Heer drängt auf einen Netzwerk-Digitalzwilling für das Training von KI und Verteidigern

Das Heer will ein realistisches digitales Modell seines Netzwerks

Der oberste Netzwerkkommandeur der US-Armee wirbt für einen grundlegenden Wandel darin, wie der Dienst Cyber-Operatoren ausbildet, Abwehrmaßnahmen testet und künstliche Intelligenz auf die Netzwerksicherheit anwendet. Auf der TechNet-Augusta-Konferenz der AFCEA sagte Generalmajorin Jacqueline Denise McPhail, das Heer brauche einen digitalen Zwilling seiner Netzwerkumgebung, also eine detaillierte und fortlaufend aktualisierte Simulation, die es Bedienern und Algorithmen ermöglichen würde, unter realistischen Bedingungen zu üben, bevor Bedrohungen das Live-System erreichen.

Der Vorschlag ist ehrgeizig, weil es sich bei dem betreffenden Netzwerk nicht um eine enge Laborumgebung handelt. McPhail bezog sich auf das Department of Defense Information Network-Army, kurz DoDIN-A, also den Verbund militärischer Netzwerke, für den das Heer verantwortlich ist. Einen digitalen Live-Gegenpart zu dieser Umgebung zu bauen, wäre ein technisches Großprojekt. McPhail räumte das offen ein, nannte es eine „große Forderung“ und forderte Auftragnehmer auf, klein anzufangen und von dort aus zu wachsen.

Dennoch ist die Anfrage bemerkenswert, weil sie das Heeresnetzwerk nicht nur als Infrastruktur zum Schutz, sondern als System darstellt, das eine eigene hochpräzise Trainings- und Experimentierumgebung benötigt. In Luftfahrt, Waffensystemen und Logistik werden digitale Zwillinge häufig als Mittel zur Simulation physischer Systeme diskutiert. McPhails Argument überträgt dieses Konzept auf ein weitläufiges operationelles Netzwerk, mit Cyberabwehr und KI-Entwicklung als unmittelbare Anwendungsfälle.

Warum NETCOM Dringlichkeit sieht

Das Ausmaß der Bedrohungslage ist zentral für diese Argumentation. Nach McPhail sieht NETCOM etwa 1,2 Millionen Cyberangriffe pro Tag. Ebenso wichtig sei, dass die Angriffe immer ausgefeilter würden und weniger auf offensichtliche Taktiken wie brute-force-basiertes verteiltes Denial-of-Service setzten. Die Herausforderung werde zunehmend verhaltensbasiert: subtile Veränderungen erkennen, sinnvolle Anomalien vom Hintergrundrauschen unterscheiden und sehr große Datenströme schnell genug erfassen, um handeln zu können.

Genau das sei die Art von Problem, bei dem das Heer glaubt, dass KI helfen kann. Doch der wirksame Einsatz von KI in der operativen Cyberabwehr erfordert mehr als nur Zugang zu Daten. Er braucht eine sichere Umgebung für Training, Tests, Fehleranalyse und iterative Verbesserung. Ein digitaler Zwilling könnte diese Umgebung bereitstellen, indem er nachbildet, wie sich das reale Netzwerk verhält und wie es unter Druck degradiert oder sich anpasst.

In McPhails Darstellung würde sich der Nutzen auf Menschen und Maschinen gleichermaßen erstrecken. Netzwerkoperatoren könnten unter Bedingungen trainieren, die reale Architektur und Live-Performance-Muster widerspiegeln. Cyberverteidiger könnten Incident Response gegen realistische Angriffsszenarien üben. KI-Modelle könnten wechselndem Netzwerkverhalten ausgesetzt werden und Analysten helfen, Schwachstellen, Resilienzlücken und anomale Aktivitäten mit größerer Zuversicht zu erkennen, bevor neue Werkzeuge im Live-Betrieb eingesetzt werden.

Mehr als Simulation um der Simulation willen

Das Heer verlangt keinen digitalen Zwilling als futuristisches Visualisierungsprojekt. Das Argument ist an operative Ergebnisse geknüpft. Wenn das Modell kontinuierlich mit Live-Daten aktualisiert wird, könnte es zu einem Ort werden, an dem sich prüfen lässt, wie das Netzwerk auf Belastung reagiert, welche Schwachstellen auftreten und wie defensive Maßnahmen abschneiden, bevor sie breit ausgerollt werden. Das würde es nicht nur für die Ausbildung im Klassenraum nützlich machen, sondern auch für das Testen von Architekturänderungen, die Validierung von Cyber-Tools und die Verbesserung der Einsatzbereitschaft.

Das ist wichtig, weil Cyberabwehr im militärischen Umfeld nur einen engen Fehlerspielraum hat. Produktionsumgebungen können nicht als uneingeschränkte Testfelder dienen. Live-Experimente können operatives Risiko einführen, während statische Testumgebungen die Komplexität des realen Netzwerks möglicherweise nicht abbilden. Ein ordnungsgemäß gepflegter digitaler Zwilling liegt zwischen diesen Extremen: sicherer als Live-Experimente, aber relevanter als ein abgekoppeltes Labor.

Das Konzept spiegelt auch einen breiteren Wandel im Denken über Verteidigungstechnologie wider. Da Datenmengen wachsen und sich das Netzwerkverhalten für menschliche Teams ohne Hilfe immer schwieriger interpretieren lässt, hängt der Wert von KI zunehmend vom Kontext ab. Modelle brauchen Umgebungen, die die unübersichtlichen, dynamischen Realitäten widerspiegeln, denen sie im Dienst begegnen werden. Ohne das können vielversprechende Algorithmen in kontrollierten Umgebungen gut aussehen und im Einsatz schwächer abschneiden.

Die doktrinäre Herausforderung

Die Quelle weist darauf hin, dass McPhail einen breiteren Begriff des digitalen Zwillings verwendet als den in der Pentagon-Doktrin verankerten, der ihn typischerweise als computergestützte Darstellung beschreibt, die als Echtzeit-Gegenstück zu einem physischen Objekt oder Prozess dient. In Verteidigungsdebatten wird dieses Konzept oft auf Flugzeuge, Lieferketten oder medizinische Trainingssysteme angewendet. Es auf ein Unternehmensnetzwerk anzuwenden, dehnt den traditionellen Rahmen aus, aber nicht unvernünftig.

Ein modernes militärisches Netzwerk ist sowohl physisch als auch logisch. Es umfasst Hardware, Software, Konfigurationen, Verkehrsprofile, Abhängigkeiten und Arbeitsabläufe der Betreiber. Sein Verhalten verändert sich ständig, und seine Schwachstellen werden oft nicht durch eine einzelne defekte Komponente sichtbar, sondern durch Wechselwirkungen im gesamten System. Aus dieser Perspektive ist es konsistent mit dem Kernzweck eines digitalen Zwillings, das Netzwerk als lebenden Prozess statt als statischen Vermögenswert zu modellieren, selbst wenn der Begriff damit über vertraute Beispiele hinaus erweitert wird.

Diese breitere Sichtweise könnte für Beschaffung und Umsetzung wichtig sein. Ein Netzwerkzwilling dürfte kaum als einzelnes monolithisches Produkt entstehen. McPhails eigene Betonung des kleinen Anfangs deutet auf einen inkrementellen Weg hin, vielleicht mit engeren Missionsbereichen, ausgewählten Netzsegmenten oder spezifischen Trainings- und Cyberabwehranwendungen. Dieser Ansatz wäre praktikabler, als von Anfang an das gesamte DoDIN-A mit voller Genauigkeit abzubilden.

Was die Anfrage signalisiert

Die größere Bedeutung von McPhails Aussagen ist, dass die Netzwerkführung des Heeres KI-Einführung und Cyberbereitschaft offenbar als untrennbar vom Umgebungsdesign betrachtet. Aus dieser Sicht braucht das Heer nicht nur bessere Algorithmen. Es braucht einen realistischen Untergrund, auf dem diese Algorithmen gemeinsam mit menschlichen Verteidigern trainiert, herausgefordert und validiert werden können.

Das ist ein bedeutsamer Wandel, weil digitale Infrastruktur damit als etwas behandelt wird, das mit derselben Ernsthaftigkeit modelliert werden muss, die früher vor allem Plattformen und Waffen vorbehalten war. Wenn das Heer diesen Weg einschlägt, könnte die daraus entstehende Arbeit beeinflussen, wie andere Verteidigungsorganisationen über Cyberranges, operationelle Tests und KI-Assurance denken.

Derzeit bleibt das Konzept ein Appell und keine Programmansage. Doch der von NETCOM beschriebene Bedarf ist konkret: ein wachsendes Angriffsvolumen, eine Verlagerung hin zur verhaltensbasierten Bedrohungserkennung und die Notwendigkeit, sowohl Menschen als auch KI in einem Netzwerk zu schulen, das zu komplex ist, um es allein durch den Live-Betrieb angemessen zu verstehen. In diesem Kontext ist der vorgeschlagene digitale Zwilling weniger ein spekulatives Technologieprojekt als ein Versuch, die Bedingungen zu schaffen, unter denen Cyberabwehr skalieren kann.

Dieser Artikel basiert auf einer Berichterstattung von Breaking Defense. Zum Originalartikel.