编者按

美国网络司令部已授予莱多斯公司一份合同，将利用该公司的网络能力规划和开展全方位军事网络行动，尤其侧重人工智能赋能的进攻性网络作战能力。与此同时，美国陆军网络司令部正推进ECHOTRIBBLE项目，试图将人工智能代理转化为能在基础设施中自主导航、识别并消除威胁的自主网络武器。想关动向显示，美军网络部队正推动人工智能从辅助分析工具向作战执行环节延伸，试图以自主化网络武器提升网络攻防行动的规模、速度和隐蔽性，并探索减少对人工操作依赖的新型作战模式。

美国莱多斯公司（Leidos）10月21日宣布，该公司将根据美国网络司令部授予的一份为期五年、总价值1.6亿美元的新合同，支持该司令部规划和开展全方位军事网络行动，帮助该司令部应对不断演变的网络威胁，并协调整个美国国防部的行动。该项合同涉及进攻性和防御性网络作战的整合与协调，包括为确保、运行和防御网络空间中的美国国防部信息网络提供作战支持。莱多斯公司将提供网络防御、作战规划、新兴威胁分析以及战术、技术和程序开发方面的支持，从而帮助美国网络司令部协调和同步与任务伙伴的全方位网络行动。

莱多斯公司宣称，进攻性网络作战为实现任务目标提供了多种选择，并在冲突发生前、发生中和发生后塑造着作战环境；该公司具备“面向现代作战的自动化进攻性网络能力”，致力于提供先进的网络能力，帮助美国国防部和情报机构快速、精准、自信地执行复杂任务；该公司构建了人工智能驱动的进攻性网络平台、电磁频谱作战能力和先进的漏洞研究技术，从而以更快的速度、更大的规模和更强的作战影响力实现任务目标。该公司进攻性网络行动能力涉及以下五个方面：一是漏洞利用开发。该公司的软件分析功能可自动发现零日漏洞、开发漏洞利用程序并进行测试。二是自动化目标定位。该公司的目标定位系统支持自动化的目标发现、获取、管理与分析。三是漏洞分析。该公司的武器系统自动化漏洞分析平台既能识别传统的内存损坏缺陷，也能发现新型的状态操纵缺陷。四是非常规基础设施。该公司设计、开发并维护一套经认证、可扩展、跨多站点且具备涉密等级的开发网络。五是检测应对措施。该公司开发了一系列能够在动态敌对环境中维护行动安全的能力与技术。该公司的“频谱底层神经元网络系统”（SUNNY）是一个专为通信受阻、通信中断或被封锁的环境而构建的进攻性网络研究平台，可帮助作战人员在关键时刻隐蔽行动、保持作战态势感知并实时调整策略。

美国陆军网络司令部正推进代号ECHOTRIBBLE的项目，试图将人工智能代理转化为能够自主导航基础设施并“识别和消除已识别威胁/目标”的自主武器。该项目主要聚焦进攻性任务，“消除”目标可包括完全或暂时瘫痪威胁，或从目标中清除威胁。ECHOTRIBBLE的运行方式类似计算机蠕虫，可在敌方网络中隐蔽穿梭、在设备间跳转，攻击云端目标以及与网络完全断开的“物理隔离”系统。ECHOTRIBBLE的人工智能代理本身的设计旨在隐蔽行动，仅向美国陆军汇报少量信息，会掩盖任何必要的外部传输，且在任务完成后将自动自毁，从而避免被目标方察觉。文件显示，尽管美国陆军可对ECHOTRIBBLE项目所涉人工智能代理进行初始“预定义触发器”编程，以确定攻击对象及攻击位置，但该软件“必须在最少的人工监督下运行”，并具备“自主行为”能力。美国供应商提供了假设一个案例，一旦ECHOTRIBBLE被上传到笔记本电脑，该软件就会自动“识别同一网络上的其他潜在目标”，然后“生成一个专门针对iPad、苹果台式机和Windows 11 PC定制的自身副本”。美国陆军网络司令部前期已广泛收集产业界提供的解决方案，并于10月8日确定了中标公司，但未透露中标公司的名称。

奇安网情局编译有关情况，供读者参考。

近日，美国网络作战领域接连披露新动向，涉及网络攻防能力整合以及人工智能自主网络作战等多个层面。一方面，美国莱多斯公司（Leidos）宣布获得美国网络司令部一份为期五年、价值1.6亿美元的合同，将支持其规划和开展全方位军事网络行动；另一方面，据美国The Intercept网站报道，美国陆军网络司令部正推进代号ECHOTRIBBLE的项目，探索利用人工智能代理自主导航并“消除”敌方计算机系统目标。

美国网络司令部选择Leidos 开展全方位网络作战

美国莱多斯公司（Leidos）10月21日宣布，该公司将根据一项新的1.6亿美元合同，支持美国网络司令部规划和开展全方位军事网络行动，帮助该司令部应对不断演变的网络威胁，并协调整个美国国防部的行动。

该项为期五年的合同授权包括进攻性和防御性网络作战的整合与协调，包括为确保、运行和防御网络空间中的美国国防部信息网络提供作战支持。

莱多斯公司将提供网络防御、作战规划、新兴威胁分析以及战术、技术和程序（TTP）开发方面的支持。这项工作将有助于美国网络司令部协调和同步与任务伙伴之间的全方位网络行动。

莱多斯是一家总部位于美国的领先科学、工程和信息技术公司，主要服务于政府客户。其最大的客户是美国国防部，此外还与美国情报机构、国土安全部、民用机构和卫生部门签订了合同。

莱多斯公司情报业务总裁杰森·奥康纳表示：“网络空间作战需要速度、深厚的技术专长以及对对手运作方式的了解。我们的团队由Leidos全套网络资源组成，包括最近收购的Kudu Dynamics公司，我们将整合这些能力，以支持美国网络司令部的任务。我们致力于确保美国网络部队能够应对日益激烈的网络环境。”

莱多斯公司官网信息称，该公司具备“面向现代作战的自动化进攻性网络能力”。该公司宣称，进攻性网络作战为实现任务目标提供了多种选择，并在冲突发生前、发生中和发生后塑造着作战环境；数十年来，该公司一直致力于提供先进的网络能力，帮助美国国防部和情报机构快速、精准、自信地执行复杂任务；为了帮助客户保持领先优势，该公司于2025年收购了Kudu Dynamics，进一步拓展了进攻性网络能力；该公司与Kudu Dynamics携手构建了人工智能驱动的进攻性网络平台、电磁频谱作战能力和先进的漏洞研究技术，从而以更快的速度、更大的规模和更强的作战影响力实现任务目标。

具体来说，该公司进攻性网络行动能力涉及以下五个方面：

  • 漏洞利用开发。该公司的软件分析功能可自动发现零日漏洞、开发漏洞利用程序并进行测试。

  • 自动化目标定位。该公司的目标定位系统支持自动化的目标发现、获取、管理与分析。

  • 漏洞分析。该公司的武器系统自动化漏洞分析平台既能识别传统的内存损坏缺陷，也能发现新型的状态操纵缺陷。

  • 非常规基础设施。该公司设计、开发并维护一套经认证、可扩展、跨多站点且具备涉密等级的开发网络。

  • 检测应对措施。该公司开发了一系列能够在动态敌对环境中维护行动安全的能力与技术。

莱多斯公司还宣称，该公司的“频谱底层神经元网络系统”（SUNNY）是一个专为通信受阻、通信中断或被封锁的环境而构建的进攻性网络研究平台；通过结合人工智能、进攻性网络专业知识和逆向工程的商业技术，该公司帮助作战人员在关键时刻隐蔽行动、保持作战态势感知并实时调整策略。

莱多斯公司2025年5月28日宣布，该公司已收购 Kudu Dynamics公司，这将加速该公司为国防、情报和国土安全客户快速扩展人工智能赋能的网络能力，提升网络战人员的人工智能能力。该公司宣称，该公司拥有广泛的人工智能赋能网络安全解决方案，使用户能够快速高效地实现漏洞检测自动化、增强新型防御能力、抵消攻击者优势并规避敌方防御；收购Kudu Dynamics将加速该公司在人工智能赋能的进攻性网络攻击、电磁频谱作战和漏洞研究方面的战略布局；此次收购凸显了该公司致力于持续构建更智能的全方位网络能力，以确保美国及其盟友在网络战领域占据主导地位。

Kudu Dynamics公司成立于 2013 年，其业务已迅速扩展到美国国防部，在自动化目标定位、可扩展硬件逆向工程和其他非动能效应的生成方面处于行业领先地位。

美国陆军网络司令部拟利用AI代理开展进攻性网络作战

美国The Intercept网站10月19日报道称，该媒体获得的文件显示，美国陆军正试图利用人工智能代理进行搜索和摧毁。

文件显示，美国陆军网络司令部正在开发一个平台，将人工智能代理变成能够导航并“消除”（neutralize）敌方计算机系统的自主武器。

自2010年以来，美国陆军网络司令部一直领导着美国陆军的网络作战行动。这包括保护美国国内计算机系统的防御性工作，以及对军事目标进行秘密攻击的进攻性行动。迄今为止，这项工作主要由操作计算机的士兵完成，例如美国陆军第780军事情报旅的士兵。但随着美国政府加速采用人工智能技术，美国陆军网络司令部正寻求将部分攻击任务外包给人工智能。

这项代号为ECHOTRIBBLE的新兴项目基于人工智能热潮中的一大趋势：人工智能代理。人工智能代理本质上是利用机器学习技术（通常是像Anthropic公司的Claude这样的大语言模型）的软件程序，能够自主完成用户指定的任务。

The Intercept审阅的一份美国陆军网络司令部文件显示，美国国防部计划通过ECHOTRIBBLE项目将人工智能代理转化为战争工具，使其“能够自主导航基础设施”，并具备“识别和消除已识别的威胁/目标”的能力。该文件已分发给潜在承包商。

一份解答潜在承包商疑问的问答文件提供了更多关于该计划的细节。文件解释称，ECHOTRIBBLE“主要专注于”进攻性任务，并指出“消除”目标可能包括“完全或暂时瘫痪威胁，或从目标中删除威胁”。ECHOTRIBBLE的运行方式几乎就像一种计算机蠕虫，它会在敌方网络中隐蔽地穿梭，在设备间跳转，直到找到美国陆军的目标，攻击云端目标以及完全与网络断开的“物理隔离”系统。

任务完成后，ECHOTRIBBLE的人工智能代理将自动自毁，理想情况下，目标不会察觉到任何动静。这些人工智能代理本身的设计旨在隐蔽行动，仅向美国陆军汇报少量信息，且会掩盖任何必要的外部传输。

虽然文件显示美国陆军将能够对ECHOTRIBBLE的人工智能代理进行一些初始的“预定义触发器”编程，即决定攻击什么以及在哪里攻击，但该软件“必须在最少的人工监督下运行”，并且能够“自主行为”。

6月24日，美国陆军网络司令部技术与创新中心和非营利组织“网络融合创新中心”（CFIC）合作举办了一次线下协作活动，旨在为开发“代理式C2框架工具”（Agentic C2 Framework Tool）汇集知识与专业能力。“网络融合创新中心”称，该工具旨在自主导航基础设施，通过部署模块化自主代理来识别并“消除”已识别的威胁/目标；该代理能够在数字环境中导航、进行环境观测和异常检测，并提升各工作线的一致性；此次活动的目的是借助产业界、政府和学术界参与者，集思广益克服限制因素、拟定更精炼的问题陈述，并围绕ECHOTRIBBLE技术头脑风暴潜在解决方案。

在此次活动上，一份面向感兴趣供应商的PowerPoint演示文稿提供了一个关于这种自主控制的假设示例。一旦ECHOTRIBBLE被上传到笔记本电脑，该软件就会自动“识别同一网络上的其他潜在目标”，然后“生成一个专门针对iPad、苹果台式机和Windows 11 PC定制的自身副本”。

10月6日至8日，美国陆军网络司令部技术与创新中心和非营利组织“网络融合创新中心”（CFIC）联合举办了一场面向“代理式C2框架工具”（ECHOTRIBBLE）项目的线上评估活动。在收到的65份白皮书中，五家行业领先企业脱颖而出，向评估团队展示了他们的创新解决方案。经过演示和遴选会议，最终于10月8日确定了中标企业。CFIC网站称，工作说明书和合同随后将发布。CFIC并未透露中标公司的名称。

鉴于人工智能代理拥有令人印象深刻的能力，能够克服前进道路上的障碍——即使是其创造者设置的障碍——美国国防部希望利用这种能力来实现军事目的。但人工智能代理是缺乏人类判断力的软件，难以预测并且经常以控制者意想不到的方式执行指令，就像无人机击中目标后却误撞到医院一样。

ECHOTRIBBLE带来的风险可能取决于美国陆军是否有能力（以及是否愿意）为其设置防护措施。美国陆军网络司令部没有回应The Intercept提出的问题，包括其将采取哪些措施来防止ECHOTRIBBLE造成意外损害。

声明：本文来自奇安网情局，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。