OpenAI 的「GPT Gov」說法查核：機密網路中實際運行的究竟是什麼

9 月 26 日，@chetaslua 在 X 上的一則貼文引述了 Open​AI 國家安全政策主管 Sasha Baker 的說法，她描述「一款政府專用的模型，我們稱之為 G​PT Gov，才剛引進機密網路」。該貼文將此定調為幾乎沒人察覺的口誤。實際上可查證的範圍更窄、也更有意思：公開紀錄中根本沒有任何名為 G​PT Gov 的 Open​AI 模型；Open​AI 真正賣給政府的產品是 ChatGPT Gov，而在美國政府系統內實際運作的模型則是一般的商用模型——GPT-5.6 Sol、GPT-5.6 Terra 與 GPT-5.6 Luna，這些模型於 2026 年 8 月 4 日正式開放政府使用。讓那段引述在實質上成立的那份機密網路協議確有其事，可追溯至 2026 年 2 月 28 日。但引述中的那個名稱似乎並非如此。

這篇文章把這句話分成三個部分——OpenAI 公開說過的話、五角大廈公開說過的話，以及完全沒人說過的話——因為這裡真正有意思的失敗，並不是 OpenAI 在做政府的工作。它顯然是在做。失敗在於，名稱上的混淆在一天內傳得比背後的事實在七個月內還遠。

關於這則引文，哪些是可驗證的，哪些不是？

X 貼文是真實的，而且有日期。它帶有警報表情符號、那個「OpenAI 的人這週說漏了很多」的定調，以及以直接引語呈現的 Baker 引文。它附有一張截圖。從表面上看，這是關於一位具名 OpenAI 高階主管公開發言的說法。

問題在於引註深度。這則貼文引用的是一句引文。它並未指向錄音、逐字稿、活動舞台或採訪者，而此後也沒有任何通訊社、行業媒體或播客逐字稿出現過這句話。我們搜尋了 OpenAI 全球事務檔案庫（沒有任何 9 月貼文提及 Baker、政府模型或機密網路）、OpenAI 新聞室（沒有「GPT Gov」產品頁面或公告）、美國戰爭部發布檔案庫，以及涵蓋 7、14、30 與 60 天區間的一般新聞索引。在所有這些來源中，「GPT Gov」這個字串回傳的結果裡，由 OpenAI 撰寫的用例為零。它回傳的是ChatGPT Gov，每一次都是。

貝克本人確有其人，她的頭銜也正確。Alexandra Nicole「Sasha」Baker 是 OpenAI 的國家安全政策主管，她於 2024 年 8 月上任，此前曾擔任國防部政策代理次長。她確實會公開發言——在 2026 年 9 月 22 日 Semafor 的 Next 3 Billion 活動上，她對在場人士說，她對據報的美中 AI 安全通知會談「審慎樂觀」；並於 9 月 23 日代表 OpenAI 出面宣布將其 Daybreak 網路防禦計畫擴展至烏克蘭。這兩件事都有公開紀錄並載明日期。兩者都不涉及名為 GPT Gov 的模型，而 Semafor 對 9 月 22 日那場亮相的報導若全文閱讀，完全沒有提及機密網路。

因此，對這則貼文最誠實的解讀是：一位真實的高階主管、一個合理的主題、一個在我們能找到的任何 OpenAI 文件中都不存在的產品名稱，以及沒有可追溯的錄音能證實所引述的那句話。這是個強烈訊號，顯示講者說的是「ChatGPT Gov」——也就是她會有理由描述的那個產品——而這則貼文若不是聽錯了，就是把它濃縮成一個聽起來更順耳的模型名稱。

確實存在的產品：ChatGPT Gov，以及它所代表的兩種不同事物

ChatGPT Gov 於 2025 年 1 月 28 日推出，作為 OpenAI 前沿模型的自架部署，部署在政府機關自家的 Microsoft Azure 商業雲或 Azure Government 雲中。它是一種企業式租用戶環境——具備 SSO、管理主控台、使用者與群組管理、共用的 Custom GPTs、上傳功能——由該機關而非 OpenAI 掌握資料邊界。當 OpenAI 宣布此事時，該公司表示正在爭取 FedRAMP Moderate 與 High 認證，並「評估將 ChatGPT Gov 擴展至 Azure 的機密區域」。這句話是隨後大多數混亂的根源，因為「評估」與「導入」之間相隔十八個月與數個認證層級。

實際上已經出貨的東西是分級的，而如果你正試圖弄清楚「classified」在那句話裡的作用，這些分級就很重要：

• 已宣布並上線 — ChatGPT Gov，在 Azure Government 上自行託管，適用於機構自身認證層級的非公開敏感資料。

• 自 2026 年 8 月 4 日起上線——GPT-5.6 系列（Sol、Terra、Luna）已在 ChatGPT Enterprise 中，於 FedRAMP 的 Moderate 邊界內支援政府工作流程。Moderate 意指受控非機密資訊。它並非機密資訊。

• 於2026年2月28日簽署，且與上述各項均有所不同——這是一項國防部（DoW）協議，旨在於該部的機密網路上部署OpenAI模型，並由Sam Altman在政府將Anthropic列為供應鏈風險、著手將其剔除的同一天宣布。

那三個經常被混為一談，而正是這種混同，讓貼文中那樣的一句話聽起來像是一則爆料。那則關於機密網路的報導就是二月的協議。它已經公開七個月了。

機密網路協議，在其實際時間軸上

這項機密部署既不是謠言，也不是口誤。路透社於2026年2月28日報導此事，直接引述奧特曼的說法：協議內容是將該公司的AI模型部署到機密網路上。OpenAI隔天發表了自己的說法（〈我們與戰爭部的協議〉）。5月1日，戰爭部發布了一份題為〈機密網路AI協議〉的新聞稿，涵蓋八家前沿AI公司——並非只有OpenAI。到了那時，該計畫的輪廓已公開：多家供應商、機密網路部署、合法作戰用途，並在各家供應商自身的使用政策之上疊加。

OpenAI 隨後因原始協議所允許的內容而遭到公開批評，並重新展開談判。BBC 於 3 月 3 日報導，OpenAI 已「同意修改」一項協議；批評者稱該協議在將其技術用於機密軍事行動方面「投機且草率」。Altman 告訴員工，作戰決策由政府主導，並於四月初向更廣泛的受眾表示，他「誤判」了這股不信任的氛圍。八月，Nextgov 報導了實際結果：GPT-5.6 模型透過 ChatGPT Enterprise 提供給政府使用者，達到 FedRAMP Moderate 等級。

把兩條時間線並排一看，這則貼文的說法就反轉了。這個機密網路部署是一則已存在七個月的採購消息，背後有公開的 Reuters 報導、OpenAI 聲明和 DoW 新聞稿。其中沒有任何部分是「本週不小心洩漏」的。唯一先前未公開的是 GPT Gov 這個名稱——而這個名稱正是沒有佐證的部分。

為什麼「GPT Gov」不是 OpenAI 模型名稱的正確形式

這正是讓混淆比揭露本身更可能發生的部分。OpenAI 不會以客戶來命名模型。命名表面是 GPT-<版本>加上一個層級詞——目前的家族是 GPT-5.6（Sol、Terra、Luna），其上還有 GPT-6 Astra——以及另一條較舊、名為 ChatGPT <受眾> 的獨立產品線，ChatGPT Gov、ChatGPT Enterprise、ChatGPT Team 和 ChatGPT Edu 就屬於這條產品線。「GPT Gov」借用了模型前綴和產品後綴，產生了一個兩者皆非的東西。

有一個值得說出來、而非藏起來的部分反論：一直有政府專用模型變體的跡象。一份五角大廈文件在九月初曝光，內容描述OpenAI以最低拒答率定義的「任務模型」。如果OpenAI正為國防客戶調整模型行為，一個不同的部署名稱並非不可想像。但一份描述評估標準的五角大廈採購文件，不是OpenAI的產品名稱，也沒有任何OpenAI的消息來源採用這個詞。把任務模型文件視為一項證據，顯示該公司正在進行政府專用調校；這不是證明這種調校稱為「GPT Gov」的證據。

如果你是在打造，而不是在做簡報，這意味著什麼

對於任何不在已獲安全許可設施內的人來說，實際答案完全不會改變。政府專用部署與商業 API 執行於相同的底層權重；如果你想要政府使用者所獲得的內容，要為其定價的模型是 GPT-5.6 Sol、GPT-5.6 Terra 和 GPT-5.6 Luna，而且每一個在上下文超過 272,000 個詞元時都會調升。Sol 在該門檻以下為每百萬 $4.00 / $20.00，在該門檻以上為 $8.00 / $30.00，Terra 為 $2.00 / $12.00，接著是 $4.00 / $18.00，Luna 則為 $0.20 / $1.20，接著是 $0.40 / $1.80。快取輸入才是真正讓計算出現轉折的地方——Sol 每百萬 $0.40 對上未快取的 $4.00，是十倍的折扣，而在 Luna 上則是 $0.02 對上 $0.20——這正是決定長時間執行、文件密集型工作負載實際成本的關鍵。若用於分類或擷取，而非推理，以 Sol 輸入費率十分之一計的 Luna才是應該選擇的。

那些費率是供應商自家的定價，原樣傳遞、未加任何加成，而且三者今天都能用同一把 API 金鑰呼叫。如果你自己心中的問題正是這篇文章所提出的——服務政府形態的工作負載要花多少成本，以及能否不綁定單一模型就做到——答案是路由層，而不是採購案。你會希望能在需要推理時把同一個請求送給 Sol、不需要時送給 Luna，在供應商出狀況時自動容錯切換，並且下個月改變心意時不必再簽一份合約。這才是這個故事中讀者能真正採取行動的部分，而它完全不受模型叫什麼名字影響。

應該改變的是你如何解讀下一則像這樣的貼文。一段歸屬於具名高階主管的引述，若沒有發表場合、沒有逐字稿，也沒有連結，就只是關於某個人的單一來源說法，而不是一份文件。正確的做法，是雷達在把這篇內容排入佇列之前就應該做、卻沒有做的事：搜尋精確字串。由 OpenAI 撰寫而使用「GPT Gov」的用法掛零，反觀「ChatGPT Gov」有數十筆，這根本不是難以取捨的判斷。

該注意什麼

有三件事能讓此事定案。一是使用 GPT Gov 這個名稱的 OpenAI 產品頁面或定價項目——新聞室、政府解決方案頁面或 API 目錄上都沒有這樣的東西。二是該貼文所引用貝克現身的錄音或逐字稿，且要有可辨識的場合與日期。或是新的 DoW 或 OpenAI 公告，指名某個政府專用模型，這將取代那份二月協議，而不只是重新描述它。若其中任何一項成真，這篇報導就是錯的，且值得更正；這個名稱便成真，而這則報導就變成一篇發布消息。

在那之前，準確的版本就是那個乏味的版本。根據一份於 2026 年 2 月 28 日簽署的協議，OpenAI 的模型正與另外七家供應商一同在美國機密網路上運行。OpenAI 向政府客戶銷售一種名為 ChatGPT Gov 的自架式 ChatGPT 租用服務，該服務於八月在 GPT-5.6 系列上針對 FedRAMP Moderate 工作負載全面開放使用。而「GPT Gov」這個說法——正是讓本週那篇文章聽起來像獨家報導的具體原因——似乎是對第二項事實的壓縮，而非發現了第三項事實。