Et Sikkerhedsmærke Fortalte Pentagon Intet Om Hvad Grok Ville Generere

Tre Millioner Brugere Fik Et Værktøjssæt, Der Kun Bestod Én Slags Test

Den 31. august 2026 udrullede Department of War formelt xAI's Grok for Government og OpenAI's ChatGPT Mil på sin portal GenAI.mil, hvilket gav alle 3 millioner ansatte i forsvarsministeriet adgang til et værktøjssæt med tre AI-modeller til ikke-klassificeret arbejde, sammen med Googles Gemini for Government, som har været i drift siden den 9. december 2025. DefenseScoop og TechCrunch rapporterede begge om udrulningen samme dag.

GenAI.mil's egne adoptionstal viser, hvor hurtigt det er gået: cirka 70.000 brugere før Trump-regeringen pressede på for adoption, 1,5 millioner inden juni 2026, og over 1,7 millioner registrerede konti inden den 31. august, ud af i alt 3 millioner forsvarsansatte. Begge de nye modeller opnåede Impact Level 5-godkendelsen, Pentagons højeste niveau for håndtering af Controlled Unclassified Information, som kræver over 400 sikkerhedskontroller, dedikeret infrastruktur, personale udelukkende bestående af amerikanske statsborgere og overensstemmelse med NIST SP 800-53.

IL5 Certificerer En Bygning, Ikke Hvad Der Sker Indenfor

Impact Level 5-godkendelsen vurderer fortrolighed, adgangskontrol og netværkssikkerhed omkring det sted, hvor data befinder sig, og hvordan de bevæger sig - den siger intet om, hvad en generativ model rent faktisk producerer, når en bruger beder den om det. En model, der er i stand til at generere materiale med seksuelt misbrug af børn, kan alligevel opnå den fulde IL5-godkendelse, fordi IL5 vurderer hostingarkitekturen, ikke modeladfærden. Denne skelnen er den dokumenterede konklusion i TechTimes' undersøgelse fra den 1. september 2026 af Groks udrulning på GenAI.mil, som bygger på The Informations dækning, data fra Center for Countering Digital Hate, en afgørelse fra den canadiske privatlivsmyndighed og retsdokumenter, som alle kan verificeres uafhængigt.

Hverken xAI eller Department of War har offentligt oplyst, hvilken CSAM-specifik risikovurdering, hvis nogen overhovedet, der gik forud for IL5-godkendelsen af Grok for Government. Ingen af parterne har heller sagt, om regeringsversionen adresserer en omdirigeringsmetode, som xAI's egen interne analyse havde identificeret, hvor brugere sender forespørgsler gennem Groks billigere kodningsmodel-endepunkter for at omgå indholdsbegrænsningerne i forbrugergrænsefladen.

Adfærden Som IL5 Aldrig Spurgte Om

The Informations undersøgelse, offentliggjort den 25. juni 2026 og bekræftet uafhængigt af Engadget og andre medier, viste, at over halvdelen af Groks trafik er generering af voksenindhold: pornografiske billeder, eksplicit video, voksenrollespil og erotik. To tidligere xAI-medarbejdere fortalte The Information, at xAI-ingeniører internt erkendte, at de ikke havde fundet en pålidelig teknisk løsning, der tillod generering af eksplicit voksenindhold og samtidig pålideligt blokerede CSAM, fordi den samme underliggende modelkapacitet producerer begge dele - kun den angivne alder på det beskrevne subjekt afgør, hvilken kategori resultatet falder i.

Center for Countering Digital Hate dokumenterede, at Grok i en periode på 11 dage sidst i december 2025 og først i januar 2026 genererede cirka 3 millioner seksualiserede billeder, heraf cirka 23.000, der udgjorde CSAM, en hastighed som CCDH vurderede til over 6.000 seksualiserede billeder i timen. En tværpolitisk koalition af 35 amerikanske delstatsanklagere skrev til xAI og krævede øjeblikkelige sikkerhedsforanstaltninger. Canadas privatlivskommissær fastslog separat, at xAI's afhjælpning, som halverede overtrædelsesraten fra en baseline på millioner af billeder om måneden, ikke udgjorde en tilstrækkelig sikring.

Den finansielle og juridiske eksponering er nu formelt anerkendt og ikke længere blot spekulation. SpaceX's børsprospekt, indgivet i juni 2026, afsatte 530 millioner dollar til retssager knyttet til Groks billedgenereringsevner. Blandt de igangværende sager er et gruppesøgsmål i Californien anlagt i marts 2026 på vegne af tre teenagere fra Tennessee, en forbrugerbeskyttelsessag i Baltimore anlagt samme måned, en sag ved den britiske High Court anlagt af Labour-parlamentsmedlem Jess Asato i juni 2026 over ikke-samtykkende seksuelt eksplicitte billeder, som Grok genererede af hende, samt en fransk strafferetlig efterforskning indledt i februar 2026 om, hvorvidt deepfake-kontroverser blev forstærket for at påvirke xAI's værdiansættelse forud for SpaceX's fusion og børsnotering.

Leverandøren Der Bad Om Sikkerhedsforanstaltninger Er Den, Der Holdes Ude

Den amerikanske føderale dommer Rita Lin udstedte den 27. august 2026 et permanent forbud, der forhindrer Pentagon i at håndhæve en forsyningskæderisikobetegnelse mod Anthropic, en klassifikation tidligere forbeholdt selskaber som Huawei og ZTE. Kendelsen fastslog, at betegnelsen udgjorde forfatningsstridig gengældelse for Anthropics offentlige holdning om, at selskabets Claude-modeller ikke bør anvendes i fuldt autonome våbensystemer eller i massovervågning af amerikanske borgere uden menneskeligt tilsyn, og kaldte Pentagons handlinger ulovlige og grundløse.

På trods af sejren i retten er Anthropics Claude fortsat udelukket fra GenAI.mil. Forsvarsembedsmand Emil Michael, viceminister for krig for forskning og teknik, sagde, at fjernelsen af Anthropics produkter fra forsvarsministeriets systemer ville være afsluttet inden udgangen af september 2026, og en separat sag verserer ved appelretten for D.C.-kredsen. Pentagon begrunder sin flerleverandørtilgang med et ønske om at undgå, i Michaels ord, at være bundet til én model; han kaldte strategien et modsvar til striden med Anthropic ved et branchearrangement i maj 2026. Ministeriets officielle udtalelse til DefenseScoop den 31. august lød: "Department of War vil fortsat opbygge en arkitektur, der forhindrer binding til én AI-leverandør og sikrer langsigtet fleksibilitet for de fælles styrker." Den udtalelse adresserer bindingsrisikoen. Den adresserer ikke den specifikke adfærdsrisiko ved den leverandør, som Pentagon rent faktisk valgte at tilføje.

Da NOTUS den 31. august spurgte en Pentagon-embedsmand, om GenAI.mil's værktøjer kunne bruges til operationel planlægning, efterretningsanalyse, måludpegning eller styrkerelaterede beslutninger, svarede embedsmanden kun, at værktøjerne var IL5-certificerede, uden at adressere det konkrete anvendelsesspørgsmål. Separat kræver amerikansk lov under 18 U.S.C. Section 2258A, at enhver udbyder af elektroniske tjenester, der bliver opmærksom på tilsyneladende CSAM på sin platform, skal indberette det til CyberTipline hos National Center for Missing and Exploited Children, uanset om platformen er kommerciel eller kontraheret af staten. Take It Down Act, der har været gældende siden den 19. maj 2026, giver FTC beføjelse til at pålægge bøder på 53.088 dollar pr. billede, der ikke fjernes inden for 48 timer efter en gyldig anmodning om fjernelse.

Hvad Dette Betyder For Enhver Virksomhed, Der Køber AI

Lektien for en virksomhed i EU eller Storbritannien, der vurderer AI-leverandører, handler egentlig ikke meget om Pentagon - den handler om, hvad et godkendelsesmærke kan og ikke kan fortælle en køber. Infrastrukturgodkendelser som IL5, eller deres kommercielle modstykker som SOC 2 og ISO 27001, certificerer datafortrolighed, adgangskontrol og netværkssikkerhed. Ingen af dem vurderer, hvad en generativ model rent faktisk vil producere, når en reel bruger beder den om det, for det er ikke det, de er designet til at måle.

Pentagons egne indkøbsbeslutninger viser, hvordan dette hul viser sig selv hos verdens mest risikoafvisende køber. Diversificering blandt flere leverandører er i sig selv en fornuftig beslutning; den beskytter mod afhængighed af én leverandør. Men diversificeringen erstattede en leverandørspecifik adfærdsrisikovurdering, en beslutning som ingen tilsyneladende reelt har truffet, mens den ene leverandør, der havde bedt om strengere adfærdsmæssige sikkerhedsforanstaltninger mod autonome våben og massovervågning, blev udelukket under en betegnelse, som en føderal dommer siden har kaldt ulovlig. En ansvarlig udvælgelsesproces for AI-leverandører har brug for en separat post til indholds- og adfærdsrisiko, adskilt fra overholdelse af infrastruktursikkerhed, vurderet ud fra egen dokumentation i stedet for at antage, at et hostingcertifikat allerede dækker det.

Servola Journal

Vi gør dette for alle, der prøver at følge med i, hvad teknologi gør ved vores liv. De mennesker, der bygger det, og de mennesker, det sker for. Servola Journal findes, så det vi lærer, tilhører dem alle.

Ingen betaler os for dette. Ingen reklamer, ingen betalingsmur, gratis for alle. Vi tror simpelthen, at det at forstå, hvad der sker for os alle, ikke bør afhænge af, hvem der har råd til at betale for det.

Hvis det gav dig noget i dag, så sig til os, at vi skal blive ved. Følg os, giv et like, eller skriv en positiv kommentar. Vi læser hver eneste en, og de er det, der holder os i gang.

Læs videre: Din AI-Leverandør Har Lige Fået Post Fra Bruxelles  |  Dommer ophæver Pentagons sortlistning af Anthropic