从战略引导到强制合规:美国战争部AI软件新规的转向

该指令规定，软件开发团队对AI生成或修改代码的安全性、功能性和完整性负全责；AI生成代码应视作未经验证的输入项，涉及安全性或安全功能的AI修改项必须经过人工审查和批准。AI生成或修改的软件代码、脚本和自动化测试，须同人工编写代码一样接受严格代码审查和安全测试；集成AI生成或修改代码前，必须审查其安全漏洞、安全影响、逻辑错误、细微缺陷、潜在知识产权侵权、许可证义务和安全控制落实情况。

除非生成式人工智能（GenAI）应用程序或服务部署在国防部/战争部信息系统内并获准使用，否则不得将非公开的国防部/战争部信息（包括代码、配置脚本、基础设施定义、示意图或文档等）输入GenAI应用程序或服务。

开发专有软件时，仅可使用符合《人工智能网络安全风险管理的定制指南》（AI Cybersecurity Risk Management Tailoring Guide）要求、且经国防部/战争部网络安全审批流程正式授权的AI应用程序或服务；获批AI服务须以合同形式保证，政府数据和用户提示词不会被共享，或用于训练非公共领域、非国防领域模型，并允许指定机构审计和监督相关信息使用情况。

该指令还要求软件项目团队记录用于生成或测试软件的模型、版本和重要数据集，并将这类信息纳入类似软件物料清单（SBOM）的软件证据包，支撑AI驱动组件的风险评估与追溯。

美国国防部/战争部把AI写代码纳入安全审查和问责：这类代码被视为未经验证的输入项，涉及安全功能须人工批准，非公开信息不得喂给外部GenAI，还要记录模型版本和数据、做类似SBOM的追溯。

美国国防部/战争部意图比较直接：AI已进武器软件，规则不能缺位。

短期合规会拖慢交付，长期会改变国防AI供应商准入门槛和数据规则，也可能被盟友效仿。但一边要加速一边要严审，若授权和审查人力跟不上，容易形成形式化流程。

以下图片链接包含《世界军事热点问题研究》季刊、《全球太空动态》月刊、《远望周刊》、《俄军情周报》、《美军情周报》、《防空反导简报》、《网络空间简报》、《前沿科技动态与颠覆性技术》等期刊，请滑动或点击图片进入商城查看。

<<  滑动查看下一张图片  >>

一网打尽系列文章，请回复以下关键词查看：
创新发展：习近平 | 创新中国|协同创新|科研管理 |成果转化 |新科技革命 |基础研究 |产学研
热点专题：军民融合 | 民参军 |工业4.0 | 商业航天| 国家重点研发计划| 装备采办 | 摩尔定律 |诺贝尔奖 | 国家实验室| 军工百强| 试验鉴定 | 双一流|净评估
前沿科技：颠覆性技术 | 仿生 | 脑科学 |精准医学|基因编辑| 虚拟现实|增强现实| 人工智能 | 机器人 | 3D打印 | 4D打印| 太赫兹 | 云计算 | 物联网| 互联网+| 大数据 | 石墨烯 | 电池 | 量子 | 超材料 | 超级计算机 | 卫星 | 北斗 | 智能制造| 不依赖GPS导航| 5G|MIT技术评论 | 航空发动机 | 可穿戴| 氮化镓 | 隐身 | 脑机接口 | 传感器 | 数字孪生
先进武器：无人机 |轰炸机| 预警机 | 运输机 | 直升机| 战斗机 | 六代机| 网络武器 | 激光武器 | 电磁炮 | 高超声速武器| 反无人机 | 防空反导| 潜航器
未来战争：未来战争 | 抵消战略 | 水下战 |网络空间战 | 分布式杀伤 | 无人机蜂群 | 太空战| 反卫星| 混合战| 电子战| 马赛克战
前沿机构：战略能力办公室 |DARPA| 快响小组 | Gartner | 硅谷 | 谷歌 | 华为| 阿里 | 俄先期研究基金会 | 军工百强
其他主题系列陆续整理中，敬请期待……