(来源:Cismag 信息安全与通信保密杂志社)
情报速览
美国陆军已启动名为“狮鹫项目”(Project Griffin)的试点计划,旨在构建人工智能(AI)智能体生态——“智能响应与协调节点”(IRON),以自动化能力补齐网络防御在响应速度方面的短板,从而更有效地应对由AI驱动的网络攻击威胁。
该项目基于零信任架构进行设计,设置了人工可调的置信阈值、全局终止开关及操作撤销功能,并在全程留存自动化审计链路,确保自主行动处于可控且可追溯的状态。同时,IRON能够接入全网传感器信息流,自动识别恶意网络行为,并借助端点管理系统、防病毒工具等手段执行防御响应,实施包括临时性防火墙封锁与漏洞修补在内的七类操作,其响应效率将显著优于人类操作员。
此外,美国陆军明确规定,该项目须兼顾安全性及低成本,既要避免因智能体自身漏洞而扩大攻击面,亦需控制词元消耗量等运行开销。
(来源:https://link.wtturl.cn/?target=https%3A%2F%2Fdefensescoop.com%2F2026%2F08%2F21%2Farmy-wants-fast-ai-cybersecurity-agents-wont-run-up-costs-create-vulnerabilities%2F&scene=im&aid=497858&lang=zh)
事件点评
美国陆军“狮鹫项目”推动军事网络防御向AI智能体自主模式迈进,意在以机器速度破解人工处置滞后难题,应对AI赋能的新型网络攻击。
该项目通过置信阈值、全局终止开关、审计链路等机制,试图平衡自主处置与人工管控,同时兼顾安全风险与运行成本约束,体现美军对AI军事化应用风险的前置考量。但智能体本身存在漏洞误处置、算力开销等现实隐患,尤其检测精度与词元消耗之间可能形成两难:提升准确性往往伴随成本激增。
该试点直接表明,攻击速度与防御速度的双重AI化,正在重塑网络空间对抗的基本形态,为各国军事网络安全建设提供重要参照,也需警惕AI自主防御技术带来的对抗范式变化。
★
★ ★ ★
★