Tuyên bố “GPT Gov” của OpenAI, được kiểm chứng: Điều gì thực sự đang vận hành trong các mạng tối mật

Vào ngày 26 tháng 9, một bài đăng trên X từ @chetaslua đã trích dẫn người đứng đầu chính sách an ninh quốc gia của Open​AI, Sasha Baker, mô tả "một mô hình dành riêng cho chính phủ mà chúng tôi gọi là G​PT Gov mà chúng tôi vừa giới thiệu vào các mạng lưới mật." Bài đăng này cho rằng đây là một sơ suất hầu như không ai nhận ra. Điều thực sự có thể kiểm chứng thì hẹp hơn và thú vị hơn: không có mô hình Open​AI nào có tên G​PT Gov ở bất cứ đâu trong hồ sơ công khai, sản phẩm mà Open​AI thực sự bán cho chính phủ là ChatGPT Gov, và các mô hình đang làm việc bên trong các hệ thống chính phủ Mỹ là những mô hình thương mại thông thường — G​PT-5.6 Sol, G​PT-5.6 Terra và G​PT-5.6 Luna, đã ra mắt để sử dụng cho chính phủ vào ngày 4 tháng 8 năm 2026. Thỏa thuận về mạng lưới mật khiến câu trích dẫn đúng về bản chất là có thật và có từ ngày 28 tháng 2 năm 2026. Tên trong câu trích dẫn dường như không phải là.

Bài viết này phân tách câu đó thành ba phần — những gì OpenAI đã nói chính thức, những gì Lầu Năm Góc đã nói chính thức, và những gì chưa ai hề nói — bởi vì thất bại đáng chú ý ở đây không phải là việc OpenAI đang làm việc cho chính phủ. Rõ ràng là có. Thất bại là ở chỗ một sự nhầm lẫn về tên gọi đã lan xa hơn trong một ngày so với những sự thật cốt lõi trong bảy tháng.

Điều gì có thể xác minh được về câu trích dẫn, và điều gì thì không

Bài đăng trên X là thật và có ghi ngày tháng. Nó mang emoji báo động, cách diễn đạt rằng “người của OpenAI đã để lộ khá nhiều thứ trong tuần này”, và câu trích dẫn của Baker ở dạng trực tiếp. Nó có kèm một ảnh chụp màn hình. Xét bề ngoài, đó là một tuyên bố về một phát ngôn công khai của một lãnh đạo OpenAI có tên cụ thể.

Vấn đề nằm ở độ sâu ghi nguồn. Bài đăng dẫn lại một lời trích dẫn. Nó không trỏ tới một bản ghi âm, một bản gỡ băng, một sân khấu hay một người phỏng vấn, và kể từ đó, không hãng tin, ấn phẩm chuyên ngành hay bản gỡ băng podcast nào đã đăng tải câu đó. Chúng tôi đã tìm trong kho lưu trữ Global Affairs của OpenAI (không có bài đăng tháng 9 nào nhắc đến Baker, các mô hình chính phủ hay mạng mật), phòng tin tức của OpenAI (không có trang sản phẩm hay thông báo "GPT Gov"), kho lưu trữ thông cáo của Bộ Chiến tranh Hoa Kỳ, và các chỉ mục tin tức tổng hợp trong các khoảng thời gian 7, 14, 30 và 60 ngày. Trong tất cả những nơi đó, chuỗi "GPT Gov" trả về không kết quả nào do OpenAI viết. Thứ nó trả về là ChatGPT Gov, mỗi lần như vậy.

Bản thân Baker là người có thật và chức danh của bà là chính xác. Alexandra Nicole “Sasha” Baker là người đứng đầu Bộ phận Chính sách An ninh Quốc gia của OpenAI, một vị trí bà đảm nhiệm vào tháng 8 năm 2024 sau khi giữ chức Quyền Thứ trưởng Quốc phòng phụ trách Chính sách. Bà có phát biểu công khai — tại sự kiện Next 3 Billion của Semafor vào ngày 22 tháng 9 năm 2026, bà nói với những người có mặt rằng mình “thận trọng lạc quan” về các cuộc đàm phán thông báo an toàn AI giữa Mỹ–Trung được đưa tin, và vào ngày 23 tháng 9, bà đại diện OpenAI công bố việc mở rộng chương trình phòng thủ mạng Daybreak của mình tới Ukraine. Cả hai đều được ghi nhận chính thức kèm ngày tháng. Không sự việc nào liên quan đến một mô hình có tên GPT Gov, và bài viết của Semafor về lần xuất hiện ngày 22 tháng 9, khi đọc toàn văn, không hề đề cập đến các mạng tối mật.

Vậy cách đọc trung thực bài đăng là: một giám đốc điều hành có thật, một chủ đề đáng tin, một tên sản phẩm không tồn tại trong bất kỳ tài liệu OpenAI nào mà chúng ta có thể tìm thấy, và không có bản ghi nào có thể truy vết của câu nói như đã được trích dẫn. Đó là một dấu hiệu mạnh cho thấy người nói đã nói "ChatGPT Gov" — sản phẩm mà bà ấy hẳn có lý do để mô tả — và bài đăng hoặc đã nghe nhầm nó, hoặc đã cô đọng nó thành một tên mô hình nghe chỉn chu hơn.

Sản phẩm thực sự tồn tại: ChatGPT Gov, và hai điều khác nhau mà nó ám chỉ

ChatGPT Gov ra mắt ngày 28 tháng 1 năm 2025, dưới dạng triển khai tự host các mô hình tiên phong của OpenAI bên trong cloud Microsoft Azure thương mại hoặc Azure Government của chính cơ quan đó. Đây là một tenancy kiểu doanh nghiệp — SSO, bảng điều khiển quản trị, quản lý người dùng và nhóm, Custom GPT dùng chung, tính năng tải lên — trong đó cơ quan nắm giữ ranh giới dữ liệu thay vì OpenAI. Khi OpenAI công bố sản phẩm này, công ty cho biết đang theo đuổi chứng nhận FedRAMP Moderate và High, đồng thời đang “xem xét mở rộng ChatGPT Gov tới các khu vực tối mật của Azure.” Câu đó chính là mầm mống của phần lớn sự nhầm lẫn sau đó, bởi vì “xem xét” và “được đưa vào” cách nhau tới mười tám tháng cùng vài bậc chứng nhận.

Những gì thực sự đã được tung ra thì được chia theo cấp bậc, và các cấp bậc đó rất quan trọng nếu bạn đang cố tìm hiểu xem “classified” đang làm gì trong câu đó:

• Đã công bố và đang hoạt động — ChatGPT Gov, tự vận hành trên Azure Government, dành cho dữ liệu nhạy cảm không công khai ở cấp độ chứng nhận của chính cơ quan.

• Đã hoạt động từ ngày 4 tháng 8 năm 2026 — dòng GPT-5.6 (Sol, Terra, Luna) trong ChatGPT Enterprise cho các quy trình làm việc của chính phủ bên trong ranh giới của FedRAMP ModerateModerate nghĩa là thông tin chưa được phân loại nhưng được kiểm soát. Đây không phải là thông tin mật.

• Được ký ngày 28 tháng 2 năm 2026, và khác biệt với tất cả những điều trên — một thỏa thuận DoW nhằm triển khai các mô hình OpenAI trên các mạng tối mật của bộ, được Sam Altman công bố cùng ngày chính phủ chỉ định Anthropic là rủi ro chuỗi cung ứng và tìm cách loại bỏ nó.

Ba thứ đó thường bị gộp lẫn vào nhau, và chính sự gộp lẫn đó khiến một câu như câu trong bài đăng nghe như một tiết lộ. Phần mạng lưới mật chính là thỏa thuận tháng Hai. Nó đã được công khai trong bảy tháng.

Thỏa thuận về mạng mật, theo dòng thời gian thực tế của nó

Việc triển khai tuyệt mật không phải là tin đồn và cũng không phải là sơ suất. Reuters đưa tin về việc này vào ngày 28 tháng 2 năm 2026, trích dẫn trực tiếp lời Altman: thỏa thuận là triển khai các mô hình AI của công ty trên các mạng đám mây tuyệt mật. OpenAI đã công bố bản tường thuật của riêng mình ("Thỏa thuận của chúng tôi với Bộ Chiến tranh") vào ngày hôm sau. Vào ngày 1 tháng 5, Bộ Chiến tranh đã công bố một thông cáo có tiêu đề "Các thỏa thuận AI cho mạng tuyệt mật", bao gồm tám công ty AI tiên phong — không chỉ riêng OpenAI. Đến lúc đó, hình hài của chương trình đã được công khai: nhiều nhà cung cấp, triển khai trên mạng tuyệt mật, sử dụng hợp pháp trong hoạt động, với chính sách sử dụng riêng của từng nhà cung cấp được xếp lên trên.

OpenAI sau đó đã hứng chịu chỉ trích công khai về những gì thỏa thuận ban đầu cho phép và đã tái đàm phán. BBC đưa tin vào ngày 3 tháng 3 rằng OpenAI đã "đồng ý thay đổi" một thỏa thuận mà giới chỉ trích gọi là "cơ hội chủ nghĩa và cẩu thả" liên quan đến việc sử dụng công nghệ của mình trong các hoạt động quân sự tuyệt mật. Altman nói với nhân viên rằng chính phủ nắm các quyết định tác chiến, và nói với một đối tượng rộng hơn vào đầu tháng 4 rằng ông đã "đánh giá sai" tâm trạng ngờ vực. Vào tháng 8, Nextgov đưa tin về kết quả thực tế: các mô hình GPT-5.6 có sẵn cho người dùng chính phủ thông qua ChatGPT Enterprise, ở mức FedRAMP Moderate.

Đặt hai dòng thời gian cạnh nhau và tuyên bố của bài đăng sẽ đảo ngược. Việc triển khai trên mạng mật là một câu chuyện mua sắm đã bảy tháng tuổi, với một báo cáo công khai của Reuters, một tuyên bố của OpenAI và một thông cáo báo chí của DoW đằng sau nó. Không có gì về nó là "bị lộ trong tuần này". Điều duy nhất trước đây chưa công khai là cái tên GPT Gov — và cái tên chính là phần không có bằng chứng xác thực.

Tại sao “GPT Gov” là hình dạng sai cho tên mô hình OpenAI

Đây là phần khiến cho sự nhập nhằng dễ xảy ra hơn cả việc tiết lộ. OpenAI không đặt tên mô hình theo tên khách hàng. Bề mặt đặt tên là GPT-<version> cộng thêm một từ chỉ hạng — dòng hiện tại là GPT-5.6 (Sol, Terra, Luna) với GPT-6 Astra ở trên — và một dòng sản phẩm riêng, cũ hơn mang tên ChatGPT <audience>, nơi ChatGPT Gov, ChatGPT Enterprise, ChatGPT Team và ChatGPT Edu thuộc về. "GPT Gov" mượn tiền tố mô hình và hậu tố sản phẩm, tạo ra thứ chẳng thuộc về bên nào.

Có một phản luận một phần đáng để nói ra hơn là che giấu: đã có những dấu hiệu về các biến thể mô hình dành riêng cho chính phủ. Một tài liệu của Lầu Năm Góc xuất hiện vào đầu tháng 9 mô tả các "mô hình nhiệm vụ" của OpenAI được định nghĩa bằng tỷ lệ từ chối tối thiểu. Nếu OpenAI đang tinh chỉnh hành vi mô hình cho các khách hàng quốc phòng, thì một tên triển khai riêng biệt không phải là điều không thể nghĩ tới. Nhưng một tài liệu mua sắm của Lầu Năm Góc mô tả các tiêu chí đánh giá không phải là tên sản phẩm của OpenAI, và không có nguồn nào từ OpenAI đã sử dụng thuật ngữ này. Hãy coi tài liệu về các mô hình nhiệm vụ là bằng chứng rằng công ty đang thực hiện việctinh chỉnh dành riêng cho chính phủ; đó không phải là bằng chứng rằng "GPT Gov" là tên gọi của việc tinh chỉnh đó.

Điều này có nghĩa gì nếu bạn đang xây dựng, chứ không phải đang giao ban

Đối với bất kỳ ai ở bên ngoài một cơ sở được cấp phép an ninh, câu trả lời thực tế không hề thay đổi chút nào. Các triển khai dành riêng cho chính phủ chạy trên cùng trọng số nền như API thương mại; nếu bạn muốn thứ mà người dùng chính phủ đang nhận được, các mô hình cần định giá là GPT-5.6 Sol, GPT-5.6 Terra và GPT-5.6 Luna, và mỗi mô hình đều vượt qua 272,000 token ngữ cảnh. Sol có giá $4.00 / $20.00 mỗi triệu dưới ngưỡng đó và $8.00 / $30.00 trên ngưỡng đó, Terra $2.00 / $12.00 rồi $4.00 / $18.00, và Luna $0.20 / $1.20 rồi $0.40 / $1.80. Đầu vào được lưu đệm là nơi phép tính thực sự xoay chuyển — $0.40 mỗi triệu trên Sol so với $4.00 cho đầu vào mới là mức giảm gấp mười lần, và trên Luna là $0.02 so với $0.20 — đó là ranh giới quyết định chi phí thực tế của một khối lượng công việc chạy lâu dài, nặng về tài liệu. Đối với phân loại hoặc trích xuất thay vì suy luận, Luna với mức giá đầu vào bằng một phần mười của Sol là lựa chọn nên dùng.

Những mức giá đó là giá niêm yết của chính nhà cung cấp, được chuyển nguyên giá mà không cộng thêm phụ trội, và cả ba đều có thể gọi ngay hôm nay chỉ với một khóa API. Nếu câu hỏi của bạn chính là câu hỏi mà bài viết nêu ra — chi phí để phục vụ các khối lượng công việc mang đặc thù chính phủ là bao nhiêu, và liệu bạn có thể làm điều đó mà không phải cam kết với một mô hình duy nhất hay không — thì câu trả lời là một lớp định tuyến, không phải một quy trình mua sắm. Bạn muốn có thể gửi cùng một yêu cầu tới Sol khi cần suy luận và tới Luna khi không cần, tự động chuyển đổi dự phòng khi một nhà cung cấp gặp trục trặc, và đổi ý vào tháng sau mà không cần hợp đồng thứ hai. Đó là phần của câu chuyện này mà người đọc có thể hành động dựa trên đó, và nó hoàn toàn không bị ảnh hưởng bởi việc mô hình được gọi là gì.

Điều cần thay đổi là cách bạn đọc bài đăng tiếp theo giống như bài này. Một trích dẫn được gán cho một giám đốc điều hành được nêu tên, không có bối cảnh xuất hiện, không có bản ghi và không có liên kết, là một tuyên bố từ một nguồn duy nhất về một người chứ không phải một tài liệu. Động thái đúng đắn là điều mà radar lẽ ra phải làm trước khi đưa bài viết này vào hàng đợi và là điều nó đã không làm: tìm kiếm chính xác chuỗi ký tự. Việc không có lần sử dụng "GPT Gov" nào do OpenAI viết, so với hàng chục lần sử dụng "ChatGPT Gov", không phải là một trường hợp khó phân định.

Những điều cần lưu ý

Ba điều sẽ giải quyết được chuyện này. Một trang sản phẩm hoặc mục giá của OpenAI sử dụng tên GPT Gov — không có cái nào tồn tại trên phòng tin tức, trang giải pháp cho chính phủ hay danh mục API. Một bản ghi âm hoặc bản ghi chép về lần xuất hiện của Baker mà bài đăng trích dẫn, với sân khấu và ngày tháng có thể xác định. Hoặc một thông báo mới từ DoW hoặc OpenAI nêu tên một mô hình dành riêng cho chính phủ, thứ sẽ thay thế thỏa thuận tháng Hai thay vì chỉ mô tả lại nó. Nếu bất kỳ điều nào trong số đó thành sự thật, bài này là sai và đáng được đính chính; cái tên trở thành có thật, và câu chuyện trở thành một buổi ra mắt.

Cho đến lúc đó, phiên bản chính xác là phiên bản nhàm chán. Các mô hình OpenAI đang chạy trên các mạng tối mật của Mỹ theo một thỏa thuận được ký ngày 28 tháng 2 năm 2026, cùng với bảy nhà cung cấp khác. OpenAI bán cho khách hàng chính phủ một không gian thuê ChatGPT tự lưu trữ có tên ChatGPT Gov, thứ đã trở nên sẵn có rộng rãi cho các workload FedRAMP Moderate trên dòng GPT-5.6 vào tháng Tám. Và cụm từ "GPT Gov" — điều cụ thể khiến bài đăng tuần này nghe như một tin độc quyền — có vẻ là sự nén gọn của dữ kiện thứ hai, chứ không phải là phát hiện về dữ kiện thứ ba.