ChatGPT Mil ist eine maßgeschneiderte, abgeschottete Version von ChatGPT, die OpenAI auf GenAI.mil bereitgestellt hat, der sicheren KI-Plattform des US-Kriegsministeriums. Sie ging am 31. August 2026 live und soll mehr als 3 Millionen Militärangehörige und zivile Beschäftigte erreichen. Es ist nicht die Verbraucher-App im Tarnanzug.
Es übernimmt nicht klassifizierte, dokumentenlastige Arbeit: Richtlinien zusammenfassen, Beschaffungsunterlagen entwerfen, Compliance-Checklisten erstellen sowie allgemeine Planung und Verwaltung. Es ist auf IL5 akkreditiert für Controlled Unclassified Information, läuft in einer Regierungs-Cloud, und laut OpenAI trainieren die Daten niemals die öffentlichen Modelle. Es steht auf derselben Plattform wie Googles Gemini und xAIs Grok.
Interessant ist nicht der Kriegsrahmen, sondern das Bereitstellungsrezept: eine KI, die auf Ihren eigenen Daten läuft, aus dem Modelltraining herausgehalten wird, auf eine klar definierte Aufgabe begrenzt ist und geprüft wird, bevor sich jemand darauf verlässt. Genau diese Checkliste sollte jedes Team abarbeiten, bevor es einer KI echte Arbeit anvertraut, und um diese Checkliste herum bauen wir eesel.
Was ChatGPT Mil eigentlich ist
Ich baue beruflich KI-Agenten. Als das Pentagon also 3 Millionen Menschen eine Version von ChatGPT vorsetzte, fiel mir nicht die Marketingsprache auf, sondern die Sicherheitsarchitektur.
Hier die einfache Version. ChatGPT Mil ist eine maßgeschneiderte Ausführung von ChatGPT, die OpenAI auf GenAI.mil bereitgestellt hat, der eigenen Plattform für generative KI des US-Kriegsministeriums (das „Department of War“ ist die Bezeichnung von 2026 für die Institution, die die meisten noch Verteidigungsministerium nennen). Es startete am 31. August 2026 und wurde in einer Reihe offizieller Mitteilungen vom 1. September angekündigt.
Das entscheidende Wort ist maßgeschneidert. Das sind keine 3 Millionen Logins bei chatgpt.com. Es ist eine eigene Bereitstellung, die in autorisierter Regierungs-Cloud-Infrastruktur läuft, wobei Modell und Daten von OpenAIs öffentlichen Systemen abgeschottet sind. Kriegsminister Pete Hegseth formulierte es in seiner Einführungsbotschaft unmissverständlich: „KI sollte jeden einzelnen Tag Teil Ihres Kampfrhythmus sein; sie sollte Ihr Teamkollege sein.“ Das Bild vom Teamkollegen lohnt sich zu merken, denn so beginnt der Rest der Branche inzwischen über KI bei der Arbeit zu denken.
Was Sie damit tun können und was nicht
Der Umfang ist enger, als die Schlagzeilen vermuten lassen, und zwar mit Absicht. ChatGPT Mil ist nur für die nicht klassifizierte Arbeit des Ministeriums zugelassen. Die Kernfunktionen sind dieselben vier Bausteine, die Sie von ChatGPT Enterprise kennen: Chat, Dateien, Projekte und eigene GPTs, mit weiteren Funktionen in Aussicht.
OpenAI nennt die alltäglichen Aufgaben, für die es gedacht ist:
- Richtlinien und Leitlinien zusammenfassen und analysieren
- Beschaffungs- und Vertragsunterlagen entwerfen und prüfen
- Interne Berichte und Compliance-Checklisten erstellen
- Recherche, Planung, Einsatzunterstützung und Verwaltungsabläufe unterstützen
Beachten Sie, was diese Liste ist: Papierkram. Das ist ein Assistent für Wissensarbeit, gerichtet auf den Dokumentenberg, in dem jede große Organisation versinkt, kein Zielsystem. Der Nutzen ist derselbe, der KI in einer Support-Warteschlange oder einer Wissensdatenbank nützlich macht: Sie liest das Langweilige schnell und entwirft die erste Fassung, sodass ein Mensch redigieren kann, statt bei einer leeren Seite anzufangen. OpenAI verweist auf ein Pilotprojekt des Bundesstaats Pennsylvania, bei dem Beschäftigte mit ChatGPT bei Routineaufgaben etwa 105 Minuten pro Tag sparten.
Die Zahlen hinter dem Rollout
Die Größenordnung ist die eigentliche Geschichte, daher lohnt es sich, die Zahlen an einem Ort zu sammeln.
Die Plattform ist darauf ausgelegt, auf mehr als 3 Millionen Beschäftigte des Ministeriums zu skalieren. Es ist kein Pilot, der irgendwann einmal ausgerollt wird. In den etwa neun Monaten seit dem Start von GenAI.mil mit Gemini hat sie bereits über 1,7 Millionen einzelne Nutzer gewonnen, eine für Unternehmenssoftware jeder Art wirklich schnelle Verbreitung.
Bei den Kosten gibt es kein Preisschild pro Nutzer. ChatGPT Mil wird als „Einführungsphase“ der Unternehmenspartnerschaft beschrieben, die OpenAI und das Ministerium 2025 geschlossen haben, ein CDAO-Vertrag mit einer Obergrenze von 200 Millionen US-Dollar. Das ist das Regierungsende des Spektrums. Die beruhigende Nachricht für alle anderen: Das Muster (sichere KI mit klarem Aufgabenbereich auf Ihren eigenen Daten) lässt sich ohne Vertrag in Milliardenhöhe nachbauen.
Wie GenAI.mil funktioniert: drei Modelle, keine Anbieterabhängigkeit
ChatGPT Mil kam nicht allein. Es startete am selben Tag wie Grok for Government von Starshield AI (xAI), und beide stießen zu Googles Gemini, das seit Dezember 2025 auf der Plattform ist.
So erhalten Nutzer, was das Ministerium eine „erste, zweite und dritte Meinung“ nennt, und die Multi-Anbieter-Architektur ist gewollt. Offiziell geht es darum, Anbieterabhängigkeit zu beseitigen und ein wettbewerbsfähiges amerikanisches KI-Ökosystem zu erhalten. Das passt zu einem Muster, das wir in jedem ernsthaften Kundengespräch sehen: Niemand will einen ganzen Arbeitsablauf auf ein einziges Modell setzen, das sich später nicht austauschen lässt.
Es ist dieselbe Logik, mit der man Support-Automatisierung auf einer modellflexiblen Plattform aufbaut statt auf dem, was ein einzelner Anbieter fest verdrahtet. Modelle ändern sich schnell, und das beste für eine Aufgabe im September ist selten sechs Monate später noch das beste. Eine Fußnote der Genauigkeit halber: Einige virale Beiträge behaupteten, Grok habe Zugang zu klassifizierten Systemen erhalten. Der tägliche Rollout über alle drei Modelle ist nicht klassifiziert, auf IL5.
Die eigentliche Frage: Kann man einem Chatbot Verteidigungsarbeit anvertrauen?
Hier werde ich skeptisch, und hier lassen die meisten Berichte den interessanten Teil aus. Ein großes Sprachmodell vor 3 Millionen Menschen zu stellen, die folgenreiche Entscheidungen treffen, ist nur dann eine gute Idee, wenn zwei Probleme gelöst sind: die Daten sicher zu halten und zu verhindern, dass das Modell selbstsicher falschliegt.
Bei den Daten ist OpenAI konkret. In seinen eigenen Worten: „Auf GenAI.mil verarbeitete Daten bleiben in der Regierungsumgebung isoliert und werden nicht zum Training oder zur Verbesserung der öffentlichen oder kommerziellen Modelle von OpenAI verwendet.“ Die Bereitstellung ist auf Impact Level 5 akkreditiert für Controlled Unclassified Information, und genau das macht das Ganze technisch überhaupt erst möglich. Der KI-Kommentator Rohan Paul formulierte es so:
"Before this, most commercial LLM tools could not be used for day-to-day Pentagon work that touches Controlled Unclassified Information, so people either stayed manual or used locked-down niche systems that did not scale well. IL5 is a DoD cloud security tier meant for handling CUI, which is why 'works at IL5' is the key technical claim."
Das zweite Problem, selbstsicheres Falschliegen, ist das schwierigere, und die Ankündigungen sagen dazu deutlich weniger. Nicht jeder ist überzeugt, dass man das Urteilen an ein Modell auslagern sollte:
"you can't outsource all cognitive tasks to LLMs and then expect human cognitive performance to not atrophy."
Das ist eine berechtigte Sorge, und ich spüre sie jeden Tag beim Bauen dieser Systeme. Wir haben erlebt, wie ein KI-Agent einem Kunden fröhlich „Ja, wir unterstützen Ihr Modell“ sagte, für ein Produkt, das nie in der Wissensdatenbank stand, nur weil in den Dokumenten stand, das Unternehmen „unterstützt alle Modelle“. Eine selbstsicher falsche Antwort ist schlimmer als „Ich weiß es nicht“, weil ein Mensch danach handelt. Die Lösung ist nicht mehr Modellleistung, sondern Disziplin bei Umfang und Nachweis, womit wir beim Teil sind, den jedes Team tatsächlich nutzen kann.
Was jedes Team von diesem Vorgehen übernehmen kann
Ohne Flaggen und den Vertrag über 200 Millionen Dollar ist GenAI.mil ein Lehrbuch dafür, wie man KI verantwortungsvoll einführt. Vier Schritte lohnen sich zum Kopieren.
- Auf Ihren eigenen Daten laufen lassen, isoliert. Der ganze Sinn einer maßgeschneiderten Bereitstellung ist, dass die KI aus Ihrem Wissen in Ihrer Umgebung antwortet, nicht aus dem offenen Internet. Für ein Support-Team heißt das, mit dem eigenen Help Center, früheren Tickets und internen Dokumenten zu trainieren, so wie es ein KI-Tool für den Kundenservice tun sollte.
- Aus dem Modelltraining heraushalten. „Ihre Daten trainieren das öffentliche Modell des Anbieters nicht“ sollte ein Vertragspunkt sein, keine Hoffnung. Es ist dieselbe Frage, die ein Unternehmen stellen sollte, bevor es eine KI mit seiner Wissensdatenbank verbindet.
- Auf eine definierte Aufgabe begrenzen. ChatGPT Mil ist auf nicht klassifizierten Papierkram ausgerichtet, Punkt. Ein enger Umfang ist ein Vorteil. Die KI, die nur beantwortet, was sie soll, ist weit vertrauenswürdiger als eine, die alles beantworten soll.
- Beweisen, bevor man vertraut. Das ist der Punkt, den die Ankündigungen überspielen und der mir am wichtigsten ist. Man übergibt ein neues System nicht 3 Millionen Menschen oder 3 Millionen Kunden, ohne es vorher an echtem Verlauf zu testen.
Dieser letzte Punkt ist der Kern dessen, wie wir KI-Agenten für den Support bauen. Deshalb bitten wir niemanden, einen Schalter umzulegen und zu hoffen.
Dieselbe Idee für Ihr eigenes Team
Sie brauchen keinen Verteidigungsvertrag, um einen sicheren KI-Teamkollegen mit klarem Aufgabenbereich zu bekommen. Das ist im Grunde der ganze Daseinszweck von eesel. Hegseth nannte ChatGPT Mil einen „Teamkollegen“; eesel nimmt das wörtlich und gibt Ihnen einsatzbereite KI-Teamkollegen für bestimmte Aufgaben, angefangen mit einem KI-Helpdesk-Teamkollegen, der Ihrer Support-Warteschlange beitritt, und einem KI-Autor für Ihren Blog.
Der Support-Teamkollege folgt demselben Rezept, das das Pentagon gerade standardisiert hat, nur ohne den Papierkram. Er antwortet aus Ihrem eigenen Wissen, Ihre Daten bleiben Ihre, und bevor er einem einzigen Kunden antwortet, können Sie ihn an Tausenden Ihrer früheren Tickets simulieren, um genau zu sehen, was er gesagt und was er gelöst hätte. Sie steuern, was er bearbeiten darf und was er an einen Menschen eskaliert, sodass er nur die Tickets beantwortet, bei denen er sicher ist. Er fügt sich in wenigen Minuten in den Helpdesk ein, den Sie bereits betreiben, und ist kostenlos testbar. Das ist die ganze Idee „sichere KI auf Ihren eigenen Daten“, zugeschnitten auf ein normales Team.
Einen tieferen Blick darauf, wohin das alles führt, bieten unsere Übersichten zu KI-Software für den Kundenservice und Beispielen für KI-Agenten, weiter als jede einzelne Nachricht es kann.