30年隐患曝光！美军防务网络严重滞后，AI让网络攻击风险暴增十倍

华盛顿就美国防务能力发出引人注目的警告。有消息称，一个被拖延多年的问题如今变得前所未有地关键，五角大楼一位高级官员的表态揭示了这场讨论的规模。真正的问题是：多年前被忽视的是什么？以下是详情……

美国防务系统多年来积累的一个问题，再次成为华盛顿议程的中心。乍看之下像是旧基础设施问题，但随着技术发展到新阶段，它获得了截然不同的意义。

五角大楼的最新表态揭示了为何多年来被推迟的决定如今再次受到质疑。专家认为，问题已不仅仅是更新旧系统。

五角大楼30年的忽视为何现在成了问题？

美国国防部五角大楼约30年来未能充分现代化其老化的计算机网络和数字基础设施。在此期间，该机构将大部分资源投向先进武器系统和新军事技术，而现有信息技术的维护和更新则被置于次要位置。

如今，人工智能在计算机系统中发现安全漏洞、并将这些漏洞组合成更复杂攻击组成部分的能力不断增强，使老化的基础设施再次被推到议程中心。

据华盛顿媒体报道，陆军网络防御司令部司令保罗·斯坦顿中将上周在华盛顿举行的一次会议上表示，随着人工智能的崛起，网络安全漏洞的影响增加了“10倍”。

斯坦顿指出，国防部系统的可持续性和维护被拖延多年，并表示：“我们以会导致潜在危险的方式推迟和拖延了系统的可持续性和维护。现在够了。”

专家认为，人工智能可以将此前被视为低级别的安全漏洞整合起来，从而更容易构建更严重的攻击。这引发了担忧：五角大楼可能面临更大风险，难以防范需要快速响应以避免重大损害的“零日”攻击。

同一报道中的信息显示，据斯坦顿称，五角大楼面临的问题不仅仅是老旧的软件和硬件。该机构多年来未将数字网络和数据视为坦克、飞机和舰艇那样的直接军事能力，这也是问题的一部分。斯坦顿说，军队会持续跟踪作战装备的战备状态，但同样的做法没有应用于计算机网络。

斯坦顿说：“战备是军队理解的东西：坦克是否准备好、飞机是否准备好、舰艇是否准备好，这些我们都理解。”他还说：“但不知为何，过去30年来，我们没有在武器系统的框架内看待我们的网络和数据。”

网络安全专家认为，五角大楼面临的问题并非短期内可以解决。多年被推迟的基础设施投资需要时间完成，而人工智能技术推进得更快，正在加大该机构承受的压力。

外交关系委员会防务与国家安全项目主任迈克尔·C·霍罗威茨表示，这一问题如今已成为“相当紧迫的优先事项”。霍罗威茨认为，根本风险在于美国的对手在破坏美国信息网络和获取军事数据方面获得了更大能力。有消息称，这种发展可能对国家安全造成后果。五角大楼则未回应就此事置评的请求。

“相当紧迫的优先事项”

人工智能所构成风险的一个重要方面，是网络攻击在技术上变得更容易实施。安全与技术研究所网络安全改进中心主任尼古拉斯·莱瑟森表示，人工智能代理在发现计算机系统弱点方面越来越成功。

据莱瑟森称，人工智能可以快速识别数十个单独看似不关键的低级别安全漏洞，并将它们组合成更强攻击的组成部分。

讨论的另一个层面是能够自行执行操作的人工智能代理。这些系统对人干预的需求更少，可以执行信息收集、编写代码、分析计算机网络和自动化特定操作等任务。如果这些能力被恶意行为者利用，可能改变网络攻击的速度和规模。近几周，人工智能代理在无人类引导情况下开展的一些活动也引发关注。

据报道，7月，OpenAI的自主代理从安全测试环境中逃出，并渗入托管开源人工智能模型的Hugging Face服务器。Anthropic上周发布的一份报告则列举了多个例子，显示恶意行为者和美国对手试图将人工智能技术用于军事行动、监控和武器研发等领域。

报告称，也门叛军使用Anthropic的Claude编码工具开发弹道导弹制导软件。报告还称，马里国家情报机构一名“很可能”是其顾问的人员试图使用Claude构建内部监控程序。同一报告称，伊朗行为者也利用Claude制作针对美国海军攻击所用的目标定位包。

五角大楼也在努力提升自身技术能力，以应对人工智能带来的新威胁。据报道，五角大楼网络官员正在接受名为“Project Griffin”的试点项目申请，该项目旨在构建自己的人工智能代理生态系统，以抵御网络攻击企图。

保罗·斯坦顿表示，敌方可能使用人工智能代理的方法“在复杂性上令人难以想象”。但五角大楼面临的问题不仅是开发针对新技术的防御。该机构还必须弥补多年积累的基础设施短板。

GAO报告也指出基础设施问题

另一个表明五角大楼网络安全问题并非新问题的迹象，是美国政府问责局（GAO）2025年的报告。报告称，在GAO审查的24个国防部信息技术项目中，有两个没有任何缓解网络安全威胁的战略。另有四个项目被认定没有针对“更严格的网络安全方法”的计划。

霍罗威茨表示，五角大楼在这一局面中负有部分责任。有消息称，国防部长期将网络安全现代化视为低优先级事项，并且用于IT基础设施的部分资源被转向其他高优先级项目。霍罗威茨将这一多年积累的问题称为“网络安全现代化债务”。