编者按

美国陆军8月20日正式发布“狮鹫项目：智能响应与编排节点（IRON）”解决方案征集书，旨在寻求代理式人工智能创新技术，以机器速度实现网络威胁的自主检测与响应。

该项目是美国陆军“网络防御系统快速开发（ARDS）”项目的三大核心子项目之一，目标是以“机器速度”替代“人工速度”来分析和应对威胁，实现对恶意网络行为者的自动检测与防御响应，弥补当前人工响应速度不足的关键短板。该试点项目旨在构建一个代理生态系统，该生态系统将接收来自陆军庞大的网络传感器的信息流，并自动对恶意网络行为者执行防御行动。根据项目征集书，美国陆军的网络安全基础设施从众多传感器生成海量数据，导致人类分析师难以快速整合信息并及时响应威胁，为恶意行为体利用美国陆军网络制造了关键的可乘之机；美国陆军拟构建一个自主的、代理式AI驱动系统，以解决缺乏高速、自动化的决策和响应能力，无法以机器速度有效消除网络威胁的核心问题。

IRON平台须具备以下四项主要能力：一是近乎实时地接收并分析来自各种来源的安全告警；二是智能地区分真实威胁与误报；三是通过与现有安全工具集成，自动执行防御操作，如隔离主机或阻止恶意流量；四是为每次操作创建并更新服务工单，维护完整且自动化的审计跟踪。

IRON平台须具备九方面模块化属性：一是上下文分析，即接收并评估来自传感器和“统一安全信息和事件管理”系统的带元数据标签告警；二是代理式决策，即利用AI验证真正异常情况，并确定执行防御活动的最合适系统；三是自动化操作执行，即通过API或SNMP命令无缝触发外部策略执行点，以在无需人工干预的情况下隔离主机、更新访问控制列表或修补漏洞；四是闭环工单管理，即为每次操作自动创建、更新和解决历史/故障排查工单；五是政府定义阈值，即提供一个用户界面，供美国国防部/陆军管理员手动设置、调整和审计决定第1级至第4级响应级别的“置信度阈值”；六是定义的“终止开关”指标，即主终止开关必须在激活后的给定时间内停止所有跨所有集成策划执行点的待处理第3级和第4级自主操作；七是使用开放API标准，即与传感器和策略执行点的所有集成必须使用开放标准，以确保未来的可扩展性；八是故障安全状态，即若与策略执行点连接中断或其返回错误代码，须自动将操作降级至第1级（通知）并警示安全运营中心；九是自动化回滚，即为所有第3级和第4级操作提供自动化的“一键回滚”或“撤销”功能，允许分析师即时撤销策略执行点命令。

IRON平台须支持但不限于以下七项工作流程能力：一是防火墙阻止，即检测异常事件，通过策略执行点立即实施临时防火墙阻止，并在AESMP/Rally中创建/更新相应工单；二是防火墙阻止验证，即通过后续事件分析验证已实施的防火墙阻止，并自动使用验证数据更新关联工单；三是“统一安全信息和事件管理”调优，即通过轮询分析告警以过滤误报、识别真实异常，并提供日志修剪、字段精简、富化建议及检测规则微调等优化指导；四是C2信标检测，即检查Zeek流量DNS日志以识别隧道行为，并触发Tychon或等效策略执行点隔离受影响主机并缓解威胁；五是基于云的网络隔离、安全Web网关、中断与检测响应，即通过Menlo云原生安全Web网关分析全球网络HTTP流量以提取入侵指标，并妥善处理隐私敏感数据，进而自动提交工单或直接插入防火墙阻止规则；六是异常服务器活动，即接收来自传感器的异常服务器活动告警，生成全面的工单，并指示策略执行点基于发现执行自动化策略实施；七是主动补丁响应，即根据含可用概念验证的关键CVE威胁情报，通过Nessus安全中心API查询合规数据，并利用Ansible控制器主动修补易受攻击的服务器。

奇安网情局编译有关情况，供读者参考。

美国陆军合同司令部8月20日代表美国陆军情报与频谱战能力项目执行官（CPE ISW）、网络战（CW）项目经理和防御性网络战（DCW）产品经理发布解决方案征集，为“狮鹫项目：智能响应与编排节点（IRON）”寻求代理式人工智能创新解决方案。

美国陆军官员称，“狮鹫项目”是一项试点计划，旨在构建一个代理生态系统，该生态系统将接收来自陆军庞大的网络传感器的信息流，并自动对恶意网络行为者执行防御行动。此项名为“智能响应与编排节点”（IRON）的功能旨在应对人工分析人员无法快速响应的威胁。

美国陆军首席网络顾问布兰登·普格8月19日在奥古斯塔年度TechNet会议上表示，该项目旨在探索陆军如何“实现网络检测代理的自动化，并允许它们与人类操作员协同自主响应，或者在未来甚至可以自主响应”。

布兰登·普格承认，在网络空间中使用自主代理存在“不同层次的政策和法律问题”，并指出拜登时代启动的名为“全景交汇”（Panoptic Junction）的人工智能能力“在识别潜在威胁方面做得非常好”。他表示，如果不能扭转局势，阻止对手利用人工智能，陆军将处于“劣势”，因此陆军正在寻求业界的帮助来防止这种情况发生。

据布兰登·普格称，今年早些时候，15家科技公司前往美国国防部，帮助推演一个假想场景，在该场景中，敌方同时对军方发动了数千次自主网络攻击。

这些与人工智能相关的演习是美国“陆军网络防御系统快速开发（ARDS）”项目的一部分，该计划包括三个正在进行的计划，其中之一是“狮鹫项目”。

与会的其他美国陆军官员详细阐述了他们对该项目向业界提出的要求。他们希望系统能够无缝、安全地集成到陆军现有的网络架构中，且不会产生任何额外费用。

美国陆军防御性网络战部门的产品经理韦恩·索克表示：“如果你们从试点角度向我们展示的东西看起来很棒，但最终成本却很高，那我们肯定会有问题，对吧？所以我们需要你们的帮助，比如降低成本。我们该如何把成本降到最低？”

韦恩·索克还补充称，这项功能也必须安全。他称：“我们需要帮助来安全地部署代理，以免无意中扩大我们的攻击面。如果我们有大量代理四处游荡，而它们又很脆弱，那只会让情况变得更糟，因为如果攻击者攻击我们的代理，我们就暴露在外了。”

韦恩·索克表示，“狮鹫项目”将包含多种解决方案，这些方案共同构成智能防御响应。他表示，“目前，美国陆军正以‘人类速度’分析和应对威胁，我们需要以‘机器速度’来做到这一点。”

附：“狮鹫项目”——“智能响应与编排节点”（IRON）解决方案征集书

一、背景介绍

作为美国陆军首席网络顾问下属“陆军网络防御系统快速开发（ARDS）”人工智能（AI）桌面推演（TTX）计划的一部分，美国陆军正在为“狮鹫项目”（Project Griffin）寻求行业合作伙伴，该计划是ARDS当前三个工作方向之一。“狮鹫项目”的目标是构建一个名为“智能响应与编排节点”（IRON）的自主式、AI驱动型能力。IRON能力将作为核心决策上下文过滤器，在陆军所属的“国防部信息网络”部分中，自动化“采取行动”（Take Action）类的网络防御活动。当恶意网络行为体行为或异常状况达到指定阈值时，IRON将分析上下文并执行策略，通过已建立的策略执行点（PEP）快速执行自动化响应。

目前，美国陆军传感器生成大量日志和信息源。在零信任编排模型下，必须快速整合这些数据以保护网络。设想的IRON解决方案将作为命令与控制节点（策略决策点/上下文过滤器）位于分析层。它将接收来自区域“统一安全信息和事件管理”（USIEM）系统及各类传感器的数据源，利用先进的代理式AI判断威胁关键程度，并指挥采取相应行动。这些行动的实际执行将由现有的PEP（例如，Tychon、Microsoft Defender、Intune、Elastic Defend、Endpoint Context Manager）完成。所有自动化操作必须同时在工单系统（例如，美国陆军体系服务管理平台（AESMP）/Rally）中以“自动化”类别进行记录。

二、问题陈述

美国陆军的网络安全基础设施从众多传感器生成海量数据，导致人类分析师难以快速整合信息并及时响应威胁。这种延迟为恶意行为体利用美国陆军网络制造了关键的可乘之机。为解决此问题，美国陆军需要一个自主的、代理式AI驱动系统，该系统能够：

  • 近乎实时地接收并分析来自各种来源的安全告警；

  • 智能地区分真实威胁与误报；

  • 通过与现有安全工具集成，自动执行防御操作，如隔离主机或阻止恶意流量；

  • 为每次操作创建并更新服务工单，维护完整且自动化的审计跟踪。

本质上，核心问题在于缺乏高速、自动化的决策和响应能力，无法以机器速度有效消除网络威胁。

三、所需解决方案属性

CPE ISW正在寻求一个AI驱动平台，以提供独立且模块化的能力，满足所有核心业务目标：

1、上下文分析：接收并评估来自传感器和USIEM的带元数据标签告警。

2、代理式决策：利用AI验证真正异常情况，并确定执行防御活动的最合适系统。

3、自动化操作执行：通过应用程序接口（API）或简单网络管理协议（SNMP）命令无缝触发外部PEP，以在无需人工干预的情况下隔离主机、更新访问控制列表（ACL）或修补漏洞。

4、闭环工单管理：为每次操作自动创建、更新和解决历史/故障排查工单。

5、政府定义阈值：解决方案必须提供一个用户界面，供美国国防部/陆军管理员手动设置、调整和审计决定第1级至第4级响应级别的“置信度阈值”。

6、定义的“终止开关”指标：主终止开关必须在激活后的（例如，5秒内）停止所有跨所有集成PEP的待处理第3级和第4级自主操作。

7、使用开放API标准：与传感器和策略执行点（PEP）的所有集成必须使用开放标准（例如，RESTful API、JSON、STIX/TAXII），以确保未来的可扩展性。

8、故障安全状态：如果IRON与PEP的连接中断，或在第3/4级操作期间PEP返回错误代码，系统必须自动将该操作降级为第1级（通知）并通知安全运营中心（SOC）监控席。

9、自动化回滚：解决方案必须为所有第3级和第4级操作提供自动化的“一键回滚”或“撤销”功能，允许分析师即时撤销PEP命令（例如，取消主机隔离或解除IP封堵）。

所需用例功能：IRON解决方案必须尽可能成功展示以下七个不同工作流程中的能力。也接受提出其他工作流程：

1、防火墙阻止：检测异常事件，通过PEP立即实施临时防火墙阻止，并在AESMP/Rally中创建/更新相应工单。

2、防火墙阻止验证：通过后续事件分析验证已实施的防火墙阻止，并自动使用验证数据更新关联工单。

3、统一安全信息和事件管理（USIEM）调优：代理式地轮询SIEM以分析告警，筛选事件以过滤误报，并识别需要二次强制操作的真实异常。提供指导/推荐修剪操作的能力，以移除不必要的日志、日志中不相关的字段、日志富化建议和/或微调检测规则。

4、C2信标检测：检查Zeek流量日志或域名系统（DNS）日志以识别隧道行为，并触发Tychon（或等效PEP）隔离受影响主机并缓解威胁。

5、基于云的网络隔离、安全Web网关、中断与检测（CBII SWG B&I）响应：利用基于云的网络隔离（Menlo）云原生安全Web网关（安全Web网关）的访问权限，分析全球网络（GN）上的HTTP流量以获取入侵指标（IoC），同时处理工作流程中可用的隐私敏感数据。目的是采取适当行动，例如提交工单或直接插入防火墙阻止规则。

6、异常服务器活动：接收来自传感器的异常服务器活动告警，生成全面的工单，并指示PEP基于发现执行自动化策略实施。

7、主动补丁响应：接收并处理那些突出显示存在可用概念验证（PoC）的关键漏洞（CVE）的威胁情报报告。通过查询Nessus安全中心API获取合规数据来响应，并通过Ansible控制器主动修补或更新易受攻击的服务器。

集成环境：IRON能力将在美国陆军网络体系技术司令部（NETCOM）进行集成，并得到美国陆军网络司令部在IL5级别的支持，可以基于云或本地部署。该解决方案必须展示与美国陆军现有网络安全技术栈的互操作性，包括但不限于：

1、传感器/数据源：USIEM（Elastic）、全球网络（GN）、Zeek、DNS日志、Nessus安全中心、Menlo云原生安全Web网关（安全Web网关）以及“加布里埃尔雨云”（Gabriel Nimbus）托管的数据和服务。

2、策略执行点（PEP）：Tychon EDR、Microsoft Defender、Intune、Elastic Defend、Endpoint Context Manager（ECM）、合规连接（C2C）层2系统以及Ansible控制器。

3、工单与服务管理：AESMP（ServiceNow）、Rally。

声明：本文来自奇安网情局，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。