五角大楼文件将 OpenAI 的“任务模型”定义为最低拒绝率

美国国防部对其与 OpenAI 的原型协议进行的修改通过《信息自由法》诉讼公开，定义了要为军方测试的“OpenAI 任务模型”为“为国家安全用例而设计且‘拒绝率极低’的模型”。该措辞出现在 P00003 修改文件中，即公开的协议文本，该文本由《拦截者》（The Intercept）在由安全科学与技术法律倡导组织（Legal Advocates for Safe Science and Technology）提起的诉讼中提供。

OpenAI 与五角大楼对该文件的含义存在争议。OpenAI 发言人 Nate Evans 表示，公司从未同意合同中要求最低拒绝率的条款，且该措辞未出现在已签署的合同中，并称所提供的文件是国防部在 OpenAI 拒绝该语言前提出的早期草案。国防部发言人 Jacob Bliss 则称，该措辞未出现在任何与 OpenAI 的在役《战争部》合同中。

已发布的修改包含的内容

P00003 文本修改了 OpenAI Public Sector, LLC 与国防部首席数字与人工智能办公室之间的《其他交易协议》，后者是文件所称的首席数字人工智能办公室前沿 AI 模型原型项目的采购方。该协议是依据五角大楼的原型交易授权执行的原型项目，项目期限为 2025 年 6 月 13 日至 2027 年 6 月 12 日。

原型工作说明书中的任务 7 为“OpenAI 任务模型的测试、评估与改进”。其描述指出，该任务支持对国家安全问题集上的任务模型进行协作式测试、评估与改进，并将这些模型定义为面向国家安全用例且拒绝率极低的 OpenAI 模型。该任务下的活动和交付物均因保密豁免而被编辑删除，周边的大部分技术材料亦同。

该修改的单独发布的签署表格日期为 2026 年 1 月 30 日，承包商签署日期为 2026 年 2 月 6 日。表格声明，此次修改为前沿 AI 模型原型设立并资助一个新的合同分项，附带《原型协议 HQ0883-25-9-0012 版本 1.0》作为附件，并将总义务金额增加 1 美元，从 1,999,998 美元增至 1,999,999 美元，分项履约期间为 2026 年 1 月 30 日至 2027 年 6 月 12 日。

此外，协议规定合同最高金额为 2 亿美元，付款里程碑按月递增，并设有条款，若原型成功完成，可在无需竞争程序的情况下进行后续生产。

围绕它的原型任务

公开文本列出了七项原型任务。内容包括识别和界定前沿 AI 的国防用例、政策原型与验证演练、风险预测与威胁构想、产业与部门之间的信息共享、行政与项目支持，以及在文件列为情报分析、网络安全和自主系统等领域的动手原型制作和解决方案工程。

一项任务涉及在 GenAI.mil 上部署 ChatGPT Gov 应用，该平台被描述为部门的安全生成式 AI 门户，符合影响等级 5 的安全要求。原型协议指出，其目标是识别前沿 AI 可在其中提供军事优势的国防作战工作流，成功标准以作战人员和指挥官等最终用户的验证为基准。公开版本还规定派遣前置工程师帮助政府员工在作战支援环境中工作，包括作战指挥部、军种分支和战区分支。

文件引用国务卿 Pete Hegseth 的话称，人工智能是一套部门必须使用的能力，并指出对手，尤其是中国，在此类能力上的投入。

后续版本及披露争议

随后的一项修改 P00004 于 2026 年 2 月 27 日生效，并于同日由双方签署，纳入了原型协议的 2.0 版。在该版本中，等同的任务被重新命名为“ChatGPT 任务模型的测试、评估与改进”，其全部描述被编辑删除，因此公开文本未显示是否仍保留拒绝率的定义。后续版本还将 GenAI.mil 的部署任务从 ChatGPT Gov 改为“ChatGPT Mil”，并指示国防部与 OpenAI 在 30 天内共同与微软接洽，善意协商降低或免除 Azure 云计算费用。

此披露导致对 P00003 文件状态的说法出现冲突。诉讼所依据的 FOIA 请求仅要求提供最终签署的合同文件，并要求五角大楼排除草稿；所提供的文件均未标记为草稿。根据《拦截者》对诉讼的报道，最初代表五角大楼的司法部律师确认该文件为已签署执行的版本，随后撤回确认并称部门需要更多时间调查，之后又表示该文件“不是最终版本”，并称会在未确定的时间内共享正确的文件。《拦截者》的 FOIA 律师团队——安全科学与技术法律倡导组织（Legal Advocates for Safe Science and Technology），于 2026 年 4 月起诉五角大楼，在美国纽约南区联邦地区法院提起诉讼，此前部门错过了该组织 2026 年 3 月 5 日对 AI 公司合同的法定截止日期。

OpenAI 所声明的合同条款

OpenAI 已公布其对 2026 年 2 月 27 日达成的机密部署协议的说明。在其关于战争部协议的声明中，公司列出了三条红线:不得将其技术用于大规模国内监视、不得用于指挥自主武器系统、不得用于诸如社会信用体系等高风险自动决策。公司表示，此次部署仅限云端，且公司保留对其安全体系的全部自主权，并未提供“关闭防护”或未经安全训练的模型。

OpenAI 所公布的合同语言指出，部门可以将该 AI 系统用于所有合法目的，且该系统不会在法律、法规或部门政策要求人为控制的情况下独立指挥自主武器。2026 年 3 月 2 日的更新加入了表述，声明该系统不得被有意用于对美国公民和国民的国内监视，包括通过商业获取的个人或可识别信息，并确认战争部情报机构如 NSA 若需任何服务必须另签新协议。