人工智能加快进入军事航天系统的同时，软件供应链安全、漏洞控制和审批周期正成为新的技术门槛。

10月6日，美国网络安全企业RapidFort宣布，与美国太空军创新机构SpaceWERX签署“合作研发协议”（CRADA），双方将围绕人工智能软件安全、网络防护、运行授权审批以及后量子密码风险等方向开展联合研究和验证。SpaceWERX隶属美国空军研究实验室相关创新体系，主要负责连接商业技术企业与美国太空军需求。 

需要说明的是，此次公布的信息来自RapidFort通过Business Wire发布的企业新闻稿，CRADA主要建立合作研发和测试框架，并不等同于装备采购合同。 

为什么盯上“ATO时间”？

此次合作中，一个反复出现的关键词是ATO，即“运行授权”（Authorization to Operate）。

对于进入政府和军事信息系统的软件而言，完成安全评估并取得ATO，是正式部署的重要环节。RapidFort与SpaceWERX此次合作的目标之一，就是在保持网络安全要求的同时，缩短新软件从开发、验证到获准运行的时间，使相关能力能够更快进入实际任务环境。 

按照协议，双方还计划扩大Rapid ATO培训以及“Ask an Approving Officer”等项目，为企业和美国太空军人员建立更具重复性的审批路径。新闻稿特别指出，这一需求对人工智能软件尤为突出。 

这反映出一个现实变化：在软件快速迭代成为常态后，传统以较长周期完成认证和部署的方式，正面临更高的时效压力。

AI进入关键系统，安全风险同步上升

提高部署速度，并不意味着降低安全标准。

此次合作的核心内容之一，是降低人工智能软件漏洞被利用的风险。根据协议，RapidFort将利用自身在软件供应链安全、漏洞管理和开源软件方面的技术，与SpaceWERX开展能力测试和评估。双方希望形成一个更大的产业合作网络，使商业软件能够更快接受军事任务环境检验。 

RapidFort称，其技术重点包括软件容器加固、运行时分析、攻击面管理以及开源组件安全治理。对于越来越依赖商业软件、人工智能模型和开源生态的航天系统而言，风险已经不仅来自单一程序漏洞，还可能贯穿软件依赖关系、组件更新和部署全过程。 

因此，“快速部署”与“供应链可控”正在成为同一问题的两个方面。

后量子密码也被纳入研究范围

另一项值得关注的内容，是后量子密码相关风险。

协议提出，将研究和评估降低未来高级密码攻击风险的技术能力。其背景在于，随着量子计算技术发展，部分现有公钥密码体系长期面临被新型计算能力削弱的潜在风险。对于寿命较长、升级成本较高的空间系统而言，密码技术迁移往往需要提前布局。 

此次CRADA还涉及安全许可流程培训。RapidFort与SpaceWERX计划扩大面向企业的设施安全官相关教育项目，以帮助部分参与太空军项目的商业团队更快熟悉安全许可要求。 

商业软件加速进入军事航天体系

从合作机制看，SpaceWERX希望利用商业企业在软件、人工智能和网络安全领域的快速迭代优势。

根据新闻稿，RapidFort将获得接触SpaceWERX作战人员、采购人员和相关专业人才的渠道；SpaceWERX则可利用RapidFort的软件产业和开源生态资源。双方通过持续反馈，对商业技术进行验证和调整，使其更贴近实际空间任务需求。 

值得关注的并非某一款软件，而是军事航天软件建设方式的变化：从相对封闭、长周期开发，逐步探索商业技术引入、持续安全验证和快速授权部署相结合的模式。

随着AI更深入进入卫星运行、数据处理和指挥控制系统，真正决定新技术能否投入使用的，已不仅是算法性能，还包括软件供应链是否可信、漏洞能否及时发现、密码体系能否长期安全，以及审批机制能否跟上技术迭代速度。

参考信息来源

1. Business Wire/RapidFort：《RapidFort and SpaceWERX Enter Cooperative Research and Development Agreement to Improve Cyber Readiness and Reduce ATO Timescales for U.S. Space Force》，2026年10月6日，经KWWL MarketMinute转载。KWWL
2. 同一企业新闻稿中关于CRADA研究重点、Rapid ATO、后量子密码安全及SpaceWERX职能的公开说明。 

扫码加入粉丝群享受更多福利

免责声明：本公众号目前所载内容为本公众号原创、网络转载或根据非密公开性信息资料编辑整理，相关内容仅供参考及学习交流使用。所载内容观点不代表本公众号观点，仅供参考。由于部分文字、图片等来源于互联网，无法核实真实出处，如涉及相关争议，请跟我们联系。我们致力于保护作者知识产权或作品版权，本公众号所载内容的知识产权或作品版权归原作者所有。本公众号拥有对此声明的最终解释权。