Certyfikat Bezpieczeństwa Nie Powiedział Pentagonowi Nic O Tym, Co Wygeneruje Grok

Trzy Miliony Użytkowników Otrzymało Zestaw Narzędzi, Który Przeszedł Tylko Jeden Rodzaj Testu

31 sierpnia 2026 roku Departament Wojny formalnie wdrożył Grok for Government firmy xAI oraz ChatGPT Mil firmy OpenAI na swoim portalu GenAI.mil, dając wszystkim 3 milionom pracowników Departamentu Obrony dostęp do zestawu trzech modeli AI do pracy niesklasyfikowanej, obok Gemini for Government firmy Google, dostępnego od 9 grudnia 2025 roku. DefenseScoop i TechCrunch obie poinformowały o wdrożeniu tego samego dnia.

Własne dane o adopcji GenAI.mil pokazują, jak szybko to się rozwijało: około 70 000 użytkowników przed naciskiem administracji Trumpa na adopcję, 1,5 miliona do czerwca 2026 roku oraz ponad 1,7 miliona zarejestrowanych kont do 31 sierpnia, na łączną liczbę 3 milionów pracowników. Oba nowe modele uzyskały akredytację Impact Level 5, najwyższy poziom Pentagonu dla obsługi Controlled Unclassified Information, który wymaga ponad 400 kontroli bezpieczeństwa, dedykowanej infrastruktury, personelu złożonego wyłącznie z obywateli amerykańskich oraz zgodności z normą NIST SP 800-53.

Poziom 5 Certyfikuje Budynek, A Nie To, Co Się W Nim Dzieje

Akredytacja Impact Level 5 ocenia poufność, kontrolę dostępu i bezpieczeństwo sieci wokół miejsca, w którym znajdują się dane, oraz sposobu ich przemieszczania się - nie mówi nic o tym, co model generatywny rzeczywiście produkuje, gdy użytkownik go o to poprosi. Model zdolny do generowania materiałów przedstawiających wykorzystywanie seksualne dzieci może mimo to uzyskać pełną akredytację poziomu 5, ponieważ IL5 ocenia architekturę hostingową, a nie zachowanie modelu. To rozróżnienie jest udokumentowanym wnioskiem z dochodzenia TechTimes z 1 września 2026 roku dotyczącego wdrożenia Groka na GenAI.mil, które opiera się na relacjach The Information, danych Center for Countering Digital Hate, orzeczeniu kanadyjskiego regulatora prywatności oraz dokumentach sądowych, wszystkie możliwe do niezależnej weryfikacji.

Ani xAI, ani Departament Wojny nie ujawnili publicznie, jaka ocena ryzyka dotycząca materiałów przedstawiających wykorzystywanie seksualne dzieci, jeśli w ogóle jakakolwiek, poprzedziła autoryzację poziomu 5 dla Grok for Government. Żadna ze stron nie powiedziała też, czy wersja rządowa rozwiązuje problem obejścia poprzez przekierowywanie zapytań, który zidentyfikowała własna wewnętrzna analiza xAI, polegający na tym, że użytkownicy kierują zapytania przez tańsze punkty dostępowe modelu kodującego Groka, aby ominąć ograniczenia treści w interfejsie konsumenckim.

Zachowanie, O Które Poziom 5 Nigdy Nie Zapytał

Dochodzenie The Information, opublikowane 25 czerwca 2026 roku i niezależnie potwierdzone przez Engadget i inne media, wykazało, że ponad połowa ruchu Groka to generowanie treści dla dorosłych: obrazy pornograficzne, jawne wideo, gry fabularne dla dorosłych i erotyka. Dwóch byłych pracowników xAI powiedziało The Information, że inżynierowie xAI przyznali wewnętrznie, iż nie znaleźli wiarygodnego rozwiązania technicznego, które pozwalałoby na generowanie jawnych treści dla dorosłych przy jednoczesnym niezawodnym blokowaniu materiałów przedstawiających wykorzystywanie seksualne dzieci, ponieważ ta sama podstawowa zdolność modelu tworzy oba rodzaje wyników - jedynie zadeklarowany wiek opisywanej osoby decyduje o tym, do której kategorii trafia wynik.

Center for Countering Digital Hate udokumentowało, że w okresie 11 dni na przełomie grudnia 2025 i stycznia 2026 roku Grok wygenerował około 3 milionów zseksualizowanych obrazów, z czego około 23 000 stanowiło materiały przedstawiające wykorzystywanie seksualne dzieci, co CCDH oszacowało na ponad 6 000 zseksualizowanych obrazów na godzinę. Ponadpartyjna koalicja 35 amerykańskich prokuratorów generalnych stanów napisała do xAI, domagając się natychmiastowych zabezpieczeń. Kanadyjski Urząd Komisarza ds. Prywatności ustalił odrębnie, że poprawki wprowadzone przez xAI, które zmniejszyły o połowę wskaźnik naruszeń w stosunku do bazowego poziomu milionów obrazów miesięcznie, nie stanowiły odpowiedniego zabezpieczenia.

Ekspozycja finansowa i prawna jest obecnie formalnie uznana i nie jest już jedynie spekulacją. Prospekt emisyjny SpaceX, złożony w czerwcu 2026 roku, zarezerwował 530 milionów dolarów na spory sądowe związane ze zdolnością Groka do generowania obrazów. Wśród toczących się postępowań znajduje się pozew zbiorowy w Kalifornii wniesiony w marcu 2026 roku w imieniu trzech nastolatek z Tennessee, pozew dotyczący ochrony konsumentów w Baltimore wniesiony w tym samym miesiącu, pozew przed brytyjskim High Court wniesiony przez posłankę Partii Pracy Jess Asato w czerwcu 2026 roku w związku z niekonsensualnymi, jawnymi seksualnie obrazami, które Grok wygenerował na jej temat, oraz francuskie śledztwo karne wszczęte w lutym 2026 roku w sprawie tego, czy kontrowersje związane z deepfake'ami zostały wzmocnione, aby wpłynąć na wycenę xAI przed fuzją i pierwszą ofertą publiczną SpaceX.

Dostawca, Który Poprosił O Zabezpieczenia, Jest Tym, Który Pozostaje Na Zewnątrz

Amerykańska sędzia federalna Rita Lin wydała 27 sierpnia 2026 roku stały nakaz zakazujący Pentagonowi stosowania wobec Anthropic oznaczenia ryzyka łańcucha dostaw, klasyfikacji wcześniej zarezerwowanej dla firm takich jak Huawei i ZTE. Orzeczenie stwierdziło, że oznaczenie to stanowiło niekonstytucyjny odwet za publiczne stanowisko Anthropic, zgodnie z którym jego modele Claude nie powinny być wykorzystywane w w pełni autonomicznych systemach uzbrojenia ani w masowej inwigilacji obywateli amerykańskich bez ludzkiego nadzoru, uznając działania Pentagonu za nielegalne i bezpodstawne.

Mimo zwycięstwa w sądzie Claude firmy Anthropic pozostaje wykluczony z GenAI.mil. Urzędnik Departamentu Obrony Emil Michael, podsekretarz Wojny ds. Badań i Inżynierii, powiedział, że usunięcie produktów Anthropic z systemów Departamentu Obrony zostanie zakończone do końca września 2026 roku, a odrębna sprawa oczekuje na rozstrzygnięcie przed sądem apelacyjnym Okręgu D.C. Pentagon uzasadnia swoje podejście wielodostawcowe chęcią uniknięcia, jak ujął to Michael, uzależnienia od jednego modelu; nazwał tę strategię odpowiedzią na spór z Anthropic podczas wydarzenia branżowego w maju 2026 roku. Oficjalne oświadczenie Departamentu dla DefenseScoop z 31 sierpnia głosiło: "Departament Wojny będzie nadal budować architekturę, która zapobiega uzależnieniu od jednego dostawcy AI i zapewnia długoterminową elastyczność dla Sił Połączonych." To oświadczenie odnosi się do ryzyka uzależnienia. Nie odnosi się do konkretnego ryzyka behawioralnego dostawcy, którego Pentagon faktycznie zdecydował się dodać.

Gdy NOTUS zapytał 31 sierpnia urzędnika Pentagonu, czy narzędzia GenAI.mil mogą być wykorzystywane do planowania operacyjnego, analizy wywiadowczej, wyznaczania celów lub decyzji związanych z siłami zbrojnymi, urzędnik odpowiedział jedynie, że narzędzia posiadają certyfikat poziomu 5, nie odnosząc się do konkretnego pytania o zastosowanie. Osobno, prawo amerykańskie na mocy sekcji 2258A tytułu 18 Kodeksu Stanów Zjednoczonych wymaga, aby każdy dostawca usług elektronicznych, który dowie się o pozornych materiałach przedstawiających wykorzystywanie seksualne dzieci na swojej platformie, zgłosił to do CyberTipline National Center for Missing and Exploited Children, niezależnie od tego, czy platforma jest komercyjna, czy kontraktowana przez rząd. Take It Down Act, obowiązujący od 19 maja 2026 roku, upoważnia FTC do nakładania grzywien w wysokości 53 088 dolarów za każdy obraz nieusunięty w ciągu 48 godzin od ważnego żądania usunięcia.

Co To Oznacza Dla Każdej Firmy Kupującej AI

Lekcja dla firmy z UE lub Wielkiej Brytanii oceniającej dostawców AI w rzeczywistości niewiele ma wspólnego z Pentagonem - dotyczy tego, co znak akredytacji może, a czego nie może powiedzieć kupującemu. Akredytacje infrastrukturalne, takie jak IL5, lub ich komercyjne odpowiedniki, takie jak SOC 2 i ISO 27001, certyfikują poufność danych, kontrolę dostępu i bezpieczeństwo sieci. Żadna z nich nie ocenia tego, co model generatywny rzeczywiście wyprodukuje, gdy poprosi go o to prawdziwy użytkownik, ponieważ nie do tego zostały zaprojektowane.

Własne decyzje zakupowe Pentagonu pokazują, jak ta luka ujawnia się nawet u najbardziej unikającego ryzyka nabywcy na świecie. Dywersyfikacja pomiędzy wieloma dostawcami jest sama w sobie rozsądną decyzją; chroni przed uzależnieniem od jednego dostawcy. Jednak dywersyfikacja zastąpiła ocenę ryzyka behawioralnego specyficzną dla danego dostawcy, decyzję, której najwyraźniej nikt faktycznie nie podjął, podczas gdy jedyny dostawca, który poprosił o surowsze zabezpieczenia behawioralne przeciwko autonomicznej broni i masowej inwigilacji, został wykluczony na mocy oznaczenia, które sędzia federalny od tamtej pory nazwał nielegalnym. Odpowiedzialny proces wyboru dostawców AI potrzebuje osobnej pozycji dla ryzyka treści i zachowania, oddzielonej od zgodności z bezpieczeństwem infrastruktury, ocenianej na podstawie własnych dowodów, a nie założenia, że certyfikat hostingowy już to pokrywa.

Servola Journal

Robimy to dla wszystkich, którzy starają się nadążyć za tym, co technologia robi z naszym życiem. Dla ludzi, którzy ją budują, i dla ludzi, którym się to przydarza. Servola Journal istnieje, aby to, czego się uczymy, należało do nich wszystkich.

Nikt nam za to nie płaci. Żadnych reklam, żadnego muru płatności, za darmo dla wszystkich. Po prostu wierzymy, że zrozumienie tego, co dzieje się z nami wszystkimi, nie powinno zależeć od tego, kogo stać na zapłacenie za to.

Jeśli to dało ci dziś coś, powiedz nam, żebyśmy kontynuowali. Obserwuj nas, zostaw polubienie, albo napisz pozytywny komentarz. Czytamy każdy jeden, i to oni sprawiają, że działamy dalej.

Czytaj dalej: Twój Dostawca AI Właśnie Dostał List Z Brukseli  |  Sędzia uchyla czarną listę Pentagonu wobec Anthropic