El Ejército dice que la IA cibernética ya no puede financiarse como un proyecto secundario
El Ejército de Estados Unidos avanza hacia una postura de financiación más formal para la inteligencia artificial en la defensa cibernética, reflejando la rapidez con la que la IA ha pasado de ser una ayuda experimental a una prioridad operativa central. Hablando en TechNet Augusta, Brandon Pugh, principal asesor cibernético del Ejército, dijo que el servicio ha llegado al punto en que el trabajo con IA necesita financiación dedicada y no solo el respaldo de los presupuestos operativos existentes.
Eso importa porque señala un cambio en la forma en que el Ejército enmarca la IA cibernética defensiva. En vez de tratar la tecnología como una mejora útil de las herramientas actuales, los funcionarios la describen cada vez más como un área de capacidad que necesita su propio apoyo presupuestario, supervisión sostenida y, posiblemente, mecanismos de financiación conjunta. Pugh dijo que esos recursos podrían no provenir solo del Ejército, y señaló que muchas de las soluciones en discusión probablemente tendrán carácter conjunto.
El argumento de la financiación también pone de relieve una realidad más amplia en los programas cibernéticos del gobierno: las organizaciones pueden prototipar IA con pequeñas bolsas de dinero discrecional, pero escalarla hasta operaciones defensivas reales requiere otro nivel de compromiso. La dotación de personal, la integración de software, las pruebas, el manejo de datos y la validación operativa se convierten en costos recurrentes. Al enfatizar la financiación dedicada, los líderes del Ejército están diciendo, en la práctica, que la IA cibernética ha entrado en esa siguiente fase.
Por qué el Ejército ve la IA como especialmente importante para los defensores
Pugh describió la IA para ciberseguridad, especialmente la ciberdefensa, como una de las principales prioridades de su oficina durante el último año. Su planteamiento sugiere que el Ejército cree que la IA podría ayudar a reequilibrar una asimetría de larga data en el ciberespacio, donde los atacantes suelen disfrutar de la ventaja de la velocidad, la sorpresa y la experimentación de bajo costo.
Según Pugh, sigue existiendo debate sobre si la IA acabará ofreciendo una mayor ventaja a atacantes o defensores. Su opinión es que los defensores deberían obtener la ventaja si adoptan la tecnología con eficacia. Ese argumento se basa en dos ideas. Primero, la IA puede ayudar a automatizar el trabajo de seguridad repetitivo que actualmente consume tiempo de los analistas. Segundo, puede acelerar los flujos de detección y respuesta que resultan difíciles de ejecutar lo bastante rápido solo con operadores humanos.
En la práctica, eso significa que la IA no se está discutiendo solo como una capa analítica, sino como una forma de comprimir el tiempo entre identificar una amenaza y actuar sobre ella. Para las redes militares, esa compresión es especialmente importante. El Ejército opera entornos grandes y complejos en los que la revisión manual y las cadenas de escalamiento pueden ralentizar la respuesta justo en el momento en que la velocidad más importa.
Los comentarios de Pugh no presentaron la IA como un reemplazo del personal cibernético. En cambio, la describió como un multiplicador de fuerza en todo el rango de tareas defensivas, desde el manejo del trabajo rutinario hasta la habilitación de acciones más automatizadas. Esa es una formulación pragmática. Reconoce que el valor de la IA puede venir tanto de reducir la carga cognitiva y aumentar la coherencia como de cualquier capacidad autónoma que acapare titulares.
Tras un ejercicio industrial, se perfilan tres líneas de esfuerzo
El impulso actual del Ejército sigue a un ejercicio de mesa celebrado en abril con ejecutivos de la industria. Tras ese evento, los líderes del servicio lanzaron la iniciativa Rapid Defense Cyber Systems, o Project ARDCS, para impulsar las lecciones del ejercicio. Pugh dijo que el Ejército identificó aproximadamente entre 17 y 20 capacidades o esfuerzos que merecían atención, pero se está concentrando primero en tres líneas iniciales de trabajo.
La primera es Project Griffin, que busca usar IA para identificar amenazas en las redes del Ejército y actuar en lugar de limitarse a observar actividades sospechosas. Según Pugh, el esfuerzo se centra en automatizar agentes de detección cibernética y habilitar una respuesta autónoma. Esa distinción es importante. La supervisión pasiva puede generar alertas, pero sigue dejando a los equipos humanos la tarea de decidir qué eventos importan, qué acción tomar y con qué rapidez pueden ejecutarla. Un modelo más activo podría mover a la IA de un rol de apoyo a un participante directo en la defensa de redes.
El Ejército subrayó la seriedad de ese esfuerzo al publicar una convocatoria de soluciones comerciales centrada en Project Griffin. Eso sugiere que el servicio está buscando activamente aportes tecnológicos externos y tratando de ir más allá del desarrollo abstracto de conceptos.
La segunda línea de esfuerzo se centra en agentes de engaño agentic. Pugh no dio detalles técnicos, pero la idea apunta a sistemas de IA diseñados para inducir a error a los atacantes mediante información falsa, entornos señuelo o señales fabricadas. En la defensa cibernética, el engaño se ha usado desde hace tiempo para hacer perder tiempo al adversario y exponer comportamientos maliciosos. Aplicar IA agentic a esa misión podría hacer el engaño más adaptable, más creíble y más escalable en redes grandes.
La tercera línea se enfoca en usar IA agentic para auditar la postura de seguridad de proveedores, así como las propias redes del Ejército. Ese ámbito podría volverse especialmente importante porque el riesgo de la cadena de suministro y la deriva de configuración siguen siendo puntos débiles persistentes en la ciberseguridad de defensa. Si las herramientas de IA pueden revisar continuamente la postura, señalar brechas y acelerar los flujos de remediación, podrían ayudar a reducir el retraso entre descubrir una debilidad y actuar sobre ella.
De la experimentación a la gobernanza y la rendición de cuentas
Pugh también describió un ritmo de gestión en torno a estos proyectos, diciendo que los funcionarios quieren actualizaciones mensuales sobre el progreso, los obstáculos y los puntos de decisión. Ese detalle puede parecer procedimental, pero revela algo importante sobre la intención del Ejército. Las revisiones periódicas significan que estas iniciativas se están tratando como programas que deben mostrar avances, no solo como pilotos exploratorios que pueden desviarse sin resultados claros.
La estructura de supervisión podría ser tan importante como el trabajo técnico en sí. Los proyectos de IA en el gobierno a menudo se estancan entre la demostración y el despliegue porque la vía de transición no está clara. La titularidad presupuestaria, la revisión legal, la estrategia de adquisiciones y la autoridad operativa pueden convertirse en cuellos de botella. La financiación dedicada ayuda a abordar una de esas barreras, pero solo si se combina con una gobernanza que mantenga el impulso y obligue a tomar decisiones cuando surjan problemas.
También hay una cautela implícita en el enfoque del Ejército. Automatizar la detección y la respuesta en redes militares plantea preguntas serias sobre fiabilidad, control y consecuencias no deseadas. Los sistemas de engaño requieren un diseño cuidadoso para evitar confusiones dentro de entornos propios. La IA aplicada a auditorías necesita resultados confiables si comandantes y equipos de seguridad van a actuar sobre ellos. Ninguno de esos problemas se resolvió en la entrevista, pero el hecho de que el Ejército esté reduciendo su foco a un pequeño conjunto de esfuerzos sugiere que intenta construir en torno a casos de uso prácticos y no a una ambición difusa.
Qué significa esto para la siguiente fase de la IA cibernética militar
La mayor importancia de la postura del Ejército no es que quiera usar IA en defensa cibernética. Eso ya se entiende ampliamente en el sector de defensa. El cambio más significativo es que ahora el liderazgo superior vincula la tecnología a la planificación presupuestaria formal y a prioridades de implementación a corto plazo.
Si esa financiación se materializa, el Ejército podría moverse más rápido en tres áreas que se alinean estrechamente con puntos de dolor operativos reales: detección y respuesta más rápidas a amenazas, engaño más sofisticado del adversario y una evaluación más continua de la seguridad de redes y proveedores. No son apuestas especulativas. Son funciones defensivas prácticas donde la IA podría aportar valor operativo medible si los sistemas funcionan de forma fiable.
El mensaje del Ejército, por tanto, no trata tanto de entusiasmo por la IA como de institucionalización. La IA cibernética está siendo incorporada a la maquinaria de presupuestos, adquisiciones y revisiones periódicas. Eso no garantiza el éxito, pero sí marca un cambio desde la experimentación periférica hacia capacidades que el servicio parece querer integradas en la manera en que defiende sus redes.
Para el mercado tecnológico de defensa en general, eso es una señal relevante. Los proveedores ahora tienen evidencia más clara de que el Ejército no solo está interesado conceptualmente en la IA. Está identificando áreas de misión específicas, abriendo canales para aportes comerciales y argumentando que el trabajo merece dinero reservado para él. En términos de adquisición de defensa, ese es el momento en que un área tecnológica empieza a volverse real.
Este artículo se basa en la cobertura de Breaking Defense. Leer el artículo original.
Originally published on breakingdefense.com
