlichen Raten und einer Bestimmung, die eine Folgeproduktion ohne Wettbewerbsverfahren erlaubt, sofern der Prototyp erfolgreich abgeschlossen wird.

Die Prototyp‑Aufgaben rund darum

Der veröffentlichte Text definiert sieben Prototyp‑Aufgaben. Dazu gehören die Identifizierung und Abgrenzung von Verteidigungs‑Anwendungsfällen für Frontier‑AI, die Entwicklung und Validierung von Richtlinien‑Prototypen, Risiko‑Prognosen und Bedrohungs‑Ideengenerierung, der Informationsaustausch zwischen Industrie und Ministerium, administrative und programmatische Unterstützung sowie praktisches Prototyping und Lösungs‑Engineering in Bereichen, die das Dokument als Geheimdienstanalyse, Cybersicherheit und autonome Systeme aufführt.

Eine Aufgabe umfasst die Bereitstellung einer ChatGPT‑Gov‑Anwendung auf GenAI.mil, beschrieben als das sichere generative‑KI‑Portal des Ministeriums, mit Sicherheitsanforderungen der Stufe 5 (Impact Level 5). Das Prototyp‑Abkommen legt das Ziel fest, verteidigungsrelevante Arbeitsabläufe zu identifizieren, in denen Frontier‑AI einen militärischen Vorteil verschaffen kann, wobei die Erfolgskriterien anhand der Validierung durch Endnutzer wie Soldaten und Kommandeure gemessen werden. Die veröffentlichte Version sieht zudem vor, dass vor Ort eingesetzte Ingenieure Regierungsmitarbeiter in Einsatzunterstützungs‑Umgebungen unterstützen, einschließlich Kampfkommandos, Dienstkomponenten und Theaterkomponenten.

Das Dokument zitiert Sekretär Pete Hegseth, der künstliche Intelligenz als ein Bündel von Fähigkeiten beschreibt, die das Ministerium nutzen muss, und verweist auf die Investitionen von Gegnern in solche Fähigkeiten, insbesondere China.

Die spätere Version und der Offenlegungsstreit

Eine nachfolgende Modifikation, P00004, wirksam ab dem 27. Februar 2026 und an diesem Tag von beiden Parteien unterzeichnet, integriert eine Version 2.0 des Prototyp‑Abkommens. In dieser Version wird die entsprechende Aufgabe in „Testing, Evaluation, and Refinement of ChatGPT Mission Models“ umbenannt, und ihre gesamte Beschreibung ist geschwärzt, sodass der veröffentlichte Text nicht zeigt, ob eine Definition der Ablehnungsrate erhalten bleibt. Die spätere Version ändert zudem die GenAI.mil‑Einsatzaufgabe von ChatGPT Gov zu „ChatGPT Mil“ und veranlasst das Ministerium und OpenAI, innerhalb von 30 Tagen gemeinsam mit Microsoft in gutem Glauben über eine Reduzierung oder einen Verzicht auf Azure‑Cloud‑Rechenkosten zu verhandeln.

Die Offenlegung hat widersprüchliche Darstellungen zum Status des Dokuments P00003 erzeugt. Die dem Rechtsstreit zugrunde liegende FOIA‑Anfrage verlangte ausschließlich die endgültigen, ausgeführten Vertragsdokumente und bat das Pentagon, Entwürfe auszuschließen; keines der vorgelegten Dokumente ist als Entwurf gekennzeichnet. Laut The Intercept, das den Rechtsstreit dokumentiert, bestätigte ein Justizministeriums‑Anwalt, der das Pentagon vertrat, zunächst, dass das Dokument die unterschriebene und ausgeführte Version sei, zog diese Bestätigung dann zurück und erklärte, das Ministerium bräuchte mehr Zeit für Ermittlungen, und sagte später, das Dokument „sei nicht die endgültige Version“ und dass ein korrektes Dokument ohne festen Zeitplan geteilt werden würde. Der FOIA‑Rechtsbeistand von The Intercept, Legal Advocates for Safe Science and Technology, klagte im April 2026 das Pentagon vor dem US-Bezirksgericht für den Southern District of New York, nachdem das Ministerium die gesetzliche Frist für die Anfragen der Gruppe vom 5. März 2026 nach den Verträgen des KI‑Unternehmens verpasst hatte.

OpenAIs erklärte Vertragsbedingungen

OpenAI hat seine eigene Darstellung der am 27. Februar 2026 geschlossenen klassifizierten Einsatzvereinbarung veröffentlicht. In seiner Erklärung zum Department of War‑Abkommen nennt das Unternehmen drei rote Linien: keine Nutzung seiner Technologie für massenhafte inländische Überwachung, keine Nutzung zur Steuerung autonomer Waffensysteme und keine Nutzung für hochriskante automatisierte Entscheidungen wie Sozialkreditsysteme. Das Unternehmen erklärt, dass der Einsatz ausschließlich cloud‑basiert sei, dass es die volle Entscheidungsfreiheit über seinen Sicherheits‑Stack behalte und dass es keine „guardrails off“‑ oder nicht sicherheitsgeprüfte Modelle bereitstelle.

Die von OpenAI veröffentlichte Vertragsformulierung besagt, dass das Ministerium das KI‑System für alle rechtmäßigen Zwecke nutzen darf und dass das System nicht dazu verwendet wird, autonome Waffen eigenständig zu steuern, wenn Gesetz, Vorschrift oder Ministeriums‑Richtlinie menschliche Kontrolle erfordern. Ein Update vom 2. März 2026 fügt eine Formulierung hinzu, die besagt, dass das System nicht absichtlich für die inländische Überwachung von US‑Personen und -Staatsangehörigen verwendet werden darf, auch nicht durch kommerziell erworbene persönliche oder identifizierbare Informationen, und bestätigt, dass Geheimdienste des Department of War wie die NSA für jegliche Dienstleistungen eine neue Vereinbarung benötigen würden.