Armia USA szykuje się na cyberataki z prędkością maszyn. Do stołu zaproszono Big Tech
Armia Stanów Zjednoczonych zebrała przedstawicieli firm technologicznych i cyberbezpieczeństwa, żeby rozmawiać o automatycznej obronie przed cyberatakami. W tle są modele, które potrafią przyspieszać wykrywanie luk i zmieniać tempo konfliktu w sieci.
Armia Stanów Zjednoczonych zaprosiła w tym tygodniu ponad tuzin firm technologicznych i cyberbezpieczeństwa, żeby doradziły, gdzie inwestować w automatyczną cyberobronę. W ćwiczeniu uczestniczyli przedstawiciele między innymi Wiz, Amazon Web Services, Darktrace, Google, OpenAI, CrowdStrike, SentinelOne, Booz Allen Hamilton, Palo Alto Networks, Veria Labs, Mattermost i Microsoftu.
- Armia USA przeprowadziła drugie ćwiczenie sztabowe z AI, symulując obronę przed cyberatakami podczas hipotetycznego kryzysu w Indo-Pacyfiku.
- Gen. Christopher Eubank stwierdził, że możliwości AI, które miały pojawić się za 12-18 miesięcy, są dostępne już dziś.
- Brandon Pugh podkreślił, że armia nie może czekać na długie ścieżki zakupowe i zamierza korzystać z gotowych narzędzi przemysłowych, dostosowując je do własnych potrzeb.
To nie była luźna konferencja o przyszłości.
Według Axios armia przeprowadziła drugie ćwiczenie sztabowe dotyczące AI. Scenariusz dotyczył hipotetycznego kryzysu w Indo-Pacyfiku oraz ciągłych cyberataków, przed którymi miałyby bronić systemy wykorzystujące agentów AI. Chodziło o obronę, nie o atak na polu walki.
„Nie mamy luksusu czekania”
Brandon Pugh, główny doradca sekretarza armii do spraw cyberbezpieczeństwa, powiedział reporterom: „Nie mamy luksusu siedzenia i długich ścieżek zakupowych”. Dodał, że armia potrzebuje tych zdolności teraz i nie musi zaczynać od zera. Może skorzystać z tego, co już istnieje w przemyśle, a następnie dostosować to do własnych potrzeb.
To bardzo ważne zdanie. Amerykańskie wojsko mówi wprost, że klasyczne tempo zamówień publicznych nie pasuje do tempa rozwoju AI. Modele, które jeszcze niedawno były demonstracją, dziś zaczynają wyglądać jak narzędzia operacyjne. A cyberobrona jest jednym z pierwszych miejsc, gdzie opóźnienie może oznaczać realne straty.
Nowe modele przyspieszają obie strony
W tle są najnowsze modele zdolne do działań cyberbezpieczeństwa, w tym OpenAI GPT-5.4-Cyber oraz Anthropic Mythos Preview. Tego typu systemy mogą pomagać w wykrywaniu luk, analizie kodu, tworzeniu reguł detekcji i szybkim rozumieniu incydentów. Ale dokładnie te same możliwości mogą przyspieszać atakujących.
Dlatego armia chce zrozumieć, jak agentów AI używać defensywnie: do monitorowania sieci, wykrywania anomalii, reagowania na włamania i być może do automatycznego mylenia wrogich systemów. Axios podaje, że ćwiczenie obejmowało też techniki zwodzenia przeciwnika, czyli takie projektowanie środowiska, by wrogie AI wpadało w pułapki albo traciło czas na fałszywe cele.
To brzmi jak science fiction, ale dla wojskowych jest praktycznym problemem.
„To, co miało być za 12-18 miesięcy, przyszło dziś”
Gen. Christopher Eubank, dowódca Army Cyber Command, powiedział, że armia jest na bardzo wczesnym etapie rozumienia, jak bronić systemów AI, których sama używa. Dodał jednak zdanie, które dobrze streszcza całą sytuację: „To, co wydawało nam się oddalone o 12-18 miesięcy, przyszło dziś, jeśli chodzi o AI i agentową AI”.
Eubank zaznaczył też, że sprawa nie polega wyłącznie na wspieraniu człowieka. „Jeśli tylko o to chodzi, będziemy bardziej z tyłu, niż sądzimy” - powiedział.
Innymi słowy: armia nie chce tylko szybszego asystenta dla analityka. Chce zrozumieć, które procesy można automatyzować w pełni, bo ataki będą zbyt szybkie, by człowiek mógł ręcznie reagować na każdy sygnał.
Komentarz: koniec ręcznej cyberobrony
Nie przepłacaj za te subskrypcje
Prowadzę sklep z rocznymi dostępami do narzędzi AI - te same konta, o których piszę wyżej, tylko taniej niż w cenniku producenta.
Ta historia jest ważna również poza wojskiem. Jeśli armia USA mówi, że nie może już czekać na klasyczne wdrożenia, podobny problem wkrótce zobaczą banki, telekomy, firmy energetyczne i duże przedsiębiorstwa. Ataki wspierane przez AI będą szybsze, tańsze i bardziej seryjne. Obrona oparta wyłącznie na ludziach może nie nadążyć.
Nie oznacza to, że systemy AI powinny samodzielnie decydować o wszystkim. Automatyczna cyberobrona może popełniać błędy, blokować legalny ruch albo źle interpretować sytuację. Ale brak automatyzacji też będzie ryzykiem.
Najbliższe lata będą więc walką o właściwą proporcję. Człowiek ma nadawać kierunek, kontrolować reguły i oceniać skutki. Maszyna ma działać szybciej, niż człowiek jest w stanie kliknąć.
W cyberbezpieczeństwie to może być różnica między incydentem a katastrofą.
Dlaczego prywatne firmy są przy stole
W cyberbezpieczeństwie wojsko nie może działać w oderwaniu od rynku. Najszybszy rozwój narzędzi AI dzieje się dziś w firmach prywatnych, laboratoriach badawczych i chmurze. To tam powstają modele, systemy detekcji, platformy analizy kodu i narzędzia do automatyzacji reakcji. Armia może budować własne rozwiązania, ale jeśli zrobi to zbyt wolno, będzie bronić się technologią sprzed epoki agentów.
Dlatego lista zaproszonych firm jest równie ważna jak sam temat ćwiczenia. AWS, Google i Microsoft kontrolują ogromną część infrastruktury chmurowej. CrowdStrike, SentinelOne, Palo Alto Networks, Wiz i Darktrace obsługują duże segmenty rynku bezpieczeństwa. OpenAI dostarcza modele, które mogą zmienić tempo pracy analityków. To nie są obserwatorzy. To dostawcy narzędzi, bez których nowoczesna cyberobrona może nie istnieć.
Google · Twoje źródłaPromptowy wyżej w Twoim Google - jednym kliknięciemDodaj do preferowanych źródeł →Nie tylko Pentagon
Jeśli taki model działania się przyjmie, podobnie będą postępować największe banki, operatorzy infrastruktury krytycznej i administracje państwowe. Zamiast wieloletnich wdrożeń pojawią się krótkie cykle testów: 30, 60 albo 90 dni. Narzędzie działa - trafia dalej. Nie działa - wypada. To podejście bardziej przypomina startup niż klasyczną biurokrację wojskową, ale właśnie tego wymaga tempo zagrożeń.
Cały tydzień w AI, w jednym mailu
Wybrane premiery, narzędzia i analizy. Raz w tygodniu, prosto do skrzynki.
Zapisz się za darmo →Najczęstsze pytania
Jakie firmy technologiczne zaprosiła armia USA do ćwiczenia dotyczącego cyberobrony AI?
Armia zaprosiła ponad tuzin firm, w tym Wiz, Amazon Web Services, Darktrace, Google, OpenAI, CrowdStrike, SentinelOne, Booz Allen Hamilton, Palo Alto Networks, Veria Labs, Mattermost i Microsoft. Firmy miały doradzić, gdzie inwestować w automatyczną cyberobronę.
Co to są techniki zwodzenia przeciwnika w kontekście cyberataków AI?
Chodzi o takie projektowanie środowiska sieciowego, by wrogie systemy AI wpadały w pułapki lub traciły czas na fałszywe cele. Ćwiczenie armii USA obejmowało właśnie ten temat jako element defensywnego użycia agentów AI.
Dlaczego armia USA nie chce polegać wyłącznie na wsparciu AI dla człowieka?
Gen. Eubank stwierdził wprost, że jeśli chodzi tylko o wspieranie analityka, armia będzie bardziej z tyłu, niż sądzi. Ataki będą zbyt szybkie, by człowiek mógł ręcznie reagować na każdy sygnał, więc konieczna jest pełna automatyzacja wybranych procesów.
Jakie modele AI do cyberbezpieczeństwa są wymienione w kontekście działań armii USA?
Artykuł wymienia OpenAI GPT-5.4-Cyber oraz Anthropic Mythos Preview jako systemy zdolne do działań w obszarze cyberbezpieczeństwa. Mogą one pomagać w wykrywaniu luk, analizie kodu, tworzeniu reguł detekcji i rozumieniu incydentów, ale te same możliwości mogą też przyspieszać atakujących.
Podobne tematy na Promptowym
