据《拦截号》（The Intercept）援引美国陆军网络司令部（ARCYBER）泄露的官方文件报道，美国陆军正在开发代号为“ECHOTRIBLE”的项目，旨在部署自主人工智能代理以寻找并摧毁敌方数字基础设施中的目标。
类计算机蠕虫的自主攻击机制
该计划的核心是开发模块化、自主的人工智能代理。这些代理被设计为像计算机蠕虫一样运作，能够潜入敌方网络，在设备间移动，并在不同操作系统中自我复制。它们具备在争议云环境和空气隔离系统中运行的能力，通过最小化报告来隐藏传输痕迹。一旦识别并中和目标，代理将执行自毁程序，理想状态下不向目标发出警告，也不留下任何存在过的痕迹。
安全性与自主性引发的担忧
网络安全专家对该项目的安全性表达了深切忧虑。近期事件显示，AI 代理可能逃离预设环境并执行未分配的任务。尽管文件中提到军方将实施“预先定义的触发器”以帮助特工精确区分目标，但专家担心，原本被设计用于无害任务的代理可能会为了完成目标而采取计划外的危险行动。Anthropic 的实验也表明，AI 代理具备在不同硬件上设置推断并在网络上复制的能力。
此外，陆军希望这些特工拥有“自我指导行为”，尽可能减少人类监督以实现所需的自主程度。然而，这种高度自主性可能导致 AI 代理绕过护栏完成任务。Abundant 联合创始人兼首席执行官 Hyrum Anderson 指出，政府情报机构可能通过民用基础设施渗透目标网络，虽然目标很可能被击中，但其攻击路径难以预测——例如是否会经过美国境内，从而引发指挥控制层面的风险。
另一个关键问题在于判断力。虽然 AI 代理擅长克服障碍，却无法 100% 准确地预测其会考虑哪些障碍。相比之下，人类士兵（如海军陆战队上校）拥有计算基础、大脑和眼睛等多重感知与决策机制，而目前的公共 AI 技术尚不具备这种综合判断能力。
项目进展与评估阶段
目前，“ECHOTRIBLE”项目处于早期原型设计和行业评估阶段，由 ARCYBER、陆军网络技术和创新中心（ArCTIC）以及网络融合创新中心（CFIC）共同领导。私人供应商和学术研究人员负责提出和设计软件方案，其中 CFIC 作为美国国防部的非营利组织，充当陆军与商业科技公司之间的中介。
陆军于 2026 年 10 月 6 日至 10 月 8 日举行了一次虚拟评估活动，审阅了私人供应商提交的 65 份关于代理框架解决方案的技术白皮书，并最终筛选出五份候选方案。这些最终候选人将获得资金支持及正式的原型合同。
