夜雨聆风关注我们
带你读懂网络安全
美军网络作战部门近日成立新部门，推进将OpenAI、谷歌等科技巨头的AI模型，安全部署到网络司令部和国家安全局的任务体系中；
新部门将由一名网络司令部指挥官领导，NSA提供技术支持；
多方认为，网络国防与前沿模型结合已是大势所趋。
前情回顾·美军AI网络攻击能力
安全内参5月22日消息，三名知情人士透露，美国国防部网络作战部门正在成立一个工作组，以加快采用具备强大黑客能力的尖端人工智能工具。
这项由美国网络司令部发起的计划（此前从未被报道），凸显出五角大楼对私营部门开发的AI模型迅速崛起的担忧。这类模型发现数字系统安全漏洞的速度，甚至可能超过全球最顶尖的黑客。
两名知情人士向外媒POLITICO描述的一封内部邮件显示，两周前，美国国家安全局与网络司令部“一肩双职”负责人约书亚·鲁德将军宣布成立这一工作组。
与本文其他消息人士一样，这些知情人士因未获授权公开讨论这项敏感工作，因此获准匿名。
根据邮件内容，该工作组将横跨网络司令部和国家安全局，研究五角大楼如何在各项任务中安全部署领先的AI模型。这包括评估如何在承载情报界最敏感机密的“高侧”系统中使用由硅谷科技巨头开发的AI模型。
网络司令部、国家安全局以及五角大楼发言人均未回应置评请求。
美国拟建立前沿模型审查机制，
率先了解其能力
就在一个月前，AI巨头Anthropic宣布，其最新模型Claude Mythos在发现和利用网络漏洞方面能力极强，因此仅向少数值得信赖的网络防御人员开放。Anthropic当时警告称，如果该工具落入不法分子之手，可能对经济、公共安全和国家安全造成“严重”后果。
此后，包括OpenAI在内的多家领先AI公司也宣布，它们拥有具备类似高级黑客技能的模型，并推出了各自的限制访问计划。Anthropic官员预计，同等级别的模型将在6至24个月内广泛普及，这可能让技术水平较低的黑客也具备发动大规模数字破坏的能力。
对于高级AI模型扩散的担忧，促使白宫紧急拼凑出一项行政命令，要求Anthropic、OpenAI和谷歌等前沿AI实验室，在公开发布模型前先提交联邦政府测试。这标志着特朗普政府立场的重大转变，因为该政府此前一直主张对AI监管采取较为放任的态度。
该工作组与即将出台的行政命令并无直接关联，但预计网络司令部和国家安全局都将在未来任何新的网络安全相关工作中发挥核心作用。
通过近期成立的AI安全中心，国家安全局已经开始与商务部合作，研究新一代前沿AI模型的网络能力。而这项工作未来可能会在新的行政命令中进一步扩展并制度化。
知情人士表示：“整个美国政府都在依赖国家安全局的技术专长，来回答‘我们该如何安全推进这件事？’”
所有潜在的联邦审查机制，都将确保美国情报界能够在俄罗斯等外国对手获得这些新模型之前，率先了解其能力。
新部门将由网军指挥官领导，
NSA提供技术支持
国家安全局负责截获外国通信并保护美国政府通信安全，而网络司令部则负责抵御针对国防部系统的数字攻击，并支持军事行动。
在内部邮件中，鲁德指出，该工作组将吸收国家安全局AI安全中心的专业力量，并指定一名来自网络司令部的指挥官负责领导该工作组。出于安全原因，两人都拒绝透露该指挥官姓名。
目前尚不清楚该工作组的规模，也不清楚其运作周期。截至2024年，网络司令部的行动部门网络国家任务部队，已被编成6个联合特遣部队，并长期负责支持网络司令部在选举安全、勒索软件攻击及其他网络威胁方面的工作。
一名前高级国家安全官员因担心遭到报复而要求匿名。他表示，成立这一工作组表明，鲁德认为网络司令部和国家安全局都需要更快地在其网络体系中部署快速发展的AI工具。
该人士还补充称，将领导职责交给网络司令部的一名指挥官，意味着该作战司令部“掌握更大主导权，而国家安全局则提供支持”。
不过，这名人士也表示，该工作组的大部分技术实力很可能仍将来自国家安全局。这个庞大的信号情报机构拥有美国政府最顶尖的科学与计算机人才，而网络司令部多年来一直面临人才管理问题。
网络国防与前沿模型结合是大势所趋
本月早些时候，五角大楼宣布已与包括OpenAI和谷歌在内的七家科技公司签署协议，开始在涉密网络中使用其AI模型。
Anthropic目前正与五角大楼陷入法律纠纷，这使Claude Mythos在整个联邦政府范围内的更广泛部署变得复杂。国防部于3月采取前所未有的措施，将Anthropic列为供应链风险对象，原因是该公司试图限制其工具被用于自主战争和大规模监控行动。
Anthropic一名官员此前向POLITICO表示，公司愿意允许美国政府在进攻性网络行动中使用Mythos。而这很可能正是五角大楼未来将探索的方向，同时也可能在国防部内部形成压力，要求解除对Anthropic的供应链风险认定。
网络司令部前副司令查尔斯·摩尔中将向POLITICO表示，他“知晓”网络司令部成立AI工作组的计划，并认为这“不只是一个好主意，更是一种必要”。
摩尔表示：“AI工具正迅速成为检测威胁、识别漏洞、执行关键任务、加快决策，以及比对手更快开展攻防网络行动的核心能力。该工作组能够帮助在行动、训练、情报和网络防御中整合AI，同时确保美国在分析能力上继续保持对对手的优势。”
与私营部门合作以增强国家进攻性网络能力，是特朗普政府今年3月发布的新网络安全战略核心内容之一。白宫在战略中呼吁联邦机构采用“AI驱动的网络安全解决方案”来保护政府网络。战略还指出，特朗普政府将“释放私营部门力量”，帮助“扩大我们的国家能力”，无论是在网络进攻还是网络防御方面。
参考资料：bleepingcomputer.com
推荐阅读
