Pentagon-dokument definierar OpenAI:s “Mission Models” med minimala avvisningsgrader

Ett modifieringsdokument från Försvarsdepartementet till dess prototypavtal med OpenAI, offentliggjort genom en FOIA‑rättstvist, definierar de ”OpenAI Mission Models” som ska testas för militären som modeller ”utformade för nationella säkerhetsbruk” som ”har minimala avvisningsgrader.” Formuleringen återfinns i modifieringen P00003, den offentliggjorda avtaletexten, som levererades till The Intercept i en tvist initierad av Legal Advocates for Safe Science and Technology, den juridiska gruppen som representerar mediets FOIA‑förfrågningar.

OpenAI och Pentagon tvistar om vad dokumentet innebär. OpenAI‑talesperson Nate Evans sade att företaget aldrig gick med på kontraktsspråk som kräver minimala avvisningsgrader och att frasen inte finns i det undertecknade avtalet, och beskrev det producerade dokumentet som ett tidigare utkast som departementet föreslog innan OpenAI avvisade formuleringen. Försvarsdepartementets talesperson Jacob Bliss sade att frasen inte förekommer i något aktivt Department of War‑avtal med OpenAI.

Vad den offentliggjorda modifieringen innehåller

P00003‑texten ändrar ett Other Transaction‑avtal mellan OpenAI Public Sector, LLC och Försvarsdepartementets Chief Digital and AI Office, köparen för det som dokumentet benämner som Chief Digital Artificial Intelligence Office Frontier AI Model Prototype‑insatsen. Avtalet är ett prototypprojekt som genomförs under Pentagon:s prototyp‑transaktionsauktoritet, med en projekttidsram från 13 juni 2025 till 12 juni 2027.

Uppgift 7 i prototyparbetsbeskrivningen är ”Testing, Evaluation, and Refinement of OpenAI Mission Models.” Dess beskrivning anger att uppgiften stödjer samarbetsbaserad testning, utvärdering och förfinning av missionsmodellerna på problemuppsättningar för nationell säkerhet, och definierar dessa modeller som OpenAI‑modeller utformade för nationella säkerhetsbruk med minimala avvisningsgrader. Aktiviteterna och leveranserna under uppgiften är maskerade enligt sekretessundantag, liksom mycket av det omgivande tekniska materialet.

Modifieringens separat offentliggjorda signaturformulär är daterat 30 januari 2026, med en entreprenörssignatur den 6 februari 2026. Formuläret anger att modifieringen upprättar och finansierar ett nytt kontraktsrad för Frontier AI Model‑prototypen, inkluderar “Prototype Agreement HQ0883-25-9-0012 Version 1.0” som bilaga, och ökar det totala förpliktade beloppet med $1, från $1 999 998 till $1 999 999, med en radperiod från 30 januari 2026 till 12 juni 2027.

På annat håll anger avtalet ett tak på $200 000 000, med betalningsmilstenar i månatliga intervaller samt en bestämmelse som tillåter vidare produktion utan konkurrensförfaranden om prototypen slutförs framgångsrikt.

Prototypuppgifterna kring den

Den offentliggjorda texten beskriver sju prototypuppgifter. De inkluderar att identifiera och avgränsa försvarsbruk för frontier‑AI, policy‑prototypning och valideringsövningar, riskprognoser och hotidéer, informationsdelning mellan industri och departementet, administrativt och programstöd samt praktisk prototypning och lösningsutveckling inom områden som dokumentet listar som intelligensanalys, cybersäkerhet och autonoma system.

En uppgift omfattar att distribuera en ChatGPT Gov‑applikation på GenAI.mil, beskriven som departementets säkra generativa AI‑portal, med säkerhetskrav på Impact Level 5. Prototypavtalet anger målet att identifiera försvarsoperativa arbetsflöden där frontier‑AI kan ge militärt övertag, och framgångskriterier som mäts mot validering av slutanvändare såsom krigare och befälhavare. Den offentliggjorda versionen möjliggör även att framåtdisponerade ingenjörer stödjer statliga anställda i krigföringsstödsmiljöer, inklusive stridskommandon, tjänstekomponenter och teaterkomponenter.

Dokumentet citerar sekreterare Pete Hegseth som beskriver artificiell intelligens som en uppsättning förmågor som departementet måste använda, och hänvisar till motståndarnas investeringar i sådana förmågor, särskilt Kina.

Den senare versionen och avslöjandekontroversen

En efterföljande modifiering, P00004, med ikraftträdande 27 februari 2026 och undertecknad av båda parter samma dag, inkorporerar en Version 2.0 av prototypavtalet. I den versionen har den motsvarande uppgiften fått namnet ”Testing, Evaluation, and Refinement of ChatGPT Mission Models”, och hela dess beskrivning är maskerad, så den offentliggjorda texten visar inte om en definition av avvisningsgrad kvarstår. Den senare versionen ändrar även GenAI.mil‑distributionsuppgiften från ChatGPT Gov till “ChatGPT Mil” och instruerar departementet och OpenAI att gemensamt kontakta Microsoft inom 30 dagar för att i god tro förhandla om en minskning eller undantag från Azure‑molnberäkningskostnader.

Utlämnandet har lett till motstridiga redogörelser för P00003‑dokumentets status. FOIA‑begäran som låg till grund för stämningen efterfrågade endast slutgiltiga, undertecknade kontraktdokument och bad Pentagon att utesluta utkast; inget av de producerade dokumenten är markerat som ett utkast. Enligt The Intercept:s redogörelse för rättstvisten bekräftade en justitiedepartementets advokat som representerade Pentagon först att dokumentet var den undertecknade och verkställda versionen, drog sedan tillbaka den bekräftelsen och sade att departementet behövde mer tid för att undersöka, och senare påstod att dokumentet “inte var den slutgiltiga versionen” och att ett korrekt dokument skulle delas utan en bestämd tidslinje. The Intercept:s FOIA‑jurist, Legal Advocates for Safe Science and Technology, stämde Pentagon i april 2026 i den amerikanska distriktsdomstolen för södra New York efter att departementet missade den lagstadgade tidsfristen för gruppens begäran den 5 mars 2026 om AI‑företagskontrakt.

OpenAI:s angivna kontraktsvillkor

OpenAI har publicerat sin egen redogörelse för det klassificerade deploymentsavtalet som nåddes den 27 februari 2026. I dess uttalande om Department of War‑avtalet listar företaget tre röda linjer: ingen användning av dess teknik för massövervakning på hemmaplan, ingen användning för att styra autonoma vapensystem och ingen användning för höginsatssituationer med automatiserade beslut såsom sociala kreditsystem. Företaget säger att distributionen är enbart molnbaserad, att de behåller fullt beslutsutrymme över sin säkerhetsstack, och att de inte levererar “guardrails off” eller modeller utan säkerhetsträning.

Den kontraktsformulering som OpenAI publicerade anger att departementet får använda AI‑systemet för alla lagliga ändamål och att systemet inte får användas för att självständigt styra autonoma vapen där lag, förordning eller departementets policy kräver mänsklig kontroll. En uppdatering daterad 2 mars 2026 lägger till en formulering som säger att systemet inte får avsiktligt användas för inhemsk övervakning av amerikanska personer och medborgare, inklusive via kommersiellt förvärvad personlig eller identifierbar information, och bekräftar att Department of War:s underrättelseorgan såsom NSA skulle behöva ett nytt avtal för någon tjänst.