美國陸軍招標 AI 黑客工具 文件寫明進攻

美軍 ECHOTRIBBLE 是甚麼

ECHOTRIBBLE 是美國陸軍網絡司令部（ARCYBER）正在招標的人工智能代理工具，據合作機構網絡融合創新中心（CFIC）的招標頁面，目標是一套能夠「自主遊走於基礎設施之中，識別並消滅已識別的威脅或目標」的指揮控制框架。AI 代理（agentic AI）指毋須人逐步下指令、能自行判斷下一步的 AI 程式。招標頁面要求這套工具在極少人手監督下運作，體積輕巧，並可部署在受干擾的網絡、與外界完全隔離的「氣隙」系統，以及雲端系統之中。

招標進度：65 份方案，一間公司獲選

據 CFIC 公布，這次招標收到 65 份方案書，五間公司獲邀向評審團示範，最終一間公司在 10 月 8 日獲選，CFIC 會向其提交工作說明書，再進入合約程序。CFIC 沒有公開獲選公司的名稱。

公開說防禦，答問文件寫進攻

CFIC 的活動總結把項目形容為加強陸軍網絡司令部的鑑證能力，支援惡意軟件分析、事故應變，以及陸軍網絡和關鍵基建的防禦。不過，據 The Intercept 當地時間 10 月 19 日報道，給承辦商的答問文件寫明，項目「主要集中」於進攻任務；文件又指，「消滅」目標可以是暫時或永久令其失效，或者刪除。

據 The Intercept 及 Gizmodo 報道，這些 AI 代理的運作方式近似電腦蠕蟲，即能自行複製、在網絡之間擴散的程式，可以按不同裝置調整自身，並深入氣隙系統。

仍未清楚的部分

據 Gizmodo 報道，陸軍網絡司令部沒有回應 The Intercept 的查詢，外界亦未能確定項目是否已造出可用的 AI 黑客工具。據 The Intercept 報道，網絡司令部同樣沒有回答如何防止工具誤傷非目標系統的提問。CFIC 頁面顯示，項目下一步是與獲選公司簽約。

來源

• Agentic C2 Framework Tool ECHOTRIBBLE AE（原始文件）
• The Army Wants to Sic AI Agents on Its Enemies. What Could Go Wrong?（The Intercept）
• Documents Reveal Military Plan for Agentic AI That Hacks U.S. Adversaries（Gizmodo）