美國網絡司令部、陸軍網絡司令部、聯邦緊急事務管理署(FEMA)及產業界領導人齊聚"2025聯邦行政論壇國防與國土安全網絡進展及最佳實踐"研討會,共議優先發展人工智能、威脅情報與網絡韌性如何強化國家網絡安全防御以應對持續涌現的新型威脅。專家組成員包括:
美國網絡司令部J3現任作戰副總監詹姆斯·休伊特準將指出,當前網絡攻擊者"技術手段與戰術、技術與程序(TTPs)迭代速度空前"。他強調需加強網絡安全措施以應對威脅激增,并著重闡明跨機構協作(尤其是國防部、國土安全部與FEMA間)對構建統一網絡防御戰略的重要性。休伊特還論及數據標準化在網絡安全中的關鍵作用:"我們擁有大量網絡安全工具...但過往未能有效整合網絡全域數據、日志與掃描信息實現聚合與聯邦化。"他解釋稱,此項"戰場空間感知"舉措通過設備級風險識別強化整體安全態勢。
陸軍網絡司令部司令動員助理布萊恩·維斯涅夫斯基準將重點介紹其AI驅動成果:"近期推出的'全景節點'AI原型系統成效顯著。"該計劃由艾倫·莫倫科普夫主導,利用AI增強風險評估、漏洞管理與威脅情報。維斯涅夫斯基詳述AI如何擴展防御能力:"原型系統核心目標在于構建與企業任務保障服務自動化交互機制...并與網絡威脅情報協同應用,從而實現漏洞管理、風險管理與事件響應的規模化處理。"美國網絡司令部對該系統的采納標志著自動化網絡防御重大突破,凸顯政府網絡行動全面整合AI的必要性。
聯邦緊急事務管理署首席信息安全官格雷格·愛德華茲博士闡述該機構網絡安全職責時稱:"我們必須聚焦最嚴峻威脅,而網絡威脅情報對此至關重要...雖非身處前線...我們負責協調。"他詳述了FEMA"網絡安全顧問計劃"——該計劃向地方辦事處派遣專家協助風險緩解與威脅情報工作。"我們稱其為網絡安全顧問而非網絡保護團隊(如美國網絡司令部所屬)。但當我們將顧問派往災區現場時,發現存在網絡專業能力缺口。領導現場響應的聯邦協調官需與州、地方官員及聯邦政府協作,但其專長在災難管理而非網絡安全。為此我們基于任務需求與威脅情報戰略部署顧問,確保其出現在最需要區域。"這些顧問通過提供現場網絡安全專長支持FEMA網絡韌性建設。
威瑞森聯邦解決方案架構高級總監拉蒙特·科普蘭描述該公司作為聯邦網絡現代化及部署安全訪問服務邊緣(SASE)方案關鍵伙伴的角色。"我們協助聯邦機構建立連接,聚焦網絡現代化以確保數據驅動時代任務就緒。"他強調威瑞森網絡安全戰略:"致力于從網絡底層構建安全——引入SD-WAN、SASE服務以保護終端設備。"威瑞森通過將安全嵌入網絡基礎設施核心,助力政府機構主動防御進化中的網絡威脅,確保任務連續性、擴展性與韌性。
專家組提出2025年重點方向:運用AI實現威脅快速檢測與響應;持續實施零信任提升身份安全;推進"網絡司令部2.0"計劃優化行動與人員專長。其他重點包括升級聯邦網絡彈性、擴展"前出狩獵行動"主動消除威脅、通過數據合理化改進分析能力。
科普蘭強調:面對由創新、自動化與主動防御定義的安全未來,需在傳統防御方法外構建涵蓋威脅情報、檢測與緩解措施的綜合韌性體系。
人工智能(AI)正迅速改變軍事領域并深刻影響國際和平與安全。"負責任軍事域人工智能峰會"(REAIM)及《負責任軍事應用人工智能與自主系統政治宣言》等倡議雖非普適性進程,但顯著提升了國際社會對軍事AI應用的關注度。這些倡議尤其推動討論超越致命性自主武器系統(LAWS),成功凸顯AI的多維影響,從而促成更廣泛的國際政策參與。基于這些倡議激發的政治動能,聯合國大會2024年12月通過的79/239號決議進一步拓展了圍繞軍事AI的國際對話,為成員國、國際和區域組織以及多利益攸關方社群提供了共商機遇與風險的平臺。聯合國裁軍研究所(UNIDIR)長年致力于引導相關討論:通過開展研究、推動多邊對話、提供政策洞見,深刻闡釋AI對國際和平安全的變革潛力。
國際社會當前可塑造AI在軍事領域的應用方式,將負責任AI原則置于核心。核心挑戰在于"軍事域"定義的復雜性——國家與地區依其獨特安全環境、現實條件及操作實踐存在不同解讀:部分國家將軍事職能擴展至國內安全任務(如治安、邊境管控、打擊有組織犯罪、關鍵基礎設施防護及災害人道救援);其他國家則采用嚴格定義,將軍事功能限于戰場交戰。這些差異非但不應成為障礙,反而為多邊討論提供重要背景。國際治理框架須保持靈活包容,承認并適應多樣化的國家與區域安全視角。
在軍事域的多元操作場景中,AI作為力量倍增器賦能多項軍事任務,涵蓋指揮控制(C2)、情報信息、高級自主系統、后勤保障、訓練模擬及組織支持功能。在C2領域,AI提升決策速度與質量,輔助指揮官快速分析戰場態勢;通過整合詳細相稱性原則等法律評估,增強國際人道法(IHL)遵循能力。AI驅動的情報工具高速分析海量數據,優化態勢感知與威脅探測。在后勤領域,AI優化供應鏈與預測性維護,提升戰備水平。AI還支持無人機、網絡安全、認知戰與信息行動中的高級自主性。訓練模擬通過AI創建個性化高擬真合成環境而獲益。簡言之,若負責任地開發部署使用,AI可提升作戰效能、降低風險與傷害。然而軍事AI融合亦帶來顯著風險與挑戰——涵蓋技術、安全、法律、政策及倫理維度。
技術層面,軍事AI系統面臨數據質量、可用性及固有偏見問題,可能導致不可預測且具潛在危害的后果(包括違反國際法)。AI系統的"黑箱"特性,加之其自適應能力與高度環境依賴性,使可信度評估復雜化,有時甚至阻礙對涉嫌違反IHL行為的有效調查。網絡安全漏洞也使AI系統易受對抗攻擊,需采取嚴格防護措施。
安全挑戰包括誤判與意外升級風險,尤其通過AI賦能的快速決策流程及自主系統,可能導致升級式響應。AI軍備競賽的可能性加劇國際與區域緊張,或引發類似歷史軍備競賽的破壞性后果。AI技術向非國家行為體擴散進一步復雜化威脅格局,亟需軍事AI系統的強健全生命周期管理。此外,AI生成虛假信息通過削弱信息可信度威脅社會穩定性,并直接影響軍事行動。
法律挑戰聚焦確保遵守國際法(尤指IHL與國際人權法)。關鍵辯論涉及AI驅動行動的責任歸屬問題(包括國家與個人責任),特別是致命決策領域。各國對現有法律框架是否充分或需制定專門新規存在分歧。超越國際法范疇,倫理考量強調在關鍵決策中保留人類判斷力,防止社會偏見滲入AI系統——后者要求增強AI開發的多元包容性。彌合政府、學界與私營部門間的鴻溝雖具挑戰性,但對有效治理至關重要。
應對這些挑戰需制定涵蓋多邊、區域及國家層級的綜合路線圖。多邊層面,建立聯合國主導的常設對話平臺至關重要,該平臺將系統探討軍事AI對國際和平安全的廣泛影響。其可基于現有國際AI原則框架(如聯合國教科文組織建議或《全球數字契約》中的安全可靠AI承諾),進一步細化軍事領域適用方案。此外,應借助聯合國平臺制定務實"建立信任措施"(CBMs),引領包容性多利益攸關方參與,實施通過透明度、合作與可預測性增強全球安全的能力建設項目。
區域層面,現有組織框架可用于制定契合本地安全語境的CBMs與指南。跨區域對話促進經驗互鑒,打破信息壁壘,納入多元視角以推動全球協調響應。國家層面,各國應制定詳述愿景、優先級與治理框架的綜合AI戰略,確保遵循國際規范與倫理標準。強健治理架構(如專屬AI指導委員會與倫理委員會)配合迭代式法律審查,將增強問責制與安全性。透明化溝通與明確定責規程進一步支持負責任AI實施。高標準數據治理、全生命周期管理方法、嚴格培訓計劃及更新的軍事操作指南共同構成國家層面措施,確保AI在軍事領域的負責任融合。
綜上所述,AI融入軍事領域為國際和平安全帶來重大機遇與復雜挑戰。通過前瞻性治理、包容對話及情景適配框架,各國可駕馭AI戰略優勢并管控風險。承認定義與操作語境的多樣性,協同多邊、區域與國家行動,將為負責任軍事AI治理奠定堅實基礎。
網絡空間如同陸地領域,必須予以防御。美國陸軍正通過"防御性網絡作戰項目辦公室"(PM DCO),根據任務與威脅態勢向網絡作戰人員(如網絡防護分隊和區域網絡中心)提供創新型主導性網絡能力。本前沿技術報告深入探析防御性網絡作戰(DCO)的網絡安全測試活動,涵蓋漏洞探測、脆弱性分析、持續監控、情報支持、風險緩釋/修復、事件關聯、滲透測試、威脅仿真及惡意軟件分析等環節。報告界定并闡釋適用于DCO的美國國防部核心網絡安全戰略與政策,探索驗證被測系統效能與網絡彈性的軟件工具及測試場景,最后通過三個具體用例詳述PM DCO實施網絡測試與評估的操作流程。
測試與評估(T&E)對國防部門整體采辦流程至關重要。T&E活動提供關鍵數據,用以驗證全域作戰的功能性、技術性與實戰能力,并在最終采辦或列裝決策前識別、分析、修正系統缺陷。T&E流程賦予決策者與實操工程師充分洞見,協助管控作戰風險、度量技術進展,并在采辦進程演進中評估作戰效能、適用性、生存性及殺傷力。依據《國防部網絡安全測試與評估指南》:網絡安全T&E旨在系統部署前識別并消除威脅軍事能力作戰韌性的可被利用漏洞,涵蓋安全性、生存力及安保體系。早期漏洞發現能顯著降低修復成本,減少對項目進度與性能的影響。
為推進國防網絡安全T&E體系建設,美軍多部門協同保障陸軍武器系統、裝備、網絡安全體系、信息系統及電子戰行動的網絡能力與生存性。國防部已制定相關硬件軟件的研發測試策略指南,并配備專用工具支撐整體T&E與網絡任務。面對日新月異的網絡安全態勢,確保國防部人員掌握規范流程、程序及工具以實施風險管控,保障網絡軍事行動與作戰人員安全至關重要。本報告首先闡述美軍核心測試組織架構;第二章解析適用于DCO的網絡安全戰略;隨后界定DCO項目采用的網絡T&E活動,逐項說明陸軍網絡司令部(ARCYBER)對應的工具鏈與分析手段;最終通過三個典型用例展現PM DCO實施網絡T&E的全過程。
無人機系統(UAS)在民用工程、應急響應與軍事領域的廣泛應用,直接推動了信息收集操作員工具(OPTIC)的研發。OPTIC旨在滿足美國陸軍工程兵團(USACE)的作戰需求,融合數十年經驗優化任務規劃、行動追蹤與數據驅動決策。
美國陸軍工程兵團航空項目辦公室(APO)OPTIC項目經理布萊恩·埃利斯表示,OPTIC誕生于嚴苛環境中UAS作戰的真實挑戰,該軟件以終端用戶為核心設計,確保其掌握安全、高效、高置信度執行任務的必要工具。 OPTIC通過簡化數據收集、降低運營成本與增強任務成果,為UAS操作員(即使航空培訓經驗有限)創造在國家空域系統各維度安全有效采集測繪數據的條件。
任務規劃曾依賴人工流程與紙質系統(如陸軍任務規劃系統AMPS),雖有效但耗時且缺乏靈活性。為此,美國陸軍工程兵團航空項目辦公室(APO)開發了航空與遠程系統管理信息系統(MARS),將任務規劃遷移至集成人員管理、機隊追蹤與任務協調的Web平臺。
MARS標志著任務規劃向數字化轉型的關鍵跨越,顯著提升USACE無人機操作員的效率與態勢感知能力,OPTIC在此基石上構建,為當今復雜作戰環境提供更先進的反饋驅動解決方案。APO持續優化擴展OPTIC的任務規劃能力,致力于為操作員配備尖端工具。
無人機全周期操作中安全居于首位。APO嚴格遵循聯邦航空管理局(FAA)與陸軍法規,通過OPTIC減少高風險環境人員暴露,并為操作員提供綜合風險評估工具,強化任務安全與決策效能。
"飛行器安全運營是最高準則," USACE APO航空安全官雷·伊爾曼強調,"借助無人機項目,能在高危環境中執行關鍵任務,同時大幅降低人員、資產與任務目標風險。"
OPTIC通過整合實時數據采集、預測性分析及未來階段的AI技術,將任務規劃提升至新高度。這些進步為前線無人機操作員與任務規劃者提供精準項目監控、決策優化與整體效能提升能力。
OPTIC顯著降低高密度空域數據采集門檻,借助多維度空域采集能力,用戶能以更高精度快速獲取數據并降低操作風險。
OPTIC研發分三階段推進:首階段構建人員/機隊/任務規劃基礎模塊;后續階段將引入可執行數據處理存儲分發平臺、大型無人機編隊擴展安全規劃、高級數據整合、移動端接入許可及AI驅動工具,持續優化任務規劃、執行與決策流程。
OPTIC通過縮短周期、提升成果與資源優化為美國陸軍工程兵團創造直接價值,其可擴展性保障軍民任務需求。
無人機能力通過降低人員風險與高精度測繪數據提升任務置信度,實現降本增效,在保障人員安全與數據精準性的前提下,我們正推動決策優化、成本縮減與項目成果升級。
OPTIC的開發體現美國陸軍工程兵團航空項目辦公室(APO)對持續改進、技術創新與成本效益解決方案的專注。通過整合內部專業能力,APO在提升任務規劃效能的同時保障操作靈活性與適應性。此外,與聯邦機構的協作強化資源共享與戰略伙伴關系,進一步優化無人機系統(UAS)作戰效能。
"我們致力于融合最前沿技術,最大化航測數據采集的安全性與有效性,"埃利斯表示,"通過科研投入與行業領軍者合作,我們正在塑造未來無人機任務規劃與作戰追蹤的藍圖。"
OPTIC通過整合實時指標、高級分析與指揮官儀表盤,為無人機操作員及指揮層提供增強態勢感知與決策能力的全景作戰視圖。該平臺彰顯APO對安全、高效、敏捷無人機作戰的承諾,同時實現資源利用最優化。
"OPTIC不僅是工具,更是數十年專業經驗的結晶,"埃利斯強調,"它為更智能、快速、信息完備的決策鋪平道路,確保美國陸軍工程兵團無人機任務全域成功。"
通過分階段開發路徑及對安全、協作與效率的高度重視,OPTIC將持續變革美國陸軍工程兵團及更廣域范圍內的無人機作戰模式,為各級操作員與決策者提供增強能力,以精準信心應對現代工程挑戰。
階段一:直接替代MARS系統(2025財年第二季度)
階段一聚焦開發三大基礎模塊以實現對MARS系統的直接替代:
人員模塊:追蹤機組人員狀態、資質認證、在崗情況及法規合規性;機隊模塊:監控航空資產運行狀態、配置合規性與戰備狀態;任務規劃模塊:支持任務空域協調、風險評估與合規追蹤。這些模塊繼承MARS核心功能,并在規劃流程中嵌入自動化告警機制以規避法規與安全違規。階段一還將推出指揮官儀表盤,為決策層提供無人機操作員與系統戰備態勢的全局視圖,支撐任務執行中的高置信度決策。
階段二:系統告警與通知功能(2026財年第一季度)
階段二通過集成數據倉庫強化OPTIC功能,實現跨組織數據存儲與共享。本階段包含:跨傳感器數據倉庫用于存儲與共享采集數據;郵件/短信通知功能推送截止期限、培訓要求與維護計劃提醒;授權移動設備接入提升野外環境可訪問性;下拉菜單優化人員與設備模塊易用性;數據整合與趨勢分析提升無人機采購決策質量;大型無人機任務規劃與安全評估的法規合規軟件集成。上述升級確保人員與設備持續符合法規要求,支撐USACE及其合作伙伴的戰備狀態。
階段三:AI集成(2027財年第二季度)
階段三重點集成先進AI驅動功能以全面釋放OPTIC潛力:預測性分析識別潛在風險并優化任務規劃;AI增強數據處理實時生成可執行洞見;高級決策支持工具輔助指揮官制定數據驅動作戰決策。階段三完成后,OPTIC將完全實現其作為任務規劃、作戰追蹤與決策支持尖端平臺的戰略價值。
參考來源:美國陸軍
數據泄露事件仍呈上升趨勢,構成持久挑戰。美國政府問責局(GAO)報告顯示,2022至2023年網絡安全事件增長近10%——從29,000余起攀升至32,000余起。傳統上,各機構依賴基于邊界的安全模型(常被類比為"城堡與護城河"防御體系),旨在將外部威脅阻隔在外。然而,隨著現代網絡攻擊日益繞過此類屏障并直接鎖定敏感數據,各機構正轉向以數據為中心的網絡安全模型。
有效網絡安全的未來不在于構筑更高的圍墻,而在于從根本上重新思考信息保護方式。前瞻性安全戰略聚焦于跨組織邊界保護數據本體,使敏感信息在保持安全性、可控性與隱私性的前提下自由流動。這些以數據為中心的控制措施契合零信任原則,賦能各機構在確保安全的前提下開展外部協作,通過安全、無摩擦的信息交換加速任務達成。
政府機構在復雜環境中運作,處理高度機密與敏感數據。在此背景下,高敏感數據需在各部門、盟國與任務合作伙伴間安全流轉。處理此類敏感數據的系統與設備亦需同等保護:云存儲、終端設備與數據湖必須防范未授權訪問。盡管基于邊界的安全模型作為標準框架沿用數十年,但其可能造成瓶頸,阻礙關鍵任務信息無縫流動。Virtru公司聯邦副總裁Jason Green解釋道:"防御性情報界面臨跨組織與跨機構信息共享挑戰,主要源于過時的'城堡與護城河'安全模型。這些傳統的、基于邊界的方法給協作帶來了巨大障礙,尤其是在數據需要跨邊界流動時。"
認識到這些局限后,美國國防部(DoD)已將零信任確立為網絡安全戰略基石。2022年發布的《美國防部零信任戰略》概述了從基于網絡的安全模式向以數據為中心模式的轉變——無論數據位于何處,安全措施直接作用于數據本身。戰略指出:"通過高性能且日益復雜的邊界防御來保護國防部網絡,已無法實現網絡彈性并保障我們的信息體系安全。"至2027年,美國防部計劃實施零信任基準,要求對用戶、設備與數據訪問進行持續驗證。其目標是持續確保訪問敏感數據的人員與系統能夠證明他們確實獲得授權查看該信息。
零信任轉型進程雖漸進但穩健。2025年2月,美國國防部零信任組合管理辦公室主任Gary Kipe上校透露,該部門合規進度已達14%。他指出:"14%是良好開端,但遠未完成"。最具挑戰性的環節仍是身份驗證與數據保護——這兩個支柱正通過以數據為中心的安全策略應對。
此方法的核心在于將訪問控制與分類標簽直接嵌入數據對象。此舉確保僅獲授權人員(基于角色、許可等級與任務需求)可訪問敏感數據。通過保護數據本身而非僅依賴邊界防御,各機構可消除協作障礙。
美國防部主導的"Olympus項目"是運用零信任實現數據內生安全的典范。項目英國負責人Jim Knight表示:"不僅加強網絡邊界防護(高筑城墻),更將安全措施與信息共享機制延伸至單個數據對象"。
為支撐此轉型,可信數據格式(TDF)與零信任數據格式(ZTDF)等框架提供可行路徑。ZTDF作為TDF的互操作版本,旨在彌合美國情報界(IC)、美國防部與北約成員國間的數據安全與共享鴻溝。這些框架為敏感數據包裹持久安全層,確保加密與訪問控制隨數據流轉始終有效。情報界及其他實體對TDF安全架構的采用,彰顯以數據為中心的安全機制對保障國際協作的關鍵作用。
隨著量子計算等新技術涌現,傳統加密方式面臨新挑戰。盡管量子計算構成威脅,其亦驅動網絡安全創新——如后量子加密算法。Green強調:"通過部署TDF與ZTDF等靈活的數據中心化安全框架,各機構未來可無縫整合后量子加密標準,無需顛覆現有安全體系。"
以數據為中心的安全模型亦簡化了合規流程。跨政府部門的機構遵循不同的監管要求,而在數據層面實施持久加密與訪問控制,可強化對多樣化安全要求的合規性。Green解釋道:"以數據為中心的方法通過解決關鍵控制點簡化合規。例如,可信數據格式(TDF)可助力機構滿足CMMC 2級要求——這對即將接受CMMC評估的國防承包商而言是重大進展。"
對政府機構而言,安全、靈活且支持協作的網絡安全解決方案需求從未如此迫切。從基于邊界的安全模型轉向以數據為中心的模型,代表了對威脅演進時代敏感信息保護方式的根本性反思。通過對數據本身實施全程保護,機構可增強協作能力、鞏固合規性,并為量子計算等下一代網絡挑戰做好準備。隨著政府網絡安全戰略的演進,核心目標必須始終是確保數據無論流向何處均保持安全——因為在現代數字生態中,關鍵不在于守衛城堡,而在于保護王冠上的寶石。
參考來源:Kat Samiljan
2024年北約指揮與控制卓越中心(C2COE)會議期間,來自軍事、工業、政府與學術界的專家組開展了深入研討。核心議題是確定非單一軍事視角下,各行為體在競爭連續體中實現協同效應的先決條件。會議得出明確結論并識別成功要素(使各行為體達成協同效應),并與既有多域作戰(MDO)先決條件進行對比以驗證新見解的有效性。最終環節聚焦這些新見解對指揮與控制的啟示。其中三個成功要素(涉及多域作戰概念實戰化)與北約指揮與控制卓越中心職能高度契合,現已融入該中心2025年工作計劃,相關項目提案正逐步成型。
人工智能正在重塑各行業,但其在現代戰爭中的影響最具爭議性。近期報道顯示微軟、OpenAI等科技巨頭的技術已介入軍事行動——包括以軍被指控使用相關工具對抗巴勒斯坦平民——引發科技界激烈辯論,并引發企業責任與透明度的重大倫理質疑。
微軟的軍事行動參與
微軟50周年慶典期間爆發高調抗議事件。軟件工程師伊布提哈爾·阿布薩德與瓦尼亞·阿格拉瓦爾等員工打斷主題演講,譴責公司與以色列軍方合作。多方報道指出,抗議焦點在于微軟AI產品被用于軍事目標鎖定行動,指控其協助分析情報并選定加沙與黎巴嫩的轟炸目標。
后續內部通訊與NBC洛杉磯、MSN等媒體報道顯示,抗議者因"擾亂重要活動"被以行為不當為由解雇。此舉不僅引發廣泛媒體關注,更激化關于微軟參與可能造成平民傷害軍事行動的內部與外部討論。
OpenAI的政策轉向:從禁令到軍事適用模型
以先進語言模型聞名的OpenAI同樣陷入爭議旋渦。今年初,該公司悄然修改政策,取消對工具軍事用途的全面禁令。CNBC報道稱,政策調整后允許特定國家安全應用,但仍禁止武器開發或攻擊平民等有害用途。
《空軍技術》披露,OpenAI政策變化使其可參與國防項目(尤其涉及國家安全關鍵領域);《麻省理工科技評論》指出該公司已簽署新防務合同(雖聚焦防御應用),標志著對軍事用例的廣泛接納。在此背景下,觀察人士指出以軍可能利用OpenAI模型翻譯截獲通訊或分析戰場數據,此類應用可能影響巴勒斯坦社區。《攔截者》等媒體的調查,共同描繪出現代沖突中兩用技術的復雜圖景。
倫理與操作影響的廣泛爭議
AI與軍事行動結合呈現雙刃劍效應:
? 準確性與問責:概率型AI模型可能導致目標識別錯誤,在加沙等沖突地區造成平民傷亡
? 透明度:AI工具集成至軍事系統的信息披露有限,外部觀察者(甚至內部員工)難以評估部署的完整倫理影響
? 企業倫理與責任:微軟公開解雇抗議者凸顯道德責任內部沖突。員工質疑:企業創新是否應用于可能直接/間接助長侵犯人權的場景?
? 政策與監管:OpenAI政策調整表明,軍事應用倫理準則的重塑將產生深遠影響。業界需審視放寬限制是服務國家安全,還是為戰場濫用開啟通道
呼吁問責與透明辯論
圍繞微軟AI工具與OpenAI軍事化轉向的敘事,亟需開發者、政策制定者與公民社會的廣泛對話。關鍵舉措包括:
? 提高透明度:科技公司應明確披露AI模型的軍事應用細節,便于外部監督機構與公眾評估風險
? 建立強倫理框架:制定行業標準與監督機制,防止AI武器化侵害弱勢群體
? 傾聽內部聲音:員工抗議雖具破壞性,但揭示企業決策層必須應對的倫理爭議。開發者與管理層的實質對話對技術負責任應用至關重要
結語
AI深度嵌入現代戰爭凸顯其雙重用途特性帶來的空前倫理與實踐挑戰。微軟AI產品爭議與OpenAI政策轉向警示:技術進步不能脫離社會影響。盡管創新可提升軍事人員安全與防御效能,但也存在助長針對平民軍事行動的風險(在巴以沖突背景下尤為突出)。
討論遠未終結。當務之急是在AI與戰爭交匯的灰色地帶,形成關于問責、透明度與倫理治理的共識性呼吁。
馬里蘭州阿德爾菲——適逢國家機器人周,美國陸軍研究人員重點展示了多項旨在推動戰場人機融合的前沿研究成果。
美國陸軍作戰能力發展司令部陸軍研究實驗室(DEVCOM ARL)的機器人研究涵蓋地面/空中自主系統與能源技術,支撐未來系統的機動性與靈活性。ARL機器人團隊與工業界、政府及學術界合作,致力于提升士兵防護與作戰支持效能。
近期突破性成果之一是生成式人工智能與機器人技術的集成應用,實現戰場毀傷評估作業。ARL機器人現能理解并響應自然語言,為士兵提供類人交互體驗。
"我們正在彌合人機鴻溝,使機器人更直觀、響應更迅捷,最終為士兵創造更高實用價值,"**人工智能機動與移動(AIMM)**項目首席研究員菲爾·奧斯汀表示,"ARL團隊已演示交互式雙向通信系統,支持人機實時信息交換。"通過自然語言交互,機器人能更高效傳遞戰場毀傷評估與任務執行報告等關鍵信息,提升戰場作戰效能。
AIMM項目同時聚焦自主越野機動、人導式機器學習及超越點對點移動的戰術行為開發。項目經理烏達姆·席爾瓦指出,陸軍作戰復雜性要求系統具備隱蔽機動、任務規劃與編隊控制等能力。"我們在越野機動領域取得顯著進展,"席爾瓦稱,"現可實現作戰速度下的茂密植被環境自主導航。"
ARL研究人員深化外部協作。AIMM框架下,團隊與Overland AI公司合作開發地面自主系統軟硬件雙用方案,使車輛能在作戰速度下自主穿越復雜地形。
另一自主項目"人機協作"(HAT)正在構建尖端技術工具包,支持人機持續任務規劃、執行與評估循環,提供更精準的態勢判斷。項目經理布蘭登·佩雷爾曼博士解釋:"這種迭代評估機制能縮短決策周期,幫助士兵及時識別自主系統偏差原因。"
"該項目賦予士兵運用ARL多項目研發的人導式機器學習等技術糾正機器人行為的能力,"佩雷爾曼強調。HAT項目確保陸軍軟件持續迭代以應對敵方戰術演變。該軟件兼容多接口,可將任務規劃導入任何適配載具,并配備數據同步與重傳組件,整合機器人視頻流、定位導航與授時數據,構建戰場復雜態勢全景視圖。
HAT項目的研究成果將縱向擴展至陸軍指揮鏈更高層級,橫向覆蓋乘車-徒步協同、空地協同等多域作戰功能,推動未來研究向縱深發展。
上述案例展現了ARL在機器人領域多維度創新成果,旨在強化軍事能力并確保技術優勢。
參考來源:美國陸軍
為了應對不斷變化的威脅,美國防部必須快速開發和交付基于軟件的武器和 IT 系統。2023 年 4 月,美國政府問責局發布了一份報告,審查了國防部在多大程度上落實了國防科學委員會和防御創新委員會提出的軟件現代化建議,并為未來的軟件現代化改革做好了準備。在很大程度上,這些建議--以及國防部計劃中和正在進行的努力--側重于通過調整國防部的傳統流程,如簡化采購流程、采用數字化轉型、試行新的籌資方法和提供及時培訓,為作戰人員提供基于軟件的創新能力。本報告將借鑒美國政府問責局近期的工作,重點介紹國防部迄今為止為實現軟件開發和采購方式現代化所做的努力,并將對國防部計劃中的軟件現代化努力以及美國政府問責局為提高國防部實施這些努力的能力而提出的建議發表看法。
現代軟件交付方法廣泛依賴于敏捷開發。敏捷開發是一種靈活、迭代的軟件開發方式,與傳統的國防部軟件開發流程(即瀑布式方法)相比,它能更早地向用戶交付工作能力。在大多數情況下,采用敏捷方法涉及新的行為和不同的思維方式,是組織運作方式的重大轉變。例如,敏捷實踐要求將規劃、設計、開發和測試整合到一個迭代生命周期中,以盡早和頻繁地交付軟件,從每隔幾天到每隔 60 到 90 天不等。頻繁迭代的目的是有效衡量交付全套功能的進度,降低技術和計劃風險,并對利益相關者和用戶的反饋做出響應。
相比之下,在美國防部傳統使用的瀑布式方法下,需求是在開發之前確定的,軟件通常在開發周期結束時作為一個單一的完整程序交付。軟件開發過程中沒有用戶的持續參與或反饋,程序可能無法在不增加成本和延誤進度的情況下修改需求。這種軟件開發方法與國防部硬件系統的開發如出一轍。圖 1 比較了敏捷和瀑布式軟件開發方法。
圖 1. 敏捷和瀑布式軟件開發框架的比較
有許多框架可供敏捷項目使用,如開發、安全和運營(DevSecOps),這是一種迭代軟件開發方法,它將開發、安全和運營作為向軟件用戶提供有用能力的關鍵要素結合在一起。這些框架提供了指導項目的基本結構。敏捷作為一個概念,并不是規范性的,而是各種迭代軟件方法的總稱。每個框架都是獨一無二的,可能有自己的流程和工件(描述計劃或已完成內容的文檔、數據或其他信息)術語。根據美國政府問責局(GAO)的《敏捷評估指南》,在聯邦環境中實施敏捷時,政府人員和承包商人員應共同確定特定項目使用的敏捷術語和流程。這些框架并不相互排斥,可以結合使用。
美國防部的軟件工廠生態系統是一系列工具和流程的集合,為整個 DevSecOps 生命周期的各項活動提供支持。軟件工廠使用基于云的計算來組裝一套軟件工具,使開發人員、用戶和管理人員能夠按日常節奏協同工作。如圖 2 所示,這些工具和流程通過三個關鍵階段支持持續迭代開發:規劃、開發和運營,并在每個階段強調安全性。
規劃。這一階段涉及幫助項目管理時間、成本、質量、風險和其他問題的活動,如系統設計、項目計劃創建、風險分析和業務需求收集。
開發。這一階段包含多個工作流,配備工具和工作流程,在盡量減少人工干預的情況下實現活動自動化,以生產軟件應用程序。
運行。在這一階段,軟件被部署到最終用戶。除其他外,在此期間還要進行操作和安全監控。
2018 年 2 月,DSB 指出,軟件工廠是迭代開發實踐的重要組成部分,因為它們允許程序不斷發現錯誤并獲得用戶反饋。
圖 2. 美國防部軟件工廠生態系統
2020 年 1 月,國防部重新發布并更新了其采購政策,強調采購流程的速度和靈活性。更新后的指令建立了自適應采購框架,由六種采購途徑組成,每種途徑都是根據所采購能力的特點和風險狀況量身定制的。這六種采購途徑的目的之一是及時向最終用戶提供解決方案(見圖 3)。
圖 3. 美國防部的適應性采購框架
其中一條途徑,即軟件采購途徑,旨在提供高效和有效的安全軟件采購、開發、集成和及時交付。2020 財年國家國防授權法案》第 800 條規定,國防部必須制定這一途徑。該途徑為軟件采購和開發投資決策建立了一個框架,以解決能力、經濟承受能力、風險承受能力和其他考慮因素之間的權衡問題。它分為兩個階段:規劃和執行(見圖 4)。
圖 4. 美國防部的軟件采購途徑
利用這種途徑,小型跨職能團隊--用戶、測試人員、軟件開發人員和網絡安全專家--有望能夠快速迭代地交付軟件,以滿足用戶需求。國防部的政策鼓勵項目官員經常與用戶接觸,并至少每年一次向行動提供新功能。該指令落實了我們在 2019 年提出的建議,即國防部應確保其軟件開發指南在用戶參與和反饋的時間、頻率和記錄方面提供具體、必要的指導。此外,我們還在 2022 年 3 月報告稱,該指南總體上反映了領先公司所采用的主要產品開發原則。
雖然軟件采購途徑提供了許多潛在的方法來提高國防部從現代軟件開發方法中獲益的能力,但我們最近的工作也表明,國防部仍在確定如何對該途徑進行監督。例如,我們在 2021 年 6 月報告稱,國防部尚未收集數據和開發工具,以監督使用該途徑的項目。
2021 年 9 月,美國防部表示已制定了軟件采購途徑數據收集戰略,并與各部門總部和相關項目辦公室共享。此外,國防部還表示,它計劃準備一個半年度報告模板,并收集早期途徑項目的試用報告,以獲得見解、落實建議并改進模板。
負責采購和維護的國防部副部長(USD(A&S))、負責研究和工程的國防部副部長(USD(R&E))以及國防部首席信息官(CIO)負責領導軟件現代化活動的協調工作,特別是通過軟件現代化高級指導小組(SSG)進行協調。除其他外,軟件現代化高級指導小組旨在促進整個部門采用現代軟件開發實踐,并消除采用的障礙。
OSD 內部的許多其他部門(包括成本評估與項目評估部門 (CAPE)、作戰測試與評估部門 (DOT&E) 主任)以及聯合參謀部和軍事部門也負責執行或監督軟件現代化的某些方面。軟件現代化 SSG 中也有這些組織的代表。
這些部門與軟件現代化相關的部分職責包括
美國國防部(A&S)制定軟件采購和維護政策,如國防部軟件采購途徑指令。
國防部研發與教育司(USD(R&E))就國防研究、工程和技術開發的各個方面制定政策并提供建議,如通過研發和科技舉措,推動軟件開發能力向記錄在案的采購項目快速過渡,并使之成為可能。
國防部首席信息官就國防部信息技術、信息系統和網絡安全的運作制定戰略和政策,如共同領導制定國防部軟件現代化戰略。
DOT&E 制定國防部測試政策,包括國防部指令 5000.89《測試與評估》,該指令概述了軟件采購途徑項目的測試指南。
CAPE 制定成本估算和分析政策,包括國防部指令 5000.73《成本分析指南和程序》,該指令概述了軟件購置途徑項目的成本估算指南。
聯合參謀部制定需求驗證補充指南,并針對聯合需求審查軟件程序。
軍事部門執行國防部軟件采購政策,并通過決策機構監督軟件采購途徑項目。此外,軍事部門還制定補充軟件政策并管理其軟件員工隊伍。
為響應國會任務,美國國防采購大學(DAU)通過美國防部贊助的大學附屬研究中心--系統工程研究中心(SERC)與采購創新研究中心(AIRC)簽訂合同,就美國防部雇員(政府文職人員、承包商和現役人員)可獲得的創新和新興技術采用培訓項目的現狀進行研究和報告。來自弗吉尼亞理工大學應用研究公司(VT-ARC)的AIRC研究人員通過文獻綜述、訪談和調查,對該主題進行了全面審查。本報告在廣泛研究的基礎上,介紹了美國防部、學術界和工業界的創新和新興技術采用培訓計劃的現狀,同時具體闡述了國會要求的五個列舉項目。
學術文獻提出,創新是在一個以知識為中心的過程中,在多個系統中認識和實施 "創造價值的東西 "的努力。為了確保本報告與文獻相一致,創新被定義為開發新的或明顯改變的服務、產品、流程、結構或政策。基于額外的文獻審查結果,該團隊開發了一個研究框架,以確定和評估整個部門、學術界和工業界的創新和技術采用培訓計劃。研究小組采用了三部分數據收集方法:公開資料搜索、有針對性的訪談和調查。然后對以下分類變量進行了分析: 培訓類型(DAU,美國防部,非政府),創新階段(識別,獲取,整合),功能區(DAU分類法),以及五類變化代理中的四類(創新者,促進者,領導者和用戶)。然后,VT-ARC總結了這些數據,以確定與研究相關的課程中的潛在差距。
結果表明,傳統學習機會最少的三個職能領域包括承包、生命周期物流以及測試和評估。這些職能部門在創新和技術采用的過程中都發揮著關鍵作用。履行這些職能的國防部工作人員在了解他們在采用過程中的作用以及促進關鍵創新和新興技術整合和運作所需的靈活性方面機會有限。
附錄A中詳細描述了已經開展的支持創新和新興技術的培訓計劃類型,以及提供培訓計劃的國防部和私營部門組織的名單。沒有收集有關參加任何培訓計劃后勞動力表現的指標。另外,沒有發現支持分析采用和創新合同方法與特定培訓計劃之間關系的數據。
最有趣的研究結果之一是,沒有培訓機會整合相關職業領域之間的必要聯系,以提供對新興技術途徑或過程的總體創新的統一理解。這種知識的缺乏影響了獲取的有效性,在訪談中被認為是至關重要的。提供跨組織和跨職能的學習機會將加強對角色和責任的理解,并將改善跨管道的信息流動,打擊 "圓柱形思維"。深入訪談還確定了其他五個關鍵點:流程和政策對采用有很大影響;針對具體差距的定制培訓是必要的;勞動力發展是一個關鍵的推動因素;文化對采用有很大的影響;組織之間的縫隙對創新和新興技術的采用造成限制。
雖然有兩個組織正在積極建立與創新和新興技術采用有關的新課程,但都沒有資源來解決本研究中發現的其他差距。研究小組沒有得到其他組織的課程擴展數據。基于課程開發的滾動性,很可能會有更多的傳統學習機會可用。這也意味著,一些課程將不再提供,幾乎沒有任何警告。
該研究的結論是,由于缺乏一個總體的部門新興技術創新培訓戰略,鼓勵了系統性的優秀個體。因此,許多獨立的組織采取孤立的舉措,根據該部的業務挑戰開發自己的培訓資源分配,有些比其他的更有效。雖然在戰術上很重要,但這些優秀的個體并沒有轉化為整個部門的人員能力,因為各組織之間的縫隙對關鍵的知識轉移造成了障礙。建議由高級領導人制定并倡導一項維和部新興技術過渡培訓戰略,并在整個維和部各層級的支持下進行。
2020年,美國和愛沙尼亞指派北約合作網絡防御卓越中心開展為期兩年的5G供應鏈和新一代電信基礎設施相關的網絡安全項目,以解決北約盟國和緊密合作伙伴的戰略、法律和政策問題。該項目的目的是研究電信網絡供應鏈安全的不同方面,支持相關研究并為聯盟勾勒出建議。隨后,CCDCCOE在2021年發表了《軍用5G網絡的供應鏈和網絡安全研究報告》。這第二份報告側重于軍事運動背景下5G網絡的實際問題,是第一份研究報告的后續,采用了智能海港和C-V2X支持的公路運輸兩個案例研究。
新技術的出現為許多行業創造了巨大的利益和潛在的使用案例,同時也是大國競爭領域的一種工具。為此,電信和通信技術已被大小國家用于政治和軍事優勢--有時在規模和相對實力不同的競爭對手之間帶來一定程度的均勢和平衡。5G蜂窩通信的推出是在逐步和持續的基礎上進行的,需要軍隊、情報部門和私營部門不斷調整,以避免任何潛在的不利因素。然而,5G技術也給軍事部門帶來了許多新的解決方案和應用。隨著技術的不斷發展,即使不為軍隊本身開發5G解決方案,也會出現新的風險和威脅。由于民用技術的快速發展和軍隊對民用解決方案的依賴,例如軍事行動,5G將不可避免地到達軍隊并影響日常運作。因此,所有相關各方都需要做好準備,應對5G帶來的機遇和風險。隨著新的風險和威脅的上升,今天需要考慮和解決網絡安全方面的問題,以消除未來的潛在威脅,特別是對北約盟國的軍隊和密切的合作伙伴。因此,網絡機會和風險都需要從技術角度進行評估,以了解在北約國家間移動設備和物資時對軍隊的影響。為了實現北約的功能意識,使用案例將作為向該領域的政策制定者提出建議的基礎。
該報告以智能港口和智能公路為案例,研究了2030年軍事行動場景下與5G連接技術相關的網絡安全挑戰。該報告旨在提高人們對通過公共和私人5G網絡運作如何影響北約和平時期的集體防御的認識,從而為決策者提供與5G網絡相關的可能挑戰的循證信息。
該報告介紹了2030年波羅的海地區軍事行動的未來前景故事情節。然后,它提供了兩個5G用例的描述,即智能海港和智能公路,這兩個用例在2030年可用于為北約的集體防御目的運輸軍事裝備和物資。基于與5G實施相關的風險和威脅分析,報告強調了軍隊使用私人和公共網絡可能面臨的主要網絡安全風險和挑戰。最后,報告制定了一套建議,供盟國和/或北約決策者在發展5G基礎設施和制定網絡相關政策和決策時考慮。