ChatGPT Mil進駐美軍平台：導入生成式AI先劃清資料邊界

圖片：TechLab 自製資訊圖

TechLab 編輯部（譯）·2026-09-01

美國戰爭部（DoW）旗下企業生成式AI入口GenAI.mil，已加入OpenAI的ChatGPT Mil及Grok for Government，與較早進駐的Gemini for Government並列。iThome報道指出，平台面向行政人員、軍人及承包商，處理文件撰寫、研究、摘要、清單及其他行政工作；最重要的使用限制也同樣清楚：它不適用於機密資料或作戰用途。

這宗部署對外界的啟示，未必在於哪一個模型能力較強，而在於大型機構如何把生成式AI放進既有資料治理之內。iThome指出，平台採用的模型均須符合受控非機密資訊（CUI）Impact Level 5雲端資安認證。這條門檻把「可在受管控環境內處理的非機密工作」與更敏感的資料及決策範圍分開，亦令導入不會只停留在讓員工自行開設通用AI帳戶。

先界定工作範圍，再談模型功能

GenAI.mil在2025年12月為300萬名行政人員、軍人及承包商而設，首個服務為Gemini for Government。如今納入ChatGPT Mil和Grok for Government，反映平台正由單一服務擴展成多模型入口；不過，這不代表使用者可以把所有內部材料一概交給AI處理。iThome報道重申其排除機密與作戰用途，平台的價值因而集中在大批量、可標準化和可覆核的文書流程。

以ChatGPT Mil為例，iThome指出其可支援涉及規劃、政策、後勤與行政的非機密工作，並提供聊天、檔案管理、專案協作及客製化GPT等功能，日後會再增加功能。這組合顯示，機構採購的已不只是問答介面，而是把參考文件、團隊工作和特定任務流程放進同一受管控的工作環境。對使用者而言，便利之處在於可少做重複整理；對管理者而言，難題則轉為誰可存取甚麼檔案、可建立甚麼工作區，以及輸出如何覆核。

OpenAI表示，會在GenAI.mil部署客製化版本的ChatGPT，並運行在獲授權的政府雲端基礎設施，附帶內建安全控管。這些描述未有公開交代所有技術細節，卻足以說明部署邏輯：把模型放在獲授權的環境及控制框架內，而非把政府日常文件直接搬進一般面向公眾的服務。對需處理內部資料的機構來說，雲端位置、帳戶身分、資料權限和審計安排，往往會比單次回答是否流暢更早決定方案能否獲批。

CUI認證把「可用」變成可管

Impact Level 5認證在這個案例中是關鍵的採納條件。根據iThome報道，GenAI.mil雖不容許機密或作戰使用，但平台所選模型仍要通過該項針對CUI的雲端資安標準。這說明資料並非只有「公開」和「機密」兩類：大量規劃、採購、供應鏈、政策和行政材料不屬最高機密，仍然不能按一般公開資料方式流轉。AI治理首先要處理的，正是這些介乎兩端、數量龐大的業務資料。

因此，企業或公共機構若參考這個做法，較實際的起點是列出可交給生成式AI的工作與資料分類，而不是先要求所有部門找AI用例。可以先把公開資料、可在受控環境處理的非機密內部資料，以及不得提交至該平台的敏感資料分開；再按職能設定存取權限、檔案保留方式及人工覆核責任。這是從報道事實延伸出的治理分析，並非GenAI.mil已公開的完整操作規則。

同時，資料分級不能只靠使用者自行判斷。當平台支援檔案管理、專案協作和客製化GPT，提示內容、上傳檔案、共享工作區和可重複使用的任務設定，都可能成為資料流的一部分。機構若只規管最終輸出，卻忽略輸入和共享範圍，實際風險仍可能留在工作流程之中。這亦解釋為何認證、政府雲端與內建控管會在同一宗部署中同時出現。

多模型入口考驗的是流程一致性

Grok for Government同樣通過CUI Impact Level 5認證。iThome指出，它提供深度思考推理能力、Auto、Fast及Expert三種推理模式、可自訂工作區，以及可重複使用的Playbook範本；報道列舉的情境包括採購人員的市場研究分析與後勤人員的供應鏈管理。不同模型和操作模式可配合不同任務，卻也令管理變得更複雜：同一份材料在不同工具、工作區和範本之間流動時，資料邊界是否仍然一致，將是平台營運要面對的問題。

從機構角度看，多模型策略有實際取捨。它讓團隊可按任務選擇工具，減少受單一供應商功能所限；但資料政策、身分管理、培訓和輸出審核若各自為政，使用者便容易誤以為「已獲批准的平台」等於任何內容都可輸入。較成熟的做法，是讓共同的資料分級與存取規則先於模型選擇，並把客製化GPT或Playbook視為需要擁有人、版本管理及定期檢視的業務資產。

iThome報道稱，GenAI.mil上線逾9個月後，已有超過170萬名不重複使用者，佔該部門人力一半以上。這個數字至少反映受管控的生成式AI入口可以在大型組織取得廣泛接觸面，但不能單憑使用者數量推斷生產力、準確度或風險控制成效。下一步值得觀察的是，隨着更多功能與模型加入，平台會否公開更多有關權限、檔案管理、輸出覆核和實際工作流程的安排；這些細節對其他受規管行業借鏡最有參考價值。