五角大厦一再延迟升级其老旧的电脑网路,随著AI日益强大,已对美国国家安全构成重大威胁。(路透档案照)
近30年来,美国五角大厦一再延迟升级其老旧的电脑网路,将资金集中于尖端武器系统的开发。然而,随著人工智慧(AI)日益强大,AI越来越能找出国防系统的低阶弱点,并将其转化为具破坏性的入侵行为,对国家安全构成重大威胁。
华盛顿邮报17日报导,五角大厦首席网路防御官员表示,随著AI崛起,战争部的网路安全漏洞呈现「10倍」成长,使得其电脑系统极易遭受「零时差攻击」(zero-day attacks)。这类具高度破坏性的骇客攻击需要立即介入,以防止重大损害。
美国陆军网路司令部司令史丹顿(Paul Stanton)上周在华府的一场会议上直言:「我们将系统的维护与更新一延再延,已让我们处於潜在的危险之中。不能再这样下去了。」
此番言论发表之际,华府正因Anthropic研究员考克森(Jacob Coxon)的辞职,而掀起一场关于AI的激烈辩论。考克森警告,AI技术可能「在下个10年末杀死我们所有人」。包括Anthropic执行长阿莫戴(Dario Amodei)、OpenAI执行长阿特曼(Sam Altman)与马斯克(Elon Musk)等科技业巨头纷纷呼应此担忧,支持减缓AI发展的联合协议。然而,美国总统川普反驳这些担忧,将对AI的恐惧斥为「骗局」,并强调「机器人不会接管世界」。
网路安全专家指出,相较于华府热烈讨论的AI生存危机,五角大厦面临的AI网攻漏洞,才是更急迫的国安威胁。战争部因多年忽视且缺乏维护资金的老旧系统需要大量时间修复,面对AI的快速发展,对美国国防构成重大的网攻风险。
美国外交关系协会(Council on Foreign Relations)国防与国安计划主任霍洛维兹(Michael C. Horowitz)表示:「这已成为极为急迫的优先事项。风险在于敌方将取得更大能力,来破坏美国资讯网路、获取美军数据,进而危及国家安全。」
在对AI可能引发社会危害的担忧中,包括更广泛的国安问题。能够独立执行任务的「AI代理」(AI agents)崛起,使得企业难以控制与追踪其技术的使用方式。
最近几周,接连有报告揭露AI代理在未经人类指示下,出现令人担忧的行为。今年7月,OpenAI的自主代理突破安全的测试环境,潜伏进存放开源AI模型的Hugging Face伺服器。上周,Anthropic发布报告,概述恶意行为者与美国敌方如何试图将其技术用于军事行动、监控与武器开发。
报告指出,叶门叛军使用Anthropic的编码工具Claude,试图为弹道飞弹编写导引软体;马利国家情报局的顾问利用Claude,试图建立国内监控计划;伊朗行为者则以该工具建立攻击美国海军的目标清单。
为此,阿莫戴在公开信中呼吁:「我确信,要完全解决风险需要更加谨慎——不仅要投资于风险预防,更要控制能力发展的速度,让风险预防有时间跟上脚步。」
史丹顿中将在上周的「比灵顿网路安全高峰会」(Billington CyberSecurity Summit)上表示,敌方使用AI代理的众多方式在复杂度上「令人难以置信」;美国国防官员在强化技术防护方面的纪录并不理想,「军队很了解战备状态,包括战车、飞机、船舰的战备状态。但不知何故,过去30年来,我们并没有将我们的网路与资料视为一种武器系统。」
安全与科技研究所(Institute for Security and Technology)推动网路安全中心主任雷瑟森(Nicholas Leiserson)指出,五角大厦正与AI的进步赛跑,必须推动系统现代化以确保国安系统不被超越。他表示,AI代理程式非常善于找出电脑系统中的弱点,并能迅速将数十个低阶软体漏洞串联起来,发动更强大的攻击;过去这需要顶尖天才才能办到,但现在技术已平民化,「你不需要是数学天才也能做到」。
国防新闻网站DefenseScoop报导,五角大厦官员正忧心地监控近期的AI骇客事件,并正在征求一项名为「狮鹫计划」(Project Griffin)的试行专案,旨在建立专属的代理生态系统来反击骇客。
然而,五角大厦过去在跟上网安发展方面一直面临困难。美国国会稽核处(GAO)2025年的一份报告发现,在其审查的24个战争部IT专案中,有2个完全没有降低网安威胁的策略,4个缺乏「更严谨网安作法」的计划。
霍洛维兹指出,五角大厦将网安现代化视为低优先事项,官员经常将IT基础设施的资金挪作他用,导致战争部背负著「从未完全偿还的网路安全现代化债务」。他强调,试图挤出资金去挹注自认为更急迫的优先事项,最终导致「重急迫而轻重要」的结果。
来源:自由时报
