O Exército quer um modelo digital realista da sua rede
O principal comandante de rede do Exército dos Estados Unidos está defendendo uma mudança importante na forma como o serviço treina operadores cibernéticos, testa defesas e aplica inteligência artificial à segurança de rede. Falando na conferência TechNet Augusta da AFCEA, a major-general Jacqueline Denise McPhail disse que o Exército precisa de um gêmeo digital de seu ambiente de rede, uma simulação detalhada e continuamente atualizada que permitiria a operadores e algoritmos ensaiar em condições realistas antes que as ameaças atinjam o sistema em operação.
A proposta é ambiciosa porque a rede em questão não é um ambiente de laboratório restrito. McPhail estava se referindo à Department of Defense Information Network-Army, ou DoDIN-A, o conjunto de redes militares pelo qual o Exército é responsável. Construir um contraparte digital em tempo real desse ambiente seria um empreendimento técnico de grande escala. McPhail reconheceu isso de forma direta, descrevendo-o como um “grande pedido” e incentivando os contratados a começar pequeno e expandir a partir daí.
Mesmo assim, o pedido é notável porque enquadra a rede do Exército não apenas como infraestrutura a ser defendida, mas como um sistema que precisa de seu próprio ambiente de treinamento e experimentação de alta fidelidade. Na aviação, em armamentos e em logística, gêmeos digitais são comumente discutidos como formas de simular sistemas físicos. O argumento de McPhail estende esse conceito a uma rede operacional ampla, com defesa cibernética e desenvolvimento de IA como os casos de uso imediatos.
Por que a NETCOM vê urgência
A escala do ambiente de ameaça é central para esse caso. Segundo McPhail, a NETCOM observa cerca de 1,2 milhão de ataques cibernéticos por dia. Igualmente importante, ela disse que os ataques estão se tornando mais sofisticados e menos dependentes de táticas óbvias, como atividade distribuída de negação de serviço por força bruta. O desafio está cada vez mais no comportamento: detectar mudanças sutis, distinguir anomalias significativas do ruído de fundo e entender fluxos de dados muito grandes rápido o suficiente para agir.
Esse é exatamente o tipo de problema que o Exército acredita que a IA pode ajudar a resolver. Mas aplicar IA de forma eficaz à defesa cibernética operacional requer mais do que acesso a dados. Requer um ambiente seguro para treinamento, testes, análise de falhas e melhoria iterativa. Um gêmeo digital poderia fornecer esse ambiente ao espelhar como a rede real se comporta e como ela se degrada ou se adapta sob pressão.
Na descrição de McPhail, o valor se estenderia tanto a humanos quanto a máquinas. Operadores de rede poderiam treinar em condições que reflitam a arquitetura real e os padrões de desempenho ao vivo. Defensores cibernéticos poderiam ensaiar a resposta a incidentes contra cenários de ataque realistas. Modelos de IA poderiam ser expostos ao comportamento em mudança da rede, ajudando analistas a identificar vulnerabilidades, lacunas de resiliência e atividade anômala com mais confiança antes que novas ferramentas sejam confiáveis em operações reais.
Mais do que simulação pela simulação
O Exército não está pedindo um gêmeo digital como um projeto futurista de visualização. O argumento está ligado a resultados operacionais. Se o modelo for atualizado continuamente com dados reais, ele poderá se tornar um lugar para avaliar como a rede responde ao estresse, quais pontos fracos surgem e como as medidas defensivas se comportam antes de serem amplamente implantadas. Isso o tornaria útil não apenas para treinamento em sala de aula, mas também para testar mudanças de arquitetura, validar ferramentas cibernéticas e melhorar a prontidão.
Isso importa porque a defesa cibernética em um ambiente militar tem margem estreita para erro. Ambientes de produção não podem servir como campos de teste irrestritos. A experimentação em produção pode introduzir risco operacional, enquanto campos de teste estáticos podem não refletir a complexidade da rede real. Um gêmeo digital bem mantido fica entre esses extremos: mais seguro do que a experimentação em produção, mas mais relevante do que um laboratório desconectado.
O conceito também reflete uma mudança mais ampla no pensamento sobre tecnologia de defesa. À medida que os volumes de dados aumentam e o comportamento da rede se torna mais difícil de interpretar para equipes humanas sem ajuda, o valor da IA passa cada vez mais a depender do contexto. Os modelos precisam de ambientes que reflitam as realidades confusas e dinâmicas que enfrentarão em serviço. Sem isso, algoritmos promissores podem parecer eficazes em ambientes controlados e ter desempenho abaixo do esperado no campo.
O desafio doutrinário
A fonte observa que McPhail está usando uma definição mais ampla de gêmeo digital do que a incorporada na doutrina do Pentágono, que normalmente o descreve como uma representação computacional que serve como contraparte em tempo real de um objeto ou processo físico. Em discussões de defesa, esse conceito costuma ser aplicado a aeronaves, cadeias de suprimentos ou sistemas de treinamento médico. Aplicá-lo a uma rede empresarial amplia o enquadramento tradicional, mas não de forma irracional.
Uma rede militar moderna é ao mesmo tempo física e lógica. Ela inclui hardware, software, configurações, padrões de tráfego, dependências e fluxos de trabalho dos operadores. Seu comportamento muda continuamente, e suas vulnerabilidades muitas vezes não são expostas por um único componente quebrado, mas pelas interações em todo o sistema. Desse ponto de vista, modelar a rede como um processo vivo e não como um ativo estático é consistente com o propósito central de um gêmeo digital, mesmo que isso estenda o termo além dos exemplos mais familiares.
Esse enquadramento mais amplo pode importar para aquisição e implementação. É improvável que um gêmeo de rede surja como um único produto monolítico. A própria ênfase de McPhail em começar pequeno sugere um caminho incremental, talvez com áreas de missão mais restritas, segmentos de rede selecionados ou aplicações específicas de treinamento e defesa cibernética. Essa abordagem seria mais prática do que tentar espelhar todo o DoDIN-A com fidelidade total desde o início.
O que o pedido sinaliza
O significado mais amplo das observações de McPhail é que a liderança de rede do Exército parece ver a adoção de IA e a prontidão cibernética como inseparáveis do desenho do ambiente. Nessa visão, o Exército não precisa apenas de melhores algoritmos. Ele precisa de uma base realista na qual esses algoritmos possam ser treinados, testados e validados ao lado de defensores humanos.
Isso é uma mudança relevante porque trata a infraestrutura digital como algo que deve ser modelado com o mesmo grau de seriedade antes reservado principalmente a plataformas e armamentos. Se o Exército avançar nessa direção, o trabalho resultante pode influenciar a forma como outras organizações de defesa pensam sobre ranges cibernéticos, testes operacionais e garantia de IA.
Por enquanto, o conceito continua sendo um apelo, e não um anúncio de programa. Mas a necessidade descrita pela NETCOM é concreta: um volume crescente de ataques, uma mudança para a detecção de ameaças baseada em comportamento e a exigência de treinar tanto pessoas quanto IA em uma rede complexa demais para ser compreendida adequadamente apenas por operações reais. Nesse contexto, o gêmeo digital proposto é menos um projeto tecnológico especulativo do que uma tentativa de criar as condições para que a defesa cibernética possa escalar.
Este artigo é baseado em reportagem da Breaking Defense. Leia o artigo original.
Originally published on breakingdefense.com
