600多名员工要求Google拒绝五角大楼机密AI用途，Gemini的军方边界又被推上台面

600多名Google员工给CEO Sundar Pichai写了一封信，要求公司阻止五角大楼把Google AI模型用于机密用途。

据《华盛顿邮报》报道，组织者称，签署者里有Google DeepMind员工，也包括20多名principal、director和VP级别人员。这个身份范围很关键，但也要说清：这些来自组织者说法，不能理解成每个签署者身份都已被外部逐一核实。

导火索是The Information此前报道称，Google正在与五角大楼讨论一项交易，可能把Gemini部署到机密环境中。目前公开信息只到“讨论”这一步，不能写成已经签下合同。

我更在意的是，这次员工不是泛泛反对政府客户。他们盯住的是一个更窄、也更难监管的口子：classified workloads，机密工作负载。

员工要挡住的，是机密黑箱

员工信里的核心理由很直接：如果Google AI模型进入机密用途，相关使用可能在员工不知情、也无力阻止的情况下发生。信中大意是，只有拒绝任何机密工作负载，才能保证Google不与这类潜在伤害发生关联。

这和普通政府云服务不是一回事。

政府部门用云做办公、网络安全、资料整理，风险可以谈，审计也相对清楚。但机密环境不同。模型在哪里运行、服务谁、处理什么任务、输出如何进入决策链，外部能看见的部分会少很多。

Gemini又不是边缘产品。它是Google当前最核心的AI模型品牌，牵着DeepMind、Google Cloud和企业客户业务。它如果进入机密网络，含义不只是“多卖一个客户”，而是Google把通用模型推到更封闭的国防场景里。

这也是员工反弹的现实基础。

他们未必能阻止公司服务政府。但他们可以要求公司保留一条硬边界：不要把模型放进内部和外部都难以追踪的机密工作负载。

Google的旧红线变模糊了

Google在这件事上有历史包袱。

2018年前后，Project Maven曾引发Google员工抗议。后来Google发布AI原则，其中包括不开发用于造成伤害的AI武器等承诺。那条红线曾经是员工和外界判断Google军事AI边界的重要依据。

今年早些时候，Google更新相关表述，取消了“不开发AI武器”的明确承诺。这里也不能过度解读：删掉承诺，不等于Google正在开发武器。

但它确实改变了内部讨论的地形。

过去员工可以拿一条清楚的原则问公司：这是不是越线？现在问题变成：什么算可接受的国防AI合作？谁来定义？定义之后谁能审计？

这就是“旧账未清”的地方。原则一旦变软，商业团队可以说这是合规项目，研究人员也会追问：合规之外，还有没有不可做的事？

对Google Cloud的公共部门客户来说，最现实的影响不是立刻停用Google服务，而是采购流程会更谨慎。AI治理团队可能要求Google写清用途限制、审计机制和责任边界。涉及敏感行业的客户，也可能把相关条款拉长审查。

对DeepMind和Google内部研究人员来说，影响更具体。他们会更在意自己参与训练、评测或优化的模型，未来是否可能进入自己无法接受、也无法了解的场景。留在项目里、申请转组、要求内部说明，都会变成真实选择。

军方AI采购在加速，Google不想落后

Google不是孤例。美国军方正在把大模型能力纳入采购版图，几家头部AI和云公司都在重新划线。

这张表说明一个现实：军方AI不是边缘市场了。它有预算、有安全等级需求，也需要云基础设施和大模型能力。

科技公司真正分歧在于开放到哪一层。

只做行政办公辅助，是一条线。做网络防御、情报整理，是另一条线。进入机密环境，让模型服务更封闭的国防任务，又是更靠里的线。

Google的问题在于，它既想追上Microsoft和OpenAI在政府AI市场的节奏，又面对一批对军事AI极敏感的员工。两边都不是虚的：军方订单是真收入，内部信任也是真成本。

接下来最该看三件事。

一是Pichai是否公开回应，尤其是否直接回应“拒绝机密工作负载”这个诉求。只说遵守AI原则，解释力不够。

二是Google会不会给出更具体的限制，比如哪些国防场景不能接、机密环境如何审计、员工是否有内部申诉或退出机制。

三是这项讨论会不会从接触推进到正式合同。现在能确认的是内部反弹已经形成规模，不能确认Gemini会如何部署，更不能把它外推成具体武器或战场应用。

这件事的主线不复杂：当AI模型被包装成通用基础设施，公司还愿不愿意为使用场景设硬边界。

Google如果只谈“客户合规使用”，员工不会买账。因为机密环境的问题恰恰在于，一旦门关上，很多人连它被怎么用都看不见。