Pentagon otevřel branky: jak osm technologických firem získalo přístup na nejutajovanější sítě americké armády

Přes rok vyjednávání, jeden velký veřejný skandál a soudní bitvu, která ještě neskončila. Na začátku května 2026 americké ministerstvo obrany oznámilo dohody s osmi technologickými firmami o nasazení jejich umělé inteligence v prostředích s nejvyšší bezpečnostní klasifikací. Jedna firma na seznamu chybí — a právě ta absence říká o situaci víc než všechna ostatní jména dohromady.

Prvního května 2026 vydalo Ministerstvo obrany USA stručnou tiskovou zprávu. Nebylo v ní mnoho technických detailů, žádné hodnoty kontraktů, žádné harmonogramy. Pouze seznam firem a věta o záměru: „zefektivnit syntézu dat, zvýšit situační povědomí a podpořit rozhodování vojáků v komplexních operačních podmínkách.”

Sedm jmen: Amazon Web Services, Google, Microsoft, Nvidia, OpenAI, SpaceX a Reflection AI. Pár hodin po zveřejnění přibyl osmý — Oracle.

Za tímto suchým výčtem stojí víc než rok pohybů, které zásadně přetvářejí vztah mezi americkou armádou a odvětvím, jež za poslední tři roky přerostlo v jednu z klíčových průmyslových sil planety. Pentagon si buduje vlastní AI ekosystém — a dělá to rychleji, agresivněji a s menší ochotou ke kompromisům, než se čekalo.

Jak se zde ocitáme

Aby bylo jasné, co se 1. května stalo, je nutné se vrátit o dva roky zpět.

V červnu 2024 Pentagon poprvé podepsal větší AI kontrakt — roční dohoda s OpenAI v hodnotě až 200 milionů dolarů na vytváření prototypů agentních systémů pro potřeby národní bezpečnosti. Šlo tehdy o průlom spíše symbolický: armáda dávala najevo, že si dokáže sednout k vyjednávacímu stolu s frontier labs, jak se v oboru říká laboratořím vyvíjejícím nejpokročilejší modely.

O rok později, v létě 2025, Pentagon přešel od symboliky k číslům. Kancelář hlavního digitálního a AI důstojníka ministerstva, zkráceně CDAO, rozdala kontrakty v celkové hodnotě 800 milionů dolarů — po 200 milionech každé ze čtyř firem: Anthropic, Google, OpenAI a xAI, startupu Elona Muska. Smlouvy dvouletého trvání měly urychlit vývoj „agentní AI” pro národní bezpečnost.

Souběžně Pentagon v prosinci 2025 spustil platformu GenAI.mil. Neklasifikovaný nástroj běžící na Google Gemini, zpřístupněný všem 1,3 milionu zaměstnanců ministerstva obrany. Psaní dokumentů, analýza dat, rešerše — taková je každodenní realita státního aparátu a armáda si říká, že pokud musí být tato práce součástí provozu, ať ji dělá co nejefektivněji. GenAI.mil je viditelným dokladem toho, jak hluboko AI pronikla do rutinního fungování největšího zaměstnavatele na světě ještě dřív, než se vůbec začalo veřejně diskutovat o nasazení na tajných sítích.

Pak přišel únor 2026 a věci se zkomplikovaly.

Firma, která řekla ne

Než Pentagon oznámil osm vybraných dodavatelů, byl na klasifikovaných sítích ministerstva obrany jediný model umělé inteligence. Jmenoval se Claude a vyrobila ho Anthropic. Fungoval prostřednictvím platformy Palantir v rámci systému Maven Smart System, který armáda používá pro zpravodajskou analýzu.

Na začátku roku 2026 začal Pentagon jednat o přechodu modelů na sítě s vyšší klasifikací a zároveň požadovat, aby podmínky použití odpovídaly jednoduché formulaci: „jakýkoli zákonný účel.” Bez dalších omezení ze strany dodavatele.

Anthropic odmítl.

Firma od svého vzniku v roce 2021 pracuje s tím, co interně nazývá červenými liniemi — oblastmi použití, pro které své modely vědomě neposkytuje. Dvě z nich se v jednání s Pentagonem staly nepřekročitelnými: masové sledování amerických občanů a plně autonomní zbraňové systémy bez lidského dohledu nad rozhodnutím o použití síly.

Generální ředitel Dario Amodei tuto pozici obhajoval veřejně. Firma by raději přišla o stamilionový kontrakt, než aby ze smlouvy tyto záruky vymazala, protože jejich odstranění by podle něj přinejmenším otevíralo dveře scénářům, které Anthropic od začátku odmítá podporovat. Pentagon odpověděl, že na tyto záruky nemá zákonnou povinnost přistupovat a že dodavateli nepřísluší diktovat limity zákonného použití.

Vyjednávání se přelomilo v březnu 2026. Ministerstvo obrany označilo Anthropic za „bezpečnostní riziko dodavatelského řetězce” — kategorizaci, která se v americké praxi tradičně rezervuje pro čínské firmy jako Huawei nebo ZTE. Prezident Trump vydal příkaz, na jehož základě měly všechny federální agentury přestat využívat produkty Anthropic a do šesti měsíců je vyřadit ze svých systémů.

Anthropic podal žalobu.

Federální soudkyně Rita Lin z Kalifornie vydala 26. března předběžné opatření a označení zablokovala. V odůvodnění napsala, že žádný zákon nepodporuje „orwellovskou představu, že americká firma může být označena za potenciálního nepřítele a sabotéra Spojených států pouze proto, že veřejně vyjadřuje nesouhlas s vládou.” Odvolací soud v DC ovšem 8. dubna odmítl Anthropic žádost o dočasné pozastavení původního blacklistingu — ten tak technicky platí, zatímco soudní spor pokračuje.

V prvních dnech května proniklo do médií, že Bílý dům obnovil rozhovory s firmou. Impulzem byl zřejmě nový bezpečnostní nástroj Anthropic nazvaný Mythos, zaměřený na detekci kybernetických hrozeb, a schůzka Daria Amodeiho s vedoucí štábu Bílého domu Susie Wilesovou. Výsledek těchto rozhovorů zatím není znám. Claude mezitím ze systémů armády mizí — nebo alespoň má mizet.

Google a cena za ticho

Příběh Googlu je jiný, ale není o nic méně výmluvný.

V roce 2018 tisíce zaměstnanců firmy podepsaly petici proti projektu Maven, kontraktu s Pentagonem na analýzu záběrů z dronů pomocí AI. Google tehdy kontrakt neobnovil. Případ se stal symbolem toho, že zaměstnanci v Silicon Valley jsou schopni skutečně ovlivnit rozhodování svých zaměstnavatelů i v otázkách, kde jde o velké peníze.

V únoru 2025 Google tiše odstranil z interních principů umělé inteligence klauzuli z roku 2019, v níž se firma zavazovala, že nebude vyvíjet zbraně ani sledovací technologie. CEO DeepMindu Demis Hassabis tehdy v interním příspěvku jako hlavní důvod uvedl „globální závod o vedoucí pozici v oblasti AI.”

Na konci dubna 2026 Google potvrdil uzavření klasifikované dohody s Pentagonem. Podmínky odpovídají logice celého projektu: AI k „jakémukoli zákonnému vládnímu účelu.” Ihned se opakovalo schéma z roku 2018, ale v menším rozsahu — přes 600 zaměstnanců, z toho více než dvacet v pozicích ředitelů a viceprezidentů a řada seniorních výzkumníků z DeepMindu, podepsalo otevřený dopis Sundaru Pichai s prosbou, aby firma od dohody ustoupila. „Věříme, že Google nemá být součástí válečného byznysu,” stálo v dopise. Organizátoři petice slíbili, že neustoupí: „Maven není u konce.”

Zároveň ale Google v těch samých dnech tiše stáhl svou přihlášku do soutěže Pentagonu o AI systémy pro řízení rojů bojových dronů — po interním etickém přezkumu. Firma tedy podepsala klasifikovanou dohodu, ale sama se vyloučila ze specifického use-case, který považuje za příliš blízký letálnímu cílení. Kde přesně tato linie vede, Google veřejně nevysvětlil.

Osm firem, osm různých rolí

Výsledný seznam dodavatelů pro nasazení na sítích IL6 a IL7 není homogenní skupinou. Každá firma přináší jinou vrstvu toho, čemu Pentagon říká „AI-first fighting force.”

Nvidia

Nvidia je v celém ekosystému zvláštní případ — není primárně dodavatelem modelů, ale hardwaru a inferenční vrstvy, na níž ostatní modely běží. Do klasifikovaných prostředí přináší GPU čipy řady H100 a H200 a proprietární software NIM (Inference Microservices): kontejnerizované balíčky pro nasazení modelů, které na jednom serveru H100 dokáží generovat zhruba dvojnásobný počet tokenů za sekundu oproti holému spuštění stejného modelu. Ve světě, kde každá sekunda latence v operačním prostředí může mít váhu, je toto číslo relevantní. Nvidia je navíc jedním z klíčových investorů Reflection AI.

Microsoft

Microsoft přichází s Azure Government Top Secret — cloudovou infrastrukturou, která je na vyšší bezpečnostní klasifikace certifikována delší dobu než většina ostatních hráčů na trhu. Dlouhodobé partnerství s OpenAI navíc firmě umožňuje nabídnout přístup k modelům GPT-4 prostřednictvím prostředí, které Microsoft fyzicky spravuje.

Amazon Web Services

AWS je v oblasti klasifikovaných vládních cloudů veteran. CIA používá AWS od roku 2013. GovCloud regiony AWS hostují data zpravodajské komunity a armády léta a tato infrastruktura nyní slouží jako základna pro provoz AI modelů v nejvíce citlivých prostředích.

Google

Google přináší Gemini — model s nativní podporou až milionu tokenů kontextu, což z něj dělá vhodný nástroj pro práci s rozsáhlými zpravodajskými dokumenty, historickými záznamy a daty z více zdrojů najednou. Google navíc provoz GenAI.mil ukázal, že je schopen dodat funkční nástroj pro neklasifikované použití ve velkém měřítku — nasazení na utajovaných sítích je technologicky náročnější, ale organizačně navazuje na to, co firma se cvičením u 1,3 milionu zaměstnanců ministerstva obrany de facto absolvovala.

OpenAI

OpenAI si připravilo půdu vlastním programem OpenAI for Government, který firma spustila v červnu 2025. Podmínky jsou shodné s ostatními — „jakýkoli zákonný účel.” Jako jediná firma z celé skupiny vydala k podpisu dohody veřejné prohlášení na svém webu pod názvem „Naše dohoda s Ministerstvem války.”

SpaceX

SpaceX do tohoto výčtu zdánlivě nezapadá — firma nevyrábí jazykové modely. Ale Pentagon si v posledních dvou letech vybudoval výraznou závislost na SpaceX v oblasti satelitní komunikace. Program Starshield je národně-bezpečnostní verzí Starlinku, provozovaný ve spolupráci s Národním průzkumným úřadem, s přibližně 480 satelity a šifrováním na úrovni NSA. Výpadek Starlinku v dubnu 2026 ochromil testy autonomních dronů amerického námořnictva a média se ho chytila jako dokladu toho, jak velké systémové riziko z jednostranné závislosti na soukromé firmě jednoho člověka armáda podstupuje. Role SpaceX v AI dohodách pravděpodobně zahrnuje AI-asistované zpracování satelitních dat a komunikace — přesné podmínky nejsou zveřejněny.

Oracle

Oracle byl přidán tentýž den jako osmý v pořadí — hodiny po původním oznámení. Firma provozuje tzv. OCI National Security Regions, které splňují požadavky IL5 a výše. Tiché přidání Oraclu naznačuje, že seznam je záměrně otevřený a Pentagon počítá s jeho dalším rozšiřováním.

Reflection AI

Reflection AI je ze všech osmi nejméně známý hráč. Startup ze New Yorku s přibližně šedesáti zaměstnanci, za sebou dvě miliardy dolarů v investicích a valuací kolem osmi miliard. Zakladatelé Misha Laskin a Ioannis Antonoglou přišli z Google DeepMindu — Antonoglou byl spoluautorem algoritmů za AlphaGo a AlphaZero. Firma se nepředstavuje jako dodavatel chatbotů nebo asistentů, ale jako producent agentních systémů pro organizace pracující s velkými objemy interní dokumentace. Jejich první produkt, nazvaný Asimov, je multi-agentní systém, který prohledává firemní databáze, kódy, archivy a komunikaci a odpovídá na dotazy s citacemi zdrojů. Celá architektura je navržena pro nasazení ve vlastním cloudovém prostředí zákazníka — na AWS, Azure nebo GCP — což z pohledu bezpečnostních požadavků armády není nevýznamné. Reflection AI je v celé konstelaci nejspíše cíleně přítomen proto, aby vyplnil mezeru v portfoliu: menší model s agresivnějším zaměřením na zpravodajské a analytické operace, bez dědictví veřejných diskusí o etice a bez tlaku od zaměstnaneckých odborů.

Co znamenají ta dvě písmena

IL6 a IL7 nejsou zkratky pro konkrétní technologie. Jsou to bezpečnostní klasifikace prostředí — dohodnutý standard pro to, jak chráněné musí být cloudové a síťové prostředí, které zpracovává data určité citlivosti.

Impact Level 6 označuje prostředí určené pro data klasifikovaná jako „tajné” — SECRET v americkém systému. Vyžaduje fyzickou ochranu serverů, přísné řízení přístupů, pravidelné bezpečnostní audity a — klíčové pro dodavatele — zaměstnanci poskytovatele, kteří s prostředím pracují, musejí mít americké občanství a platnou bezpečnostní prověrku na příslušné úrovni. Standardní vývojář z Londýna nebo Bangalore, i kdyby pracoval pro Microsoft nebo Google, nemá k IL6 infrastruktuře přístup.

Impact Level 7 jde o stupeň výš. Pokrývá data označená jako přísně tajná a zvláště citlivá — Top Secret a výše. Fyzická izolace infrastruktury, ještě přísnější personální screening a v praxi úroveň zabezpečení srovnatelná s tím, co používají zpravodajské agentury typu NSA nebo CIA.

Pro technologické firmy to znamená nutnost provozovat oddělenou, fyzicky izolovanou infrastrukturu — nikoliv jen software přizpůsobený vládním zákazníkům, ale skutečně oddělené servery, sítě a personál. Investice do těchto kapacit jsou pro velké hráče jako Microsoft nebo Amazon relativně snadno odůvodnitelné historií vládních kontraktů. Pro startup jako Reflection AI je to jiná otázka — a způsob, jakým ji vyřeší, teprve uvidíme.

Logika za rozhodnutím

Bylo by zjednodušující číst celé toto kolo kontraktů pouze jako reakci na spor s Anthropic. Pentagon má pro budování multidodavatelského AI ekosystému strategické důvody, které existují nezávisle na jakékoliv konkrétní firmě.

Technologický ředitel ministerstva Emil Michael to formuloval otevřeně: „Zajistili jsme si přístup k více různým poskytovatelům — jak k open-source, tak proprietárním modelům i infrastrukturním firmám — kteří mohou pracovat na klasifikovaných sítích.”

Za touto větou stojí konkrétní zkušenost. Dokud byl Claude jediným modelem dostupným na klasifikovaných sítích DoD, měl Anthropic přes Palantirův Maven toolkit reálnou páku. Pentagon to vnímal jako problém ještě před tím, než se ukázalo, že Anthropic není ochoten přistoupit na smluvní podmínky požadované pro širší nasazení. Závislost na jednom dodavateli v tak citlivé oblasti — zpravodajská analýza, operační plánování, potenciálně letální rozhodování — je z pohledu bezpečnostní architektury nepřijatelná bez ohledu na to, jakou firmu tato závislost representuje.

Multi-vendor přístup navíc dává Pentagonu možnost srovnávat výkony modelů na konkrétních úlohách v klasifikovaném prostředí — to jsou srovnání, která v otevřeném akademickém světě nejsou možná. Výsledky testů modelů na analýze zpravodajských dokumentů nebo operačním plánování jsou ze své podstaty utajené a Pentagon si tím buduje interní znalost, ke které nemají přístup ani samotní výrobci modelů.

Záměrně otevřená architektura seznamu — Oracle přidán tentýž den, signály, že seznam bude dále růst — naznačuje, že Pentagon přistupuje k výběru AI dodavatelů jako k průběžnému procesu, nikoliv jako k zakončenému výběrovému řízení. Firmy, které odmítají podmínky, budou nahrazeny těmi, co je přijmout jsou ochotny. Trh, který si Pentagon sám vytvořil, funguje jako přirozený tlakovací mechanismus.

Otevřené otázky

Veřejná oznámení říkají, k čemu AI na utajovaných sítích sloužit smí — syntéza dat, situační povědomí, podpora rozhodování. Neříkají, k čemu sloužit nesmí. A právě tam leží podstata sporu, který celý příběh provází.

Anthropic svůj postoj formuloval kolem dvou konkrétních scénářů: autonomní zbraňový systém, který rozhoduje o použití letální síly bez přímého lidského zapojení, a masové zpracování dat o amerických civilistech za účelem sledování. Pentagon trvá na tom, že o ani jeden z těchto scénářů zájem nemá. Zároveň odmítá tuto záruku dát písemně jako závaznou smluvní podmínku — a to je přesně to, co Anthropic považoval za problém.

Z právního hlediska případ zatím neskončil. Soudkyně Linová sice zablokovala označení Anthropicu jako bezpečnostního rizika, odvolací soud ale toto rozhodnutí pozastavil. Spor pokračuje a jeho výsledek může výrazně ovlivnit to, jak se budou chovat ostatní firmy, které zvažují podobná omezení. Pokud soud potvrdí, že vláda nemůže firmu trestat za odmítnutí konkrétního smluvního znění na etickém základě, získají frontier labs reálnou páku pro budoucí vyjednávání. Pokud bude rozhodnutí opačné, efekt bude pravděpodobně chladicí — nikdo nechce dopadnout jako Anthropic.

Google se snaží hrát oběma rukama: podepsat klasifikovanou dohodu, ale stáhnout se z kontroverzního drone-swarm projektu. Zda je tato pozice dlouhodobě udržitelná — nebo zda interní tlak zaměstnanců zůstane na úrovni dopisu bez následků — je pro technologický průmysl otázka s přesahem daleko za hranice jedné firmy.

SpaceX representuje zvláštní kategorii rizika. Elon Musk má v celém vojensko-AI ekosystému trojnásobnou přítomnost — jako provozovatel Starlinku/Starshieldu, prostřednictvím xAI a nyní přímou classified AI dohodou SpaceX. Výpadek Starlinku z dubna 2026 a jeho dopad na testování dronů byl varováním, které si bezpečnostní analytici všimli. Závislost na infrastruktuře jednoho soukromého aktéra — který navíc není vázán stejnými kontrolními mechanismy jako tradiční obranné korporace — je pro americký bezpečnostní establishment nepříjemnou součástí reality, kterou si samo vybudovalo.

A pak je tu Čína. Bez viditelných interních sporů, bez veřejných žalob, bez dopisu šest set zaměstnanců generálnímu řediteli. Čínská strategie AI Plus — hluboká integrace umělé inteligence do ekonomiky i armády — postupuje způsobem, který nevytváří srovnatelné veřejné tření. To není argument pro to, aby americká debata neexistovala — je to kontext, v němž Pentagon operuje, a jeden z důvodů, proč jednání s AI firmami probíhají s naléhavostí, která se v civilním světě málokdy vidí.

Co se stane dál

Právní spor s Anthropic přinese v nejbližších měsících rozhodnutí, která budou precedentní. Buď soudy potvrdí, že firma má právo odmítnout určité způsoby využití svých produktů bez toho, aby za to čelila vládní odvetě — nebo se ukáže, že vláda může tyto limity obcházet přes právní a regulační tlak. V prvním případě se Anthropic vrátí do hry jako firma, která precedent vyhrála. Ve druhém případě si ostatní zapamatují, co se stane, když člověk řekne ne příliš hlasitě.

GenAI.mil a nasazení na neklasifikovaných sítích tvoří základ, z nějž Pentagon teprve začíná stavět. 1,3 milionu uživatelů je číslo srovnatelné s největšími firemními nasazeními AI nástrojů na světě. Rozšíření na IL6 a IL7 prostředí není technicky triviální krok — ale je to krok, na který je nyní dodavatelský ekosystém připraven lépe než kdy dřív.

A Reflection AI, startup, jehož jméno většina čtenářů technologických médií dosud neslyšela — firma s šedesáti lidmi, zázemím z DeepMindu a přímým přístupem na nejutajovanější sítě americké armády — může být jedním z případů, o nichž se bude mluvit jako o podstatných hráčích v příběhu, jehož úvod teprve čteme.

Chronologie

Zdroje

• TechCrunch: Pentagon inks deals with Nvidia, Microsoft, and AWS
• Breaking Defense: Pentagon clears 8 tech firms
• DefenseScoop: DoD expands classified AI work, excluding Anthropic
• CNN: Judge blocks Pentagon’s effort to punish Anthropic
• CNBC: Anthropic loses appeals court bid
• Euronews: Google employees urge CEO to reject military AI
• The Defense Post: Google exits drone swarm contest
• GeekWire: Microsoft and Amazon join Pentagon AI-first military push
• Military Times: Starlink outage hit drone tests
• Nextgov/FCW: Pentagon makes agreements with 7 companies
• Federal News Network: DoD strikes deals for classified AI
• Breaking Defense: Anthropic, Google, xAI win $200M each (2025)
• Washington Post: Pentagon strikes AI deals for classified military use
• Al Jazeera: Pentagon announces deal with seven AI companies
• The Hill: Seven AI firms agree to deploy tech in Pentagon networks