從DARPA的X計劃到五角大樓神秘面紗下的IKE項目，美國的人工智能網絡戰爭技術平臺已經發展到了一個危險的階段，美國如何以及何時發動網絡戰的決策將越來越依賴計算機。

　　馬里蘭州米德堡內部的聯合作戰中心是美國軍隊網絡戰的“大教堂”，位于一座2018年啟用的造價5.2億美元的綜合大樓的一隅，這里也是是美國網絡司令部和國家安全局進行網絡戰時的神經中樞。一群軍事人員在一排排小巧的玻璃窗下的數十臺計算機顯示器后面工作。

　　三個20英尺高的屏幕安裝在窗戶下方的墻面上。在大多數情況下，其中兩個屏幕每天都會顯示來自一個秘密程序——“IKE項目”的信息。

　　這個房間看起來和標準的政府禮堂沒什么不同，但是其背后的IKE項目的意義卻非同尋常。

　　如果說聯合作戰中心是網絡戰（使用計算機代碼攻擊和防御從坦克到電子郵件服務器等目標的藝術）新時代的實體，那么IKE就是大腦。IKE跟蹤大屏幕下方的計算機旁“奮戰”的200名工作人員的每一次擊鍵，并預測每一個網絡任務成功的概率。IKE還可以自動運行程序命令，并在動態獲取信息的同時不斷進行調整。

　　告別“人工”網絡戰

　　與過去十年網絡空間手動操縱工具的戰斗相比，IKE完全是一個劃時代產物。

　　網絡戰爭的強大之處在于，它不僅能直接控制敵人的飛機和艦船，而且還能通過指揮武器背后的計算機來終止軍事行動，從而避免了流血沖突。自從美國和以色列使用臭名昭著的震網病毒（Stuxnet）打擊伊朗核設施以來，網絡戰爭這個概念就得到了發展。

　　在IKE之前，網絡專家會在巨大的白板或粘貼在墻上的密密麻麻的卡片紙張上制定作戰計劃。他們分成小組，在單獨的計算機上運行單獨的程序，并將散布著手寫筆記的紙條交給中央辦公桌，以標記軍事行動的進度。

　　這頗具諷刺意味，在一場被認為是未來派的高科技戰斗中，幾乎所有與網絡空間沖突有關的指揮決策都通過毫無技術含量可言的手工方式，沒有中央計劃系統，也沒有計算機化的思考和分析。

　　2012年，IKE項目啟動，并于2018年開始投入使用，用人工智能代替人類做出更快決策。這意味著，美國如何以及何時發動網絡戰的決策將越來越依賴計算機。

　　人工智能技術能大幅提升攻擊和防御的潛在優勢，能在幾分之一秒內檢測動態，遠超人類黑客的手速。但是，一個棘手的問題在于，像IKE這樣的系統依賴于一種稱為機器學習的人工智能技術，因此很難進行測試，從而使其動作無法預測。網絡戰中，任何異常計算機代碼都可能會導致附帶傷害，例如意外關閉醫院電源或破壞商用飛機空中交通管制系統，即使是用極其復雜精妙的計算機也會帶來風險。

　　與網絡戰爭有關的信息，尤其是IKE項目，屬于高度機密。甚至任何有關其計算機代碼的暗示線索都可能導致實戰中該代碼的攻擊被阻斷。因此，外界很難探知IKE項目的細節信息。

　　但是，根據對熟悉該計劃的人士的媒體采訪內容，有一點是毋庸置疑的，在軍備競賽提速的大背景下，美國軍方正在全力加速采用人工智能和自動化技術。

　　與谷歌的“阿爾法狗”多少有些類似，IKE能分析大量數據，以百分比的形式精確預測美軍軍事行動的成敗幾率。如果“勝率”很高，指揮官可能會決定讓系統繼續運行而無需進一步的人工干預，該流程雖然尚未正式啟用，但是基于目前技術是完全可行的。

　　AI加速主宰戰場

　　埃德·卡登（Ed Cardon）是已退休的美軍中將，從2013年至2016年擔任陸軍網絡部隊負責人，他花了多年時間游說高級軍方將領和白宮領導人使用網絡武器，特別是在他指揮的打擊ISIS的網絡作戰期間。由于擔心網絡攻擊可能攪亂國際關系，他的主張遭遇了政府內部強烈的反對意見。

　　因為卡登游說的網絡武器計劃包含很多不確定因素，而這種不確定性是政客們最不愿意看到的。

　　卡登抱怨說，擔心政治影響是奧巴馬政府執政期間只批準了少數進攻性網絡行動的原因。

　　震網事件導致的“網絡戰武器泄露”使得美國在使用網絡武器時變得極為謹慎。雖然最初試圖破壞伊朗鈾濃縮的嘗試奏效了，炸毀了核設施中的離心機，但是攻擊代碼被泄露到互聯網上，引起了安全專家們和網絡犯罪分子的極大關注，并產生了嚴重后果。這個直接導致2010年之后，美國政府對使用網絡武器的方式和時間方面進行了嚴格規定。

　　2013年巴拉克·奧巴馬（Barack Obama）簽署了一項機密命令，即《總統政策指令20》，其中概述了一系列流程，包括白宮高層會議，這些流程必須在美國網絡司令部發起攻擊之前進行。軍方官員悄悄地抱怨說，該命令束縛了他們的雙手，因為行動結果的不確定性，幾乎不可能獲得批準。

　　《總統政策指令20》簽發后，隨著全球網絡攻擊的數量不斷增長，五角大樓官員開始擔心美國的網絡將不堪重負。

　　2018年9月，特朗普簽署了《國家安全政策備忘錄13》，該備忘錄取代了奧巴馬的命令。該政策的細節仍處于機密狀態，但熟悉該消息的消息人士稱，一旦國防部長與情報官員進行協調，它將授權國防部長在未經上級批準的情況下批準某些類型的行動。

　　特朗普的總統命令在IKE早期研究計劃成熟之前就已經生效。雖然該命令不是為IKE鋪路，但兩者迎合了高速網絡攻擊的新技術和新政策浪潮。

　　借助IKE，指揮官將能夠向決策者提供一個預測成功率的數值，以及另一個計算出來的附帶損害（例如破壞可能連接到目標的民用計算機網絡）風險數值。

　　IKE是現代網絡戰爭的模型，但這僅僅是個開始。任何此類戰爭的自動化都將需要收集大量數據來訓練人工智能系統。其他正在開發的程序，例如HACCS（一種利用自主性來對抗網絡攻擊者的系統），使計算機能夠自主阻斷網絡威脅。

　　所有這些程序都使網絡戰更接近1983年的電影《戰爭游戲》中的場景，該電影中的人工智能系統，因為一個小故障導致無法區分游戲與現實之間的差異，結果引發了核戰爭。

　　IKE尚未“轉正”成為完全自主的網絡引擎，并且美軍也絕無可能在其黑客工具庫中添加核武器，但這依然為計算機接管更多的網絡戰斗決策奠定了基礎。美國指揮官一直擔心會落后于中國和俄羅斯等競爭對手，他們認為后兩個國家都在研發AI網絡武器。

　　盡管不斷增長的自主網絡功能未經測試，但部署這些功能并沒有法律障礙。

　　令一些專家擔心的是，人工智能系統并非總是能夠以可預測的方式運行，故障可能會危及生命。做出決定的計算機“大腦”也不會擔心附帶損害：如果犧牲一些美軍能提高“勝率”，那么人工智能系統就會面無表情地讓這些人去送死。

　　卡登說：“這臺機器為了取勝不惜大義滅親。”

　　隨著這些日益自主化的系統變得越來越強大，白宮高層官員必須決定是否愿意讓AI計算機控制美國的網絡武器庫，即使他們不了解計算機的決策。

　　喬治敦大學網絡安全和外交政策教授，《黑客與國家》（The Hacker and the State）的作者本·布坎南（Ben Buchanan）指出：“機器學習系統的優勢是它們經常吐出數字。”“但危險的是，這些數字并不總是正確的。人們更容易相信，來自計算機的信息總是嚴格而準確的。”

　　網絡戰爭的基礎原理非常簡單。無論是從事進攻還是防御工作的專家，都必須弄清楚哪些計算機或設備在網絡上，以及它們在防御方面是否存在弱點。然后，黑客利用這些弱點來控制系統，或者對于防御方來說，則應修復漏洞。

　　掌握了系統的控制權之后，攻擊者幾乎可以為所欲為。對于情報機構，這通常意味著要認真監視網絡以了解對手。其余時間，網絡戰爭的雙方忙于尋求入侵系統，破壞或替換數據以打擊對手。

　　迄今為止，全球尚未爆發全面的網絡戰爭，戰斗僅限于遮遮掩掩的國家之間的小規模沖突。網絡戰的“好處”之一是，國家可以通過多個網絡中繼運行攻擊的代碼，這使得跟蹤攻擊源變得更加困難。但是，十幾個擁有先進網絡功能的國家/地區一直在忙于破解從發電廠到噴氣式戰斗機制造商的所有信息。到目前為止，網絡戰部隊的重點是竊取信息。

　　起源：代號“X計劃”

　　對于網絡戰爭的第一個時代（在世紀之初迅速發展起來），攻擊或防御過程意味著一系列手動步驟。五角大樓正忙于從科技公司購買一次性工具，這些工具提供了解決方案來跟蹤網絡中的所有計算機并查找其代碼中的弱點。這意味著一個專家會使用諸如Endgame之類的程序坐在一臺計算機上，而另一名專家可能會在另一臺計算機上使用諸如Splunk之類的軟件。總之，一切進展緩慢，溝通與決策效率低下。

　　要制定戰斗計劃，專家們必須離開計算機，在白板或紙上擬定戰略，返回自己的駐地，并進行一系列有序的動作來贏得戰斗。到2012年，軍方已經厭倦了這種繁冗過時的做法。

　　五角大樓責成其研究部門，即以發明互聯網和計算機鼠標而聞名的國防部高級研究計劃局（DARPA），想出一種更好的方式來進行網絡戰爭。

　　DARPA開發的早期系統簡化了部隊的工作，但是他們仍然面臨著巨大的障礙，這主要是因為美國網絡司令部的專家不足7,000名，難以保護不計其數的系統。

　　DARPA的答案是與軟件公司合作開展一項新計劃，該計劃正式稱為“基礎網絡戰”，代號“X計劃”。

　　DARPA在2012年發布的X計劃中明確指出，網絡戰必須超越“手動”發動戰爭的方式，手動方式無法滿足網絡空間的一項基本原則：“戰爭以機器速度運行，不是人類的速度。”

　　近十年后，Plan X演變為IKE項目。五角大樓今年將花費2700萬美元，并計劃明年花費3060萬美元。

　　X計劃最初的工作內容看起來完全不像是IKE這樣的團隊管理和預測引擎，更接近電影《少數派報告》的交互式屏幕和指示燈，其重點是以數據展示方式顯示計算機網絡上正在發生的事情。

　　“最初幾年的要求是，必須擺脫鍵盤和鼠標作為數據接口和交互設備，”X計劃外包公司Two Six Lab的部門主管杰夫·卡雷爾斯（Jeff Karrels）告訴媒體：“研究人員喜歡用手勢控制系統以及三維全息投影。”

　　新的數字沙盤視覺系統獲取美國網絡部隊的數據流，取代稀稀拉拉擺放著部隊和坦克模型的舊沙盤。兩個游戲開發人員負責開發復雜沙盤模型的人機交互。

　　最終，對于虛擬現實版本戰場系統的熱情消退了。X計劃的工作人員開始設計一種新的方式來整合五角大樓購買的不同網絡軟件，以便它們都可以在同一臺計算機上工作。換而言之，就是開發可以快速連續運行多個程序的自動化工具，通過減少行動任務中的一系列手動步驟來加快操作速度。

　　這種關注局部細節和自動化的開發思路轉變背離了該系統的初衷和總體目標——智能化決策：計劃和進行戰爭。

　　國家網絡安全和通信集成中心的國土安全部工作人員。（拉里·唐寧/路透社）

　　直到2015年，X計劃再次迎來轉機。

　　那年，已退休的中將卡登在關注該計劃，并擔心專家們會錯過機會。

　　負責DARPA X計劃的弗蘭克·龐德（Frank Pound）記得當年與卡登開會討論已取得的進展。卡頓指揮的美國陸軍網絡司令部（US Army Cyber Command），雖然是DARPA項目，但在開發初期就與該計劃密切相關。

　　龐德在2018年的一次采訪中回憶X計劃向集成化軟件的轉型時說：“我們正在努力開發一個能夠自主反擊的系統。”

　　卡登補充說：X計劃的潛力不僅于此。可以幫助協調所有網絡操作，同時不斷地仔細檢查國防部網絡上的信息，以發現新的漏洞并找出攻擊者。它可以利用所有這些數據來幫助做出決定，確定美軍的攻擊可能起作用，以及何時使用。

　　Mayhem的崛起

　　2016年夏季，另外一個DARPA培植的項目——Mayhem成為焦點，更接近DARPA最初在2012年描述的全功能平臺。

　　自動化安全系統Mayhem是2016年DARPA網絡超級挑戰賽（CGC）的獲勝者，在黑客競賽中擊敗了六個競爭對手，贏得200萬美元的最高獎金。

　　這場競賽與之前不同的是，Mayhem沒有人指揮。一旦受到挑戰，它就必須決定何時，如何攻擊競爭對手以及如何保護自己的程序，并制定策略來贏得一封閉式網絡戰爭。

　　Mayhem的自動化技術使機器可以自主做出戰術決策：何時闖入對手的系統或何時嘗試修復自身防御中的弱點，這已經遠遠超出了模糊測試的范圍。

　　今年五月五角大樓Mayhem的開發公司ForAllSecure簽訂了一份價值4500萬美元的合同，以擴大Mayhem在美軍中的使用范圍，因為軍方有太多軟件bug急需一個“漏洞大殺器”。一份2018年度的美國政府工作報告發現，美國國防部2012年至2017年之間測試的所有武器系統都存在嚴重的軟件漏洞。

　　但Mayhem這樣依賴機器學習的系統普遍存在一些問題：很難對其進行測試，并且機器總是傾向于“投機取巧”。例如，在一個實驗中，一臺學習玩俄羅斯方塊的計算機得出結論：實現“不敗”的最佳策略是按下游戲暫停鍵。

　　無論軍事研究人員使用AI開發何種工具，都很難評估它們在戰斗中的工作方式。人們尚不清楚如何測試不斷吸收新數據并不斷調整其結論的機器學習系統。

　　此外，Mayhem這種人工智能系統存在一個難題：計算機無法解釋他們如何得出答案，這意味著用戶必須相信結論是正確的。

　　雖然人工智能技術目前依然無法“自圓其說”，但卡登堅信X計劃可以成為所有美軍網絡戰的平臺，在他的推動下，X計劃正在演變為網絡戰爭中應用更廣泛的管理工具。

　　酷炫的高科技數字沙盤已經一去不復返了。龐德指出：“今天的X計劃是專為軍事行動而設計的全棧網絡行動平臺。”

　　從X計劃到IKE

　　自從特朗普將“開火權”下放給軍隊后不久，2018年五角大樓的一個神秘部門奪走了X計劃的控制權。

　　這個部門就是時任國防部副部長的阿什·卡特（Ash Carter）于2012年成立的戰略能力辦公室（SCO），其任務是將有前途的技術轉化為真實的戰場工具。如果說DARPA的大部分任務仍然是擺弄理論和概念，那么SCO的任務是確保所有這些工作都能迅速轉化為戰斗力。

　　SCO在2018年12月接管X計劃時，做的第一件事就是給程序改名。X計劃被重新重命名為IKE項目。

　　SCO向該計劃的主要承包商“Two Six Lab”傳達了一個重要信息：確保系統使用機器學習來做出更多的預測，而不僅僅是跟蹤黑客團隊。五角大樓的領導者們看到了Mayhem在網絡大挑戰賽中取得的成就后，堅信可以將更多的自動化和人工智能技術整合到IKE項目中。預測作戰成功率成為關鍵能力。

　　SCO還開始研究如何讓IKE利用機器學習來偵察潛在攻擊目標，讓計算機從不同的來源獲取信息，以更清晰地了解目標的外觀。

　　從那以后，對人工智能的關注一直在推動IKE不斷改進。每三周完成一次系統更新，并將其發送給美國網絡司令部。

　　離開DARPA后，IKE很快就被五角大樓列為高度保密項目。國防部發送給國會的年度預算文件也對該計劃進行了命名，并列出了所需資金的數額（2021年為3060萬美元），但其他所有細節均保密。

　　但是，有消息人士聲稱，IKE計劃已經進展到了無需人工干預就能執行其許多功能的關口。目前最大的問題能否獲得五角大樓和白宮官員的核準。

　　到目前為止，國會還沒有介入限制軍方如何使用其快速發展中的網絡武器庫。由美國緬因州參議員安格斯·金（Angus King）和美國威斯康星州眾議員邁克·加拉格爾（Mike Gallagher）主持的美國網絡空間日光浴室委員會研究了一系列涉及網絡安全的問題，并對人工智能的興起表示關注。該委員會在三月份發布的最終報告中發現，人工智能可能導致一場“新軍備競賽”，但沒有提出任何形式的監管建議。

　　如果沒有其他阻力，五角大樓會繼續開足馬力，盡可能開發出最先進的工具。

　　最新的DARPA項目名為HACCS（針對網絡攻擊者系統的自動化利用），嘗試開發可自行尋找特定類型攻擊者的系統，主要是那些發動DDoS攻擊的僵尸網絡。HACCS可以植入IKE，以發起自動化的網絡戰斗。

　　“Two Six Lab”也在研究HACCS計劃，并指出最大的問題是美國網絡司令部是否會使用它。即使該技術已經具備能力，但目前沒有何時可以使用的規則，也不清楚是否會部署。

　　從技術角度來看，最困難的部分已經完成，并且如果網絡專家允許，該軟件已經能夠計劃和發起自己的攻擊。這可能會徹底終結大規模的僵尸網絡攻擊（這種類型的攻擊常常使銀行網站和其他網站癱瘓）。

　　雖然已經“就緒”，但IKE依然是一項未經驗證的技術，可能會意外關閉并損壞關鍵的計算機網絡。

　　正如Two Six Lab公司的卡雷爾斯所言：“在IKE變成現實的過程中，我們距離危險越來越近。”