580多名员工劝阻后，Google把Gemini送进五角大楼机密网。 合同允许Gemini服务于“任何合法的政府用途”。…

580多名员工劝阻后，Google把Gemini送进五角大楼机密网。 合同允许Gemini服务于“任何合法的政府用途”。 这句话听起来像合规条款，落到机密网络里，就变成了一把很宽的钥匙。

五角大楼拿到的是API访问权。 形式上，它属于通用模型访问。 这些系统与公共互联网隔离，处理任务规划、情报分析、武器瞄准相关工作。 Google可以写下护栏。 不得用于国内大规模监控。 不得在缺乏人类监督时用于自主武器。 但政府可以要求调整安全设置和内容过滤。

真正的矛盾在这里。 一旦模型跑进隔离的机密网络，外部就看不到问题、输出和决策链。 “应该避免使用”的语言，靠的是自律，缺少可审计的刹车。 所谓“适当的人类监督”，也没有清晰定义。

同一天，另一个消息更刺眼。 Google退出了一项1亿美元的五角大楼无人机蜂群挑战。 项目目标是让指挥官用语音控制自主无人机群，把“左转”这类口令变成飞行指令。 Google已经进入竞赛，却在2月11日通知政府退出。 官方理由是资源不足。 Bloomberg看到的记录显示，决定来自内部伦理审查。

这条线划得很微妙。 Google不愿亲手做语音控制无人机蜂群。 Google愿意把最强AI模型放进无法外部监督的军方机密系统。 对公司伦理流程来说，卖通用模型访问权，离武器应用隔了一层。 对真实战场来说，这一层可能薄得像玻璃。

2018年，Project Maven让Google爆发员工抗议。 大约4000名员工反对AI分析无人机视频，Google最后让合同到期。 当年的Maven只有几百万美元。 后来Palantir接手，相关投入已经滚到130亿美元。

时间线更说明问题。 2018年，Google承诺不追求武器和监控技术。 2025年2月，相关排除措辞被从AI原则中拿掉。 2022年12月，Google拿到五角大楼90亿美元联合作战云合同的一部分。 2025年12月，五角大楼推出由Gemini支持的GenAI.mil。 2026年3月，Gemini AI agents覆盖约300万名五角大楼员工的非机密系统。 2026年4月，Gemini进入机密网络。

每一步都能找到商业理由。 连起来看，就是一家AI公司从“拒绝武器化焦虑”走到“接受机密军事工作”的完整曲线。

更讽刺的是，Google还在向Anthropic投资最高400亿美元。 Anthropic因为拒绝删除自主武器和大规模监控限制，被川普政府列为供应链风险并拉黑。 Google一边投钱给拒绝这套条款的公司，一边接受这套条款本身。

欧洲防务AI公司Helsing做AI潜艇时，把用途写进技术设计。 美国这套路径更像先把通用能力做大，再把限制写成可调整的文本。 五角大楼2027财年预算里，国防自主战争小组申请546亿美元。 总国防预算是1.5万亿美元。 Google员工反对的机密负载，正好坐在这条资金河流的中心。

还有一个数字不能忽略。 这封联名信里有20多名director、senior director、VP，还有DeepMind高级研究员。 三分之二愿意实名。 三分之一要求匿名，因为担心报复。

Google确实画了一条线。 线划在“不要亲自造无人机蜂群”，没有划在“不要把模型送进机密战场系统”。 公开世界里，Google三周前发布Apache 2.0许可的Gemma 4，让研究模型自由流动。 封闭世界里，Gemini已经进入外界看不见的隔离墙。 AI时代最难的边界，已经从模型能力，移到了人类还能不能知道它被用来做什么。