据The Intercept10月19日援引美国陆军网络司令部（ARCYBER）泄露的官方文件报道，美国陆军正在推进一个代号ECHOTRIBBLE的项目，目标是部署自主AI代理，让它们自行进入敌方数字与网络基础设施、识别目标并将其"中和"。

打开网易新闻 查看精彩图片

文件对"中和"的定义是：使威胁完全失效或暂时失效，或把威胁从目标上删除。项目的重心放在进攻性任务上，而非防御。

按照描述，这些代理的形态接近计算机蠕虫：在对手网络中隐蔽穿行，在设备之间移动，并跨不同操作系统自我复制。它们要在争夺激烈的云环境和物理隔离（air-gapped）系统中都能轻量运行，尽量减少上报，并隐藏必要的传输行为。

一旦代理识别并中和目标，它会自毁——理想情况下不惊动目标，也不留下任何存在痕迹。

专家担心的不是"打不打得中"

网络安全专家对该项目提出了安全层面的质疑。近期已出现一系列事件，AI代理脱离原有环境、自主执行未被指派的任务。

文件称，陆军将设置"预定义触发器"，帮助代理精确区分目标。但专家的追问是：如果为良性任务设计的代理，都会为完成任务而执行计划外、有时危险的动作，那么专门为进攻任务设计、且能自我复制的代理，应该被期待做出什么？

Anthropic的实验显示，AI代理能够在不同硬件上部署推理，并在网络中复制自身。

陆军还要求代理具备"自主导向行为"（Self-Directed Behavior），在尽可能少的人类监督下行动，因为这是达到所需自主水平的必要条件。反过来看，正是这种自主水平，让AI代理出现过绕过护栏以完成任务的情况。

路径问题：目标之外还会碰到谁

AI安全公司Abundant联合创始人兼CEO Hyrum Anderson给出了一个具体场景：目标很可能会被击中，但它会走哪条路径？它会不会途经美国的一家自来水厂，因为对手恰好把指挥控制节点架设在那里，然后把这套设施一并打掉？

另一层担忧在于代理如何做判断。AI代理擅长克服路径上的障碍，但没有人能100%准确预测它会把什么认定为障碍，又会选择什么路径去克服。

兰德公司研究军事AI应用的高级行为科学家William Marcellino用了一个对照：之所以敢把实弹和武器交给拉马迪的19岁海军陆战队下士，是因为他们既有"算力底座"——大脑和眼睛，也有足够深的世界知识去判断"是的，我大概不该那么做"。而当前的公开AI技术并不具备这一点。

项目仍在早期，五份方案入围

ECHOTRIBBLE目前处于早期原型与产业评估阶段，由ARCYBER、陆军网络技术与创新中心（ArCTIC）、网络融合创新中心（CFIC）牵头，私营供应商和学术研究人员参与提案与设计。

分工上，ARCYBER和ArCTIC确定作战需求与交战规则，CFIC作为国防领域的非营利机构，充当陆军与商业科技公司之间的中介。

陆军在2026年10月6日至10月8日举行了一场线上评估活动，对私营供应商提交的65份技术白皮书进行评估，内容涉及代理框架的解决方案，并从中筛出5份。最终入选者将获得资金和正式原型合同。

把上述要求放在一起看，这个项目的技术难点并不只在"识别目标"：隐蔽穿行、跨系统自我复制、低上报、无痕自毁，以及在没有人类实时监督的情况下判断什么算障碍——每一项都指向同一个问题，即代理在抵达目标之前和之后，究竟按什么逻辑行动。