ARTICLE · 1296590
美军推出“守门人计划”AI沙箱,软件上线审批从数月压缩至数分钟
软件定义世界
【外媒，2026.10】在美国陆军协会（AUSA）2026 年年会上，陆军信息主管团队正式对外公布“守门人计划”（Project Gatekeeper）。这套搭载人工智能检测能力的隔离安全沙箱于 10 月 23 日上线运行，旨在重塑商用软件接入陆军涉密作战网络的安全认证流程，在不降低安全标准的前提下，把软件入网运行授权（ATO）审核周期由过去数月缩短至数分钟。
当前美军陆军商用软件入网认证长期处于分散、非标状态。各项目主管各自把控软件准入评估，缺少统一集中的安全测评流水线。大量项目办公室缺乏代码安全检测能力，普遍等待其他机构出具“黄金运行授权”后才愿意对接供应商，形成典型的两难困局：老牌厂商更容易持续拿到订单，创新型科技企业却受困于网络安全规范、采购制度与陆军内部流程叠加的复杂门槛，难以进入军方供应链。
过去，陆军若要测试一款新软件，只能直接接入现役内网开展评估，要求厂商人员办理美军通用访问卡（CAC），耗费大量行政成本；不少代码导入依靠临时变通手段，流程不透明、安全基线不一致，部分软件审批周期最长可达 9 个月，严重拖累软件迭代升级节奏。
“守门人计划” 依托陆军云资源搭建独立隔离沙箱环境，与作战网络、敏感数据完全隔离。最大亮点在于前置评估：企业无需预先拿到陆军合同、项目主管背书，甚至不用等待招标需求发布，即可上传软件开展自动化安全检测。平台集成陆军标准化安全工具链与 AI 评估模块，自动完成安全扫描，快速给出审核结论，或输出可落地的漏洞整改意见。平台同步搭载陆军 SAFE 优势软件开发套件，厂商可直接在沙箱内使用陆军核验过的工具修复安全缺陷。
项目团队透露，平台初期仍需 CAC 卡登录；陆军正与联邦总务署（GSA）推进对接 Login.gov 联邦统一身份体系，预计 11 月中旬完成集成，届时将面向商业主体大幅降低接入门槛。陆军软件工程中心首席工程师戴维・赖特强调，该项目并非放宽安全准入要求，而是将安全检查前置、评估流程标准化，让供应商提前识别隐患，减少软件正式入网后的安全风险。
陆军代理首席信息官盖布・基乌利表示，项目的成功标准，就是厂商登录平台、提交代码后，自动化流水线能够快速给出审核放行结论。这套机制是美陆军 DevSecOps 转型的重要一环，意在打通商业技术快速向军内转化的通道，适配现代战场软件快速迭代的需求。
（文章内容根据互联网资料整理，供交流学习使用。）
【重要提醒】本公众号推出“软件定义世界”智能体，并已经接入微信公众号后台；在“软件定义世界”公众号主页，点击“发消息”，进入对话页面，点击左下角图标，就可以在对话框内和“软件定义世界”智能体进行对话。
前情回顾
软件定义世界
获取更多动态 ｜长按二维码或点击名片
