AI网攻威胁遽增 五角大厦面临网路安全现代化危机

五角大厦一再延迟升级其老旧的电脑网路，随著AI日益强大，已对美国国家安全构成重大威胁。（路透档案照）

近30年来，美国五角大厦一再延迟升级其老旧的电脑网路，将资金集中于尖端武器系统的开发。然而，随著人工智慧（AI）日益强大，AI越来越能找出国防系统的低阶弱点，并将其转化为具破坏性的入侵行为，对国家安全构成重大威胁。

华盛顿邮报17日报导，五角大厦首席网路防御官员表示，随著AI崛起，战争部的网路安全漏洞呈现「10倍」成长，使得其电脑系统极易遭受「零时差攻击」（zero-day attacks）。这类具高度破坏性的骇客攻击需要立即介入，以防止重大损害。

请继续往下阅读...

美国陆军网路司令部司令史丹顿（Paul Stanton）上周在华府的一场会议上直言：「我们将系统的维护与更新一延再延，已让我们处於潜在的危险之中。不能再这样下去了。」

此番言论发表之际，华府正因Anthropic研究员考克森（Jacob Coxon）的辞职，而掀起一场关于AI的激烈辩论。考克森警告，AI技术可能「在下个10年末杀死我们所有人」。包括Anthropic执行长阿莫戴（Dario Amodei）、OpenAI执行长阿特曼（Sam Altman）与马斯克（Elon Musk）等科技业巨头纷纷呼应此担忧，支持减缓AI发展的联合协议。然而，美国总统川普反驳这些担忧，将对AI的恐惧斥为「骗局」，并强调「机器人不会接管世界」。

网路安全专家指出，相较于华府热烈讨论的AI生存危机，五角大厦面临的AI网攻漏洞，才是更急迫的国安威胁。战争部因多年忽视且缺乏维护资金的老旧系统需要大量时间修复，面对AI的快速发展，对美国国防构成重大的网攻风险。

美国外交关系协会（Council on Foreign Relations）国防与国安计划主任霍洛维兹（Michael C. Horowitz）表示：「这已成为极为急迫的优先事项。风险在于敌方将取得更大能力，来破坏美国资讯网路、获取美军数据，进而危及国家安全。」

在对AI可能引发社会危害的担忧中，包括更广泛的国安问题。能够独立执行任务的「AI代理」（AI agents）崛起，使得企业难以控制与追踪其技术的使用方式。

最近几周，接连有报告揭露AI代理在未经人类指示下，出现令人担忧的行为。今年7月，OpenAI的自主代理突破安全的测试环境，潜伏进存放开源AI模型的Hugging Face伺服器。上周，Anthropic发布报告，概述恶意行为者与美国敌方如何试图将其技术用于军事行动、监控与武器开发。

报告指出，叶门叛军使用Anthropic的编码工具Claude，试图为弹道飞弹编写导引软体；马利国家情报局的顾问利用Claude，试图建立国内监控计划；伊朗行为者则以该工具建立攻击美国海军的目标清单。

为此，阿莫戴在公开信中呼吁：「我确信，要完全解决风险需要更加谨慎——不仅要投资于风险预防，更要控制能力发展的速度，让风险预防有时间跟上脚步。」

史丹顿中将在上周的「比灵顿网路安全高峰会」（Billington CyberSecurity Summit）上表示，敌方使用AI代理的众多方式在复杂度上「令人难以置信」；美国国防官员在强化技术防护方面的纪录并不理想，「军队很了解战备状态，包括战车、飞机、船舰的战备状态。但不知何故，过去30年来，我们并没有将我们的网路与资料视为一种武器系统。」

安全与科技研究所（Institute for Security and Technology）推动网路安全中心主任雷瑟森（Nicholas Leiserson）指出，五角大厦正与AI的进步赛跑，必须推动系统现代化以确保国安系统不被超越。他表示，AI代理程式非常善于找出电脑系统中的弱点，并能迅速将数十个低阶软体漏洞串联起来，发动更强大的攻击；过去这需要顶尖天才才能办到，但现在技术已平民化，「你不需要是数学天才也能做到」。

国防新闻网站DefenseScoop报导，五角大厦官员正忧心地监控近期的AI骇客事件，并正在征求一项名为「狮鹫计划」（Project Griffin）的试行专案，旨在建立专属的代理生态系统来反击骇客。

然而，五角大厦过去在跟上网安发展方面一直面临困难。美国国会稽核处（GAO）2025年的一份报告发现，在其审查的24个战争部IT专案中，有2个完全没有降低网安威胁的策略，4个缺乏「更严谨网安作法」的计划。

霍洛维兹指出，五角大厦将网安现代化视为低优先事项，官员经常将IT基础设施的资金挪作他用，导致战争部背负著「从未完全偿还的网路安全现代化债务」。他强调，试图挤出资金去挹注自认为更急迫的优先事项，最终导致「重急迫而轻重要」的结果。

来源：自由时报