Lầu Năm Góc thêm ChatGPT và Grok: dữ liệu mật vẫn là ranh giới

Ngày 31/8/2026, Lầu Năm Góc đưa ChatGPT Mil và Grok for Government vào hoạt động trên GenAI.mil, bên cạnh Gemini. thông báo về ChatGPT Mil xác nhận sản phẩm đạt Impact Level 5 (IL5) cho Controlled Unclassified Information (CUI), hỗ trợ công việc chưa phân loại liên quan đến lập kế hoạch, chính sách, hậu cần và hành chính, đồng thời được xây dựng cho hơn 3 triệu nhân sự của bộ.

Cũng trong ngày 31/8, Lầu Năm Góc công bố Grok for Government đã được triển khai ở cấp IL5 cho CUI, với các chế độ suy luận Auto, Fast và Expert cùng không gian làm việc, dự án lưu giữ lâu dài và “playbook” tái sử dụng. Hai lần ra mắt mở rộng lựa chọn trên cổng AI, nhưng phạm vi được công bố vẫn là dữ liệu chưa phân loại cần kiểm soát, không phải dữ liệu mật.

GenAI.mil có ba lựa chọn, nhưng không phải ba quyền dữ liệu khác nhau

GenAI.mil hiện cung cấp Gemini, ChatGPT Mil và Grok for Government. Đây là ba lựa chọn AI trong cùng cổng dành cho nhân sự quốc phòng Mỹ, không phải ba lối tắt để vượt qua quy định phân loại thông tin. Việc một công cụ xuất hiện trên cổng chỉ cho biết nó đã được phê duyệt cho phạm vi và môi trường xác định.

ChatGPT Mil tập trung vào trò chuyện, tệp, dự án và custom GPT; các tính năng khác sẽ được bổ sung theo từng giai đoạn. Grok for Government nhấn mạnh suy luận thích ứng, không gian làm việc tùy chỉnh và khả năng duy trì tri thức qua các dự án. Gemini là lựa chọn đã có trước hai đợt bổ sung này.

Đối tượng mà các sản phẩm được xây dựng để phục vụ là lực lượng quân sự và nhân viên dân sự thuộc cơ quan quốc phòng Mỹ. Tuy nhiên, quy mô phục vụ không đồng nghĩa mọi người dùng có thể nhập mọi tài liệu: quyền đối với một hồ sơ còn phụ thuộc vào danh tính, nhiệm vụ, quyền truy cập và quy tắc phổ biến của chính hồ sơ đó.

IL5 dừng ở dữ liệu chưa phân loại

CUI không phải dữ liệu mật. Đây là thông tin chưa được phân loại an ninh quốc gia nhưng vẫn phải bảo vệ hoặc hạn chế phổ biến theo luật, quy định hay chính sách. Vì vậy, CUI có thể nhạy cảm hơn nhiều so với tài liệu công khai mà vẫn không trở thành Confidential, Secret hoặc Top Secret.

• Dữ liệu công khai: thông tin đã được phép phổ biến và không thuộc một chế độ kiểm soát đặc biệt.
• CUI: thông tin chưa phân loại nhưng chỉ được xử lý, lưu trữ và chia sẻ theo các biện pháp bảo vệ tương ứng.
• Dữ liệu mật: thông tin đã được phân loại vì lý do an ninh quốc gia; các công bố ra mắt ChatGPT Mil và Grok for Government không cấp quyền xử lý lớp dữ liệu này.

DefenseScoop xác nhận hai sản phẩm đã gia nhập GenAI.mil và mô tả IL5 là mức cấp phép cao nhất cho môi trường lưu trữ, xử lý dữ liệu nhạy cảm nhưng chưa phân loại. Cách diễn đạt đó làm rõ giới hạn của lần triển khai này: “bảo mật” nói đến một môi trường được kiểm soát trong phạm vi dữ liệu được phép, không biến dữ liệu mật thành đầu vào hợp lệ.

Ngay cả với CUI, nhãn IL5 cũng không tự thay thế những điều kiện khác. Tài liệu chỉ nên đi vào sản phẩm khi đúng người dùng, đúng mục đích, đúng cấu hình được phê duyệt và đúng quy tắc của đơn vị sở hữu thông tin. Nếu hồ sơ đã mang phân loại mật, chứng nhận IL5 của hai sản phẩm mới không làm thay đổi trạng thái đó.

Chứng nhận hạ tầng không phải chứng nhận độ chính xác

IL5 trả lời câu hỏi môi trường điện toán có đáp ứng yêu cầu bảo vệ đối với một loại dữ liệu hay không. Nó không phải điểm kiểm định mức độ đúng, khả năng suy luận hoặc độ tin cậy của câu trả lời do mô hình tạo ra. Hai vấn đề này cần được đánh giá riêng.

Một chatbot có thể hoạt động trong môi trường đáp ứng yêu cầu bảo mật nhưng vẫn tạo nội dung sai, bỏ sót điều kiện hoặc trình bày suy đoán như sự thật. Việc ba công cụ đưa ra những câu trả lời khác nhau cũng không khiến một phương án tự động trở thành quan điểm chính thức của cơ quan.

Điều này đặc biệt quan trọng với các tác vụ được nêu trong thông báo như chính sách, mua sắm, lập kế hoạch và hậu cần. Bản nháp do AI tạo vẫn cần được đối chiếu với hồ sơ có thẩm quyền và phải có người chịu trách nhiệm trước khi trở thành căn cứ cho một quyết định.

Chứng nhận hạ tầng cũng không tự trả lời các câu hỏi về thời gian lưu tệp, người được xem nhật ký, cách xử lý sự cố hay việc dữ liệu có được dùng để cải thiện hệ thống hay không. Những điều kiện đó phải được xác định theo từng sản phẩm, cấu hình và thỏa thuận vận hành.

Những khoảng trống còn lại sau đợt mở rộng

Các công bố ngày 31/8 xác nhận trạng thái triển khai, phạm vi IL5 và một số nhóm tính năng, nhưng chưa đưa ra bảng công khai liệt kê mọi danh mục CUI được phép nhập vào từng sản phẩm. Chúng cũng chưa công bố kết quả đánh giá độ chính xác theo từng nghiệp vụ hoặc cơ chế phân quyền chi tiết giữa các đơn vị.

Đối với quản trị AI trong khu vực công, việc kiểm toán vì thế cần tách bốn câu hỏi: ai được dùng; loại dữ liệu nào được nhập; sản phẩm và tính năng nào đã được phê duyệt; đầu ra phải trải qua bước xác nhận nào. Một câu trả lời đạt yêu cầu ở lớp hạ tầng không thể thay thế ba lớp kiểm soát còn lại.

Trạng thái được xác nhận của câu chuyện là ChatGPT Mil và Grok for Government đã hoạt động trên GenAI.mil cùng Gemini, với phạm vi IL5 cho CUI. Đợt mở rộng tạo thêm lựa chọn nhà cung cấp, nhưng không cấp quyền đưa tài liệu mật vào hai chatbot mới; phần còn thiếu là hướng dẫn vận hành chi tiết hơn cho từng loại CUI và dữ liệu đánh giá chất lượng đầu ra trong sử dụng thực tế.

Đọc thêm:

• Tòa chặn Lầu Năm Góc liệt Anthropic vào rủi ro: giới hạn mới cho hợp đồng AI
• Tòa chặn danh sách đen Anthropic: ranh giới mới cho hợp đồng AI quân sự
• Gắn nhãn “remote” chưa đủ: chỉ 2,2–12,4% việc làm không giới hạn nơi ở