2026年8月31日、米国防総省（Department of War）がOpenAIのChatGPT Milと、Starshield AIのGrok for Governmentを、同省の生成AI基盤GenAI.milで同時に公開しました。

このニュースを「米軍が秘密の戦闘用ChatGPTを導入した」と読むと、中身をかなり取り違えます。

ChatGPT Milが扱えるのは機密情報ではありません。Impact Level 5（IL5）で認定された、管理された非機密情報（CUI）までです。公式リリースが挙げている初期用途も、計画・政策・物流・行政といった文書中心の非機密業務でした。

実際に起きたのは、170万人超がすでに使っている巨大組織の共通AI基盤へ、Gemini・ChatGPT・Grokという3つのフロンティアAIが並んだ、という出来事です。

自分の会社でAIをどう配るか考えている人にとっては、こちらの構造のほうが参考になります。

目次

何が起きたか：GenAI.milに2つのモデルが同時に載った

国防総省は8月31日、2本のリリースを同じ日に出しました。

ChatGPT Milについて公式が説明しているのは、次の4点です（国防総省のリリース）。

  • CUIをIL5で扱えるものとして認定されている
  • 中心機能はchat、files、projects、custom GPTsで、追加機能は順次入る
  • 対象業務は計画、政策、物流、行政などの文書中心の非機密業務
  • 300万人を超える省の職員規模まで対応する設計になっている

Grok for Governmentも同じくIL5／CUIでの認定です。提供される機能には、深く考える推論、Auto・Fast・Expertという3つの推論モード、カスタマイズ可能なワークスペース、継続するプロジェクト、組織の手順を再利用するplaybooksが挙がっています（国防総省のリリース）。

同じリリースには、GenAI.milが公開から9か月で170万人超のユニークユーザーをオンボードした、という数字も入っています。母数は300万人超の職員です。

つまり今回の話は「新しいAIサービスが1つ増えた」ではなく、すでに半分以上の職員が触っている基盤に、選べるモデルがもう2つ増えた、という話でした。

一番大きな誤解：IL5は「機密」という意味ではない

ChatGPT MilがIL5／CUI向けで、機密ネットワーク向け契約とは別であることを示す図解

米国防総省のクラウドセキュリティ区分では、IL5とIL6の中身が次のように分かれています（DoD Cloud Security Playbook）。

  • IL5：追加の保護が必要なCUIと、一部の非機密National Security Systems
  • IL6：SECRETまでの機密情報

ChatGPT MilとGrok for Governmentが認定されているのはIL5です。SECRET級の情報をそのまま投げ込める環境ではありません。

日本語のニュースだと「機微情報を扱える」という表現がそのまま「機密を扱える」に読み替えられがちですが、この2つは別物として押さえておいたほうがいいです。

機密ネットワーク側は、まったく別の契約で動いている

ややこしいのは、OpenAI自身も機密環境に入っている点です。ただしそれは、今回のChatGPT Milとはまったく別の契約で動いています。

2026年5月1日、国防総省は機密ネットワークへのAI展開について、次の8社との合意を公表しました。

  • SpaceX
  • OpenAI
  • Google
  • NVIDIA
  • Reflection
  • Microsoft
  • Amazon Web Services
  • Oracle

対象はIL6とIL7の環境で、用途にはデータ統合、状況認識の向上、複雑な作戦環境での意思決定支援が明記されています（国防総省のリリース）。

整理すると、こういう二階建てになります。

ChatGPT Mil（GenAI.mil）機密ネットワーク向け契約
区分IL5／CUIIL6・IL7
位置づけ大規模な日常業務AI作戦・情報・意思決定支援
想定用途計画、政策、物流、行政データ統合、状況認識、意思決定支援

この2つを混ぜて「ChatGPT Milが戦場の機密AIになった」と説明すると、かなりミスリーディングになります。

なお、5月1日のリリース時点でGenAI.milは、公開から5か月で130万人超が利用し、数千万件のプロンプトと数十万のAIエージェントが展開済みだと報告されています。エージェントの数のほうが、個人的には気になりました。

入力したデータはOpenAIの学習に使われるのか

ChatGPT Milについては、OpenAIがはっきり書いています。

GenAI.mil上で処理されるデータは政府環境内に隔離され、OpenAIの公開モデルや商用モデルのトレーニングや改善には使用されない、という説明です（OpenAIの発表）。

これは一般企業がAIを導入するときにも当てはまります。ここで売られているのは単なるGPTへのアクセス権ではなく、次をまとめた環境だからです。

  • モデルそのもの
  • データの隔離
  • IDと権限の管理
  • セキュリティ認証
  • プロジェクトやエージェントといった業務側の器

Grok for Governmentのデータ保持と学習利用の条件については、今回確認した公式資料の範囲では、OpenAIと同じ粒度の記述が見つかりませんでした。同じ条件だろうと当てはめずに、必要なら提供元へ直接確認するのが安全です。

OpenAIが公表した3つのレッドライン

機密環境向けの合意について、OpenAIは越えない一線を3つ公表しています（OpenAIの説明）。

  • 国内での大規模監視を目的として自社技術を使わせない
  • 自律型兵器システムの指揮に自社技術を使わせない
  • ソーシャルクレジットのような、重大な影響を伴う自動化された意思決定に使わせない

守り方も具体的です。安全機構を外したモデルは渡さず、クラウド限定で展開し、安全に関する技術基盤の最終的な裁量はOpenAIが持ちます。セキュリティクリアランスを取得したOpenAIのエンジニアと安全研究者も現場に関与します。

自律型致死兵器へ転用されうるという理由から、エッジデバイスへの展開も行わないと明言しました。

2026年3月2日の更新では、国内監視の禁止がさらに具体化されています。商業的に取得した個人情報の利用も含めて米国人への国内監視には使わないこと、NSAなど国防総省の情報機関はこの契約のサービスを使わず、提供するなら新しい契約が必要になることが示されました。

ただし契約全文は公開されていません。外から読めるのはOpenAI側の説明と公開された条項の抜粋なので、第三者が契約全体を検証した状態ではない、という前提で受け取る必要があります。

Claudeだけが載っていない。その裏で8月27日に判決が出た

GenAI.milにはGemini、ChatGPT、Grokが並びました。当初は候補に挙がっていたAnthropicのClaudeが、ここにいません。

Anthropicと国防総省は、国内の大量監視と自律型兵器をめぐる契約条件で折り合わず、国防総省は2026年2月にAnthropicを「supply-chain risk」に指定しました。

ところが8月27日、連邦地裁のRita Lin判事が、この指定を違法として取り消しを命じています。判決は、国防総省が使うAIベンダーを自由に選べること自体は認めたうえで、Anthropicに課した広範な措置は「illegal and baseless」だったと結論づけました。判事は、修正第1条に違反する報復であり、恣意的で気まぐれな判断だったとも述べています（CNN、NPR）。

この一件が示しているのは、AI競争の軸がもう「どのモデルが賢いか」だけではない、ということです。

発注側が求める利用の自由度と、AI企業が譲らない安全ガードレールを、どう契約に落とし込むか。ここで折り合えるかどうかが、そのまま採用可否になっています。

中身のモデルは何か

国防総省の公式リリースは、ChatGPT Milの基盤モデル名を書いていません。

DefenseScoopの報道によると、現在はGPT-5.4 Terraが提供されていて、GPT-5.6 Terraが近日中に追加される予定とされています（DefenseScoop）。

こちらは政府の公式発表ではなく報道ベースなので、リリースに書かれた内容とは分けて扱ったほうがいいです。

もう1つ、一般向けのGPT-5.6 Terraが持つ機能がすべてChatGPT Milでも使えるとは限りません。政府環境では、ツールや接続先、検索、computer-useといった機能が個別に承認される可能性があります。

企業のAI導入で参考になるのはどこか

今回、モデルの性能そのものより見ておく価値があるのは、GenAI.milという器のほうです。

構造はこうなっています。

  • Gemini・ChatGPT・Grokという複数のモデルが同じ入口に並ぶ
  • その下に共通の認証、データ、プロジェクト環境がある
  • さらにcustom GPT、エージェント、playbooksという再利用の層が乗る
  • 職員ごとの業務フローがそこにぶら下がる
  • 全体を権限と監査とセキュリティで統制する

この形は、一般企業の数年後にもかなり近いはずです。

「全社員にChatGPT Enterpriseを配って終わり」ではなく、業務ごとに使うモデルを選び、機微度に応じて入力先を分け、社内資料は権限に応じて参照させ、定型作業はエージェントに寄せる。そういうマルチモデルの基盤づくりへ、遅かれ早かれ寄っていくと思います。

その意味で、今回の最大のニュースは「米軍がChatGPTを採用した」ではありません。超大規模な組織が、どのAIを使うかより、複数のAIをどう統治して業務へ埋め込むかという段階に入った、というほうです。

よくある質問

ChatGPT Milは機密情報を扱えるのですか？

扱えません。認定されているのはImpact Level 5（IL5）で、対象は管理された非機密情報（CUI）と一部の非機密National Security Systemsです。

SECRETまでの機密情報はIL6の区分で、こちらは今回のGenAI.milの発表とは別の契約になります。

ChatGPT Milは一般のChatGPTと同じものですか？

同じではありません。政府向けクラウド上で動く専用の環境で、データは政府環境内に隔離されます。

基盤モデルについても公式発表に記載はなく、報道ベースでGPT-5.4 Terraが提供中とされています。一般版の機能がすべて使えるとは限らず、ツールや接続先は個別に承認される可能性があります。

GenAI.milに入力したデータはAIの学習に使われますか？

ChatGPT Milについて、OpenAIは政府環境内に隔離され、公開モデルや商用モデルの学習や改善には使用しないと明記しています。

Grok for Governmentのデータ保持や学習利用の条件は、今回確認した公式資料の範囲では同じ粒度の記述が見つかりませんでした。

なぜGenAI.milにClaudeがないのですか？

Anthropicと国防総省が、国内の大量監視と自律型兵器をめぐる契約条件で折り合わなかったためです。国防総省は2026年2月にAnthropicをsupply-chain riskに指定しました。

8月27日に連邦地裁がこの指定を違法と判断して取り消しを命じたため、今後の扱いは変わる可能性があります。

まとめ：読み替えるべきは「軍がAIを買った」ではなく「AIの統治」

今回のニュースの核は、170万人規模の組織が、非機密業務向けの共通AI基盤へ複数のフロンティアAIを並べたことにあります。

押さえるのは3つです。

  • IL5はCUIまで。機密を扱えるという意味ではなく、機密ネットワーク向けは別契約
  • データは政府環境内に隔離され、ChatGPT Milについては学習に使わないと明記されている
  • Claudeの不在は性能の問題ではなく、安全条件と契約条件の折り合いの問題

自社のAI導入を考えているなら、最初に決めるのは配るモデルではなく、どの機微度の情報をどの入口へ流すかの線引きです。そこが決まっていないと、モデルを増やすほど統制しきれなくなります。