OpenAI Pentagon-kontrakt definierar ‘Missionsmodeller’ med minimala avvisningsnivåer

En förändring från Försvarsdepartementet till sitt prototypavtal med OpenAI, offentliggjord genom en Freedom of Information Act‑rättegång, definierar de “OpenAI Mission Models” som ska testas för militären som modeller “utformade för nationella säkerhetsfall” som “har minimala avvisningsnivåer.” Språket återfinns i ändringen P00003, den offentliggjorda avtalstexten, som levererades till The Intercept i en tvist initierad av Legal Advocates for Safe Science and Technology, den juridiska gruppen som representerar publikationen i dess FOIA‑förfrågningar.

OpenAI och Pentagon tvistar om vad dokumentet representerar. OpenAI‑talesperson Nate Evans sade att företaget aldrig gick med på kontraktsspråk som kräver minimala avvisningsnivåer och att frasen inte förekommer i det undertecknade kontraktet, och beskrev det producerade dokumentet som ett tidigare utkast som departementet föreslog innan OpenAI avvisade språket. Försvarsdepartementets talesperson Jacob Bliss sade att frasen inte finns i något aktivt Department of War‑kontrakt med OpenAI.

Vad den offentliggjorda ändringen innehåller

Texten i P00003 ändrar ett Other Transaction Agreement mellan OpenAI Public Sector, LLC och Försvarsdepartementets Chief Digital and AI Office, köparen för det som dokumentet kallar Chief Digital Artificial Intelligence Office Frontier AI Model Prototype‑insatsen. Avtalet är ett prototypprojekt som genomförs under Pentagonens prototyp‑transaktionsauktoritet, med en projektperiod från 13 juni 2025 till 12 juni 2027.

Uppgift 7 i prototypens arbetsbeskrivning är “Testing, Evaluation, and Refinement of OpenAI Mission Models.” Dess beskrivning anger att uppgiften stödjer samarbetsbaserad testning, utvärdering och förfinning av missionsmodellerna på nationella säkerhetsproblem, och den definierar dessa modeller som OpenAI‑modeller utformade för nationella säkerhetsfall med minimala avvisningsnivåer. Aktiviteterna och leveranserna under uppgiften är redigerade enligt undantagsregler, liksom mycket av det omgivande tekniska materialet.

Den separat offentliggjorda signaturformen är daterad 30 januari 2026, med en entreprenörssignatur den 6 februari 2026. Formuläret anger att ändringen etablerar och finansierar ett nytt kontraktslinjepost för Frontier AI Model‑prototypen, inkluderar “Prototype Agreement HQ0883-25-9-0012 Version 1.0” som bilaga, och ökar det totala förpliktade beloppet med $1, från $1,999,998 till $1,999,999, med en linjeposts genomförandeperiod från 30 januari 2026 till 12 juni 2027.

På andra ställen anger avtalet ett tak på $200,000,000, med betalningsmilstenar i månatliga steg och en bestämmelse som möjliggör vidare produktion utan konkurrensförfaranden om prototypen slutförs framgångsrikt.

Prototypuppgifterna runt den

Den offentliggjorda texten beskriver sju prototypuppgifter. De inkluderar att identifiera och avgränsa försvarsfall för frontier‑AI, policy‑prototypning och valideringsövningar, riskprognoser och hotidéer, informationsutbyte mellan industri och departementet, administrativt och programmässigt stöd samt praktisk prototypning och lösningsutveckling inom områden som dokumentet listar som underrättelseanalys, cybersäkerhet och autonoma system.

En uppgift omfattar att distribuera en ChatGPT Gov‑applikation på GenAI.mil, beskriven som departementets säkra generativa AI‑portal, med säkerhetskrav på Impact Level 5. Prototypavtalet anger målet att identifiera försvarsoperativa arbetsflöden där frontier‑AI kan ge militärt övertag, och framgångskriterierna baseras på validering av slutanvändare såsom krigare och befälhavare. Den offentliggjorda versionen möjliggör även för framåtdisponerade ingenjörer att stödja statliga anställda i krigföringsstödssituationer, inklusive stridskommandon, tjänstekomponenter och teaterkomponenter.

Dokumentet citerar sekreterare Pete Hegseth som beskriver artificiell intelligens som en uppsättning kapaciteter som departementet måste använda, och hänvisar till motståndares investeringar i sådana kapaciteter, särskilt Kina.

Den senare versionen och avslöjandekontroversen

En efterföljande ändring, P00004, som trädde i kraft den 27 februari 2026 och undertecknades av båda parter samma dag, inkluderar en Version 2.0 av prototypavtalet. I den versionen har den motsvarande uppgiften fått namnet “Testing, Evaluation, and Refinement of ChatGPT Mission Models,” och hela dess beskrivning är redigerad, så den offentliggjorda texten visar inte om en definition av avvisningsnivå kvarstår. Den senare versionen ändrar även GenAI.mil‑distributionsuppgiften från ChatGPT Gov till “ChatGPT Mil” och instruerar departementet och OpenAI att gemensamt kontakta Microsoft inom 30 dagar för att i god tro förhandla om en minskning eller avstående från Azure‑molnberäkningskostnader.

Avslöjandet har gett upphov till motstridiga redogörelser för P00003‑dokumentets status. FOIA‑begäran som låg till grund för rättegången efterfrågade endast slutgiltiga, undertecknade kontraktdokument och bad Pentagonet att utesluta utkast; inget av de producerade dokumenten är markerat som ett utkast. Enligt The Intercepts redogörelse för tvisten bekräftade en advokat från Justitiedepartementet som representerade Pentagonet först att dokumentet var den undertecknade och verkställda versionen, drog sedan tillbaka den bekräftelsen och sade att departementet behövde mer tid för att undersöka, och senare påstod att dokumentet “inte var den slutgiltiga versionen” och att ett korrekt dokument skulle delas utan en bestämd tidsram. The Intercepts FOIA‑jurist, Legal Advocates for Safe Science and Technology, stämde Pentagon i april 2026 i den amerikanska distriktsdomstolen för södra New York efter att departementet missade den lagstadgade tidsfristen för gruppens begäran den 5 mars 2026 om AI‑företagskontrakt.

OpenAIs angivna kontraktsvillkor

OpenAI har publicerat sin egen redogörelse för det klassificerade deploymentsavtalet som nåddes den 27 februari 2026. I dess uttalande om Department of War‑avtalet listar företaget tre röda linjer: ingen användning av dess teknik för massövervakning på hemmaplan, ingen användning för att styra autonoma vapensystem och ingen användning för höginsatssituationer med automatiserade beslut såsom sociala kreditsystem. Företaget säger att distributionen är enbart molnbaserad, att de behåller fullt beslutsutrymme över sin säkerhetsstack och att de inte tillhandahåller “guardrails off” eller modeller som inte är säkerhetstränade.

Den kontraktsformulering som OpenAI publicerade anger att departementet får använda AI‑systemet för alla lagliga ändamål och att systemet inte får användas för att självständigt styra autonoma vapen där lag, förordning eller departementets policy kräver mänsklig kontroll. En uppdatering daterad 2 mars 2026 lägger till språk som säger att systemet inte får avsiktligt användas för inhemsk övervakning av amerikanska personer och nationals medborgare, inklusive genom kommersiellt förvärvad personlig eller identifierbar information, och bekräftar att Department of War‑underrättelseorgan som NSA skulle kräva ett nytt avtal för någon tjänst.