五角大楼对网络 AI 的看法正在转变
本周，两名美国国防技术高级官员表示，最新一代具备网络能力的人工智能不应仅被理解为一种威胁。在华盛顿举行的 SCSP AI+Expo 上，网络政策助理部长 Katherine Sutton 和五角大楼首席技术官 Emil Michael 认为，以 Anthropic 尚未发布的 Mythos 系统为蓝本的工具，也可能成为强有力的防御手段。
随着人们对能够以前所未有的速度识别并利用软件弱点的 AI 系统的担忧加剧，这番表态反映出国防部内部更务实的立场。五角大楼官员并未把这种速度单纯视为新的危险来源，而是主张同样的能力也可被用来更快加固脆弱系统，速度快于人类团队如今所能做到的程度。
Sutton 表示，当前通常以天或周为单位展开的补丁修复模式，在 AI 能以更快速度运行的环境中已不再足够。在她看来，关键机会并不是抽象概念，而是安全代码。如果先进模型能够迅速发现有缺陷的软件并加以修复，军方及其承包商就有可能以传统流程从未达到的速度降低风险。
从“人类速度”到机器速度
官员们的评论聚焦于一个简单但影响深远的事实：庞大的软件基础中本就存在漏洞，而 AI 改变了发现、修复和利用这些漏洞的节奏。Michael 说，这些缺陷并不是新出现的。变化的是时间线。像 Mythos 这样的系统可能让防御者更快发现漏洞，但也可能让攻击者更快将这些漏洞武器化。
这种双重用途的现实，正是当下对国家安全如此关键的原因。Michael 将其描述为一个不仅政府、而且整个国家都需要加强数字基础设施的时期。国防部依赖的是一组拼凑而成、日益老化的软件系统和代码库，多年来积累了大量技术债务。在这样的环境下，一个能够自主修补脆弱代码的模型，带来的不只是边际上的运营改善。它还可能加速那些官员认为本应更早完成的工作。
这种论点并不是说一旦 AI 介入，网络风险就会消失。真正的意思是，可接受的响应时间标准正在变化。如果机器速度的利用成为常态，那么机器速度的修复也就变得必要。这对那些围绕较慢采购周期、漫长认证流程和分散的软件所有权建立起来的机构来说，是一个重大转变。
为何 Mythos 很重要，即便它并非独一无二
围绕五角大楼这场讨论的公开话题，很大一部分都集中在 Mythos 本身，这是一款 Anthropic 模型，因其据称的黑客能力而受到关注。但 Michael 努力淡化这样一种感觉，即某一家公司的某一个模型会定义整个领域。他将 Mythos 描述为更广泛的网络能力模型类别的早期例子，预计大型 AI 实验室在未来一年左右还会陆续发布类似产品。
这一点很重要，因为五角大楼试图超越单一供应商争议来思考问题。Anthropic 目前正在起诉政府，此前特朗普政府和国防部长 Pete Hegseth 禁止联邦机构使用 Anthropic 产品。Michael 本人也曾公开批评 Anthropic 的首席执行官。尽管如此，他在活动中的评论表明，战略问题远比任何单一公司关系更大。
从这个意义上说，五角大楼似乎同时在传达两层意思。第一，它不认为 Anthropic 在这种能力上拥有永久垄断。第二，它预期随着多家公司开发出功能同样先进的模型，网络 AI 将出现更广泛的趋同。如果这一预期成立，那么政策挑战就不是某一特定系统是否存在，而是政府和产业将如何适应一个许多这样的系统都会出现的世界。
对防务机构而言更大的考验
五角大楼的乐观并没有消除这些工具带来的风险，反而让风险更清晰。一个能在数秒内发现并修复漏洞的系统，也会压缩治理、验证和响应可用的时间。国防机构必须决定，这类系统可以在多大程度上安全地拥有自主权，哪些环节仍然需要人工审查，以及如何将它们部署到并非为这种变化速度而设计的遗留网络中。
另一个实际问题是准备程度。即便网络模型变得广泛可用，国防部仍然必须将其整合进真实工作流程。这意味着要把先进 AI 适配到一个由老旧平台、不一致的编码实践和层层官僚控制所定义的软件环境中。前景很大，但落地挑战同样不小。
尽管如此，Sutton 和 Michael 传达的核心信息很明确。网络 AI 的出现不仅仅创造了新的进攻威胁面，也迫使人们重新思考合格防御应当是什么样子。在这种表述下，成功与其说取决于阻止强大模型出现，不如说取决于利用相当的能力，更快降低暴露面，赶在对手利用之前完成防护。
对五角大楼来说，这意味着 AI 不再只是遥远的现代化项目，而是一项眼前的作战需求。竞赛不仅在于打造更强的网络工具，也在于确保补丁修复、漏洞缓解和软件加固能跟上一个正迅速超越人类速度的威胁环境。
本文基于 Breaking Defense 的报道。阅读原文。
Originally published on breakingdefense.com
