泄露文件：美陆军网络司令部研发自主攻击型 AI 智能体

2026 年 10 月 20 日

内部文件显示，美国陆军网络司令部正在构建 AI 智能体，这些智能体能够自行穿行于其他网络并“消除”目标。专家警告称，由此造成的附带损害几乎无法控制。

根据获得的文件，美国陆军网络司令部（ARCYBER）正在开发一个平台，旨在将 AI 智能体变成自主武器。The Intercept一份面向潜在承包商的文件称，该计划代号为“ECHOTRIBBLE”，“旨在自主导航基础设施”。它应当具备“识别并消除已识别的威胁/目标”的能力。

目前，ARCYBER 的大部分攻击性黑客行动由坐在电脑前的士兵执行。一份面向有意向供应商的问答文件明确指出，ECHOTRIBBLE“主要聚焦于”攻击。根据该文件，消除目标可能意味着“完全或暂时使威胁失效，将威胁从目标中删除”。

该系统应当像计算机蠕虫一样运作，在设备之间未被察觉地跳转，直到找到目标。这既要在云端实现，也要在无网络连接的“气隙”系统上实现。任务完成后，智能体应当自我销毁。陆军可以在开始时设置“预定义触发器”，但该软件“必须在极少人工监督下运行”，并具备“自主导向行为”的能力。

The Intercept 报道称，该计划仍处于早期阶段。在6 月 24 日的 ARCYBER 活动上，一份面向潜在供应商的演示展示了它可能的样子。一旦该软件进入笔记本电脑，它就会“识别同一网络上的其他潜在目标”，并“生成一个专门为 iPad、Apple 桌面和 Windows 11 PC 定制的自身副本”。

ECHOTRIBBLE 将把 AI 实验室事故变成武器

过去几个月里，OpenAI 及其他公司测试中的智能体多次无意中闯入外部系统及其开发者自己的系统。目标包括RubyGems、Hugging Face以及澳大利亚政府的Medicare 统计门户. 智能体还试图闯入美国教育部。在这些案例中，它们都没有被指示发起攻击。

蒙特利尔大学机器学习教授 David Krueger 表示，AI 系统曾被观察到在明知的情况下攻击甚至并非其目标的系统。鉴于这些已知的失效模式，命令自主系统去“消除”威胁是“极其危险的”，他说。

AI 安全公司 Abundant 的 CEO Hyrum Anderson 也警告了在抵达目标途中可能造成的破坏。例如，如果对手将其指挥基础设施设在美国某家水务公司，智能体就可能攻击该设施。他说，处于“安全贫困线”以下的组织——从牙科诊所到关键基础设施——面临的风险最大。在压力之下，智能体往往把防护栏视为障碍，而一旦命令是“摧毁”，爆炸半径可能会急剧扩大。

兰德公司的 William Marcellino 指出了这些系统缺乏判断力。他说，人们敢把实弹交给一名 19 岁的海军陆战队员，是因为他对世界有足够的了解，能认识到自己不该做什么。而如今公开可用的 AI 并不具备这种能力。