🇺🇸Армия США превращает автономных 🤖ИИ-агентов в самораспространяющееся кибероружие по программе ECHOTRIBBLE

Киберкомандование Армии США (ARCYBER) совместно со своим Центром технологий и инноваций (ArCTIC) и оборонным некоммерческим партнёром Cyber Fusion Innovation Center (CFIC) разрабатывает платформу ECHOTRIBBLE (официальное наименование Agentic C2 Framework Tool) для превращения ИИ-агентов в автономное наступательное кибероружие. Эту тему подсветил в недавней публикации журналист The Intercept.

До сих пор взломом зарубежных военных целей занимались люди, включая военнослужащих 780-й бригады военной разведки, но после того как в январе 2026 года глава Минобороны США Пит Хегсет утвердил стратегию ускорения ИИ и флагманский проект Agent Network, Пентагон решил переложить часть атак на автономные программные комплексы.

Согласно материалам CFIC об итогах отбора, из 65 поданных к 13 августа технических концепций в финал вышли пять компаний, а после виртуальных демонстраций 6–8 октября комиссия 8 октября выбрала одного подрядчика для заключения контракта и поставки прототипа, намеченной в графике проекта на конец ноября 2026 года.

В июльском уведомлении W519TC-26-AE-ECHO на государственном портале SAM.gov и карточке CFIC-2026-127 на площадке Ratio Exchange комплекс заявлен как модульное средство автономной навигации, выявления аномалий и нейтрализации угроз, причём в октябре организаторы публично свели его задачи к цифровой криминалистике, анализу вредоносного ПО и защите сетей. Однако во внутреннем документе вопросов и ответов для поставщиков, содержание которого пересказывает издание The Next Web, прямо сказано об акценте на наступательных операциях, где нейтрализация означает временное либо полное отключение угрозы или её удаление с целевой системы.

Журналист The Intercept в качестве примера базовой технологии для ИИ-агентов назвал большие языковые модели (LLM) вроде Claude от компании Anthropic, тогда как в самой спецификации тендера, разобранной аналитиками OrangeSlices AI, конкретная коммерческая LLM не фигурирует и заложена опциональная интеграция малых языковых моделей (SLM) для адаптивного распознавания и контекстной фильтрации.

Как следует из самой июньской презентации для подрядчиков и её разбора на портале Secrss, шестимодульное ядро Agentic C2 Core фактически копирует поведение компьютерного червя с выполнением задач без участия оператора, резидентной работой в оперативной памяти, рандомизацией активности, обфускацией имён процессов, настраиваемыми низкоскоростными маяками связи с C2-сервером и правилами самоудаления, а также способно подавлять конфликтующие сторонние исполняемые файлы на заражённой машине.

Взаимозаменяемые модули с поддержкой горячей замены под Windows, Linux и macOS рассчитаны на развёртывание в облачных, гибридных и изолированных сетях с воздушным зазором, а на презентации 24 июня в Огасте перед 43 участниками из 29 организаций (включая Amazon Web Services, Университет штата Дакота, Центр C5ISR Армии США и 305-ю эскадрилью киберопераций ВВС США) военные показали сценарий, где 💻внедрённый на ноутбук с Ubuntu агент при сканировании локальной сети сам находит цели за межсетевым экраном, в очередное окно связи подгружает нужные 🦠модули и создаёт адаптированные копии под iPad, настольный компьютер Apple и ПК с Windows 11.