美陆军 ECHOTRIBBLE 智能体项目：公开幻灯片写有跨设备复制场景，6 月发布稿称其「防御性」
ECHOTRIBBLE 是美陆军征集的自主智能体原型项目：6 月 CFIC 发布稿称其「防御性」，10 月 8 日选定一家公司，公司未具名，金额未公布。
美国陆军正在推进一个代号 ECHOTRIBBLE 的智能体项目，正式名称是 Agentic C2 Framework Tool（智能体指挥控制框架工具）。Cyber Fusion Innovation Center（CFIC）与陆军网络司令部（ARCYBER）、陆军网络技术与创新中心（ArCTIC）合作征集方案，采购公告由陆军合同司令部发布。CFIC 在 6 月的发布稿中称它是「防御性」智能体。10 月 19 日，The Intercept 根据获得的文件报道，一份发给潜在承包商的问答称，该项目主要聚焦于进攻任务。
要点
- 时间线：CFIC 的协作活动于 6 月 24 日在佐治亚州奥古斯塔举行；SAM 公告 7 月 16 日发布；10 月 8 日选定一家公司，10 月 13 日通知全部参与者。
- 措辞：6 月发布稿写「防御性智能体」；7 月征集稿去掉了「防御性」，但仍要求「可在无人监督下运行」的自主智能体。
- 争议：问答没有公开，ARCYBER 没有回应提问，我们也没有找到公开的原型测试结果。
背景
据 The Intercept，ARCYBER 自 2010 年起领导陆军网络行动，既负责防御，也负责针对军事目标的进攻行动。报道称，该司令部想把部分攻击任务交给 AI。
ECHOTRIBBLE 并非孤立出现。9 月底，五角大楼宣布为期 120 天的未来战场研究 Project Meridian，同场宣布成立一个「自主战争司令部」（参见 Project Meridian）。同一时期，OpenAI 为一个内部实验智能体进入澳大利亚政府服务器一事道歉（参见 OpenAI 的澳大利亚政府服务器事件）。10 月 12 日，Anthropic 红队发布报告，测试小模型在沙盒中的自我复制能力（参见 Anthropic 的沙盒复制测试）。
事实部分
下表列出公开文件和报道能确认的节点。CE 是 CFIC 的协作活动，AE 是其评估活动。
| 日期 | 事件 | 出处 |
|---|---|---|
| 2026 年 6 月 24 日 | CE 在奥古斯塔举行，43 人、来自 29 家机构参加 | CFIC 活动页 |
| 2026 年 7 月 16 日 | 陆军合同司令部发布 SAM 公告 W519TC-26-AE-ECHO，征集白皮书 | SAM 公告（Govly 镜像） |
| 2026 年 10 月 6 日至 8 日 | AE 线上举行，65 份白皮书中 5 家入围演示 | CFIC 活动页 |
| 2026 年 10 月 8 日 | 选定一家公司，SOW 待定，公司未具名 | CFIC 活动页 |
| 2026 年 10 月 13 日 | 通知全部参与者结果 | CFIC 活动页 |
| 2026 年 10 月 19 日 | The Intercept 发表报道，ARCYBER 未回应 | The Intercept |
几份文件对「防御性」的写法并不一致：
| 文件 | 时间 | 写法 |
|---|---|---|
| CFIC 发布稿（DOCX） | 2026 年 6 月 | 「自主、模块化的防御性智能体」，列出「Defensive Operations Toolkit」一层 |
| CFIC 征集稿（PDF） | 2026 年 7 月 | 没有「防御性」，目标是「识别并中和已识别的威胁／目标」 |
| CFIC 评估活动页末段 | 2026 年 10 月 | 活动「加速 ARCYBER 的取证能力」，支持恶意软件分析、事件响应和网络防御行动 |
| The Intercept 转述的问答（未公开） | 2026 年 10 月报道 | 称项目「主要聚焦于」进攻任务 |
幻灯片与发布稿一致。同一张幻灯片（第 5 张）的两张卡片，一张写着工具「只在既定授权范围内传播」，另一张列出「低带宽、可调频率的隐蔽信标」。备注中的「网络场景」讲的是：程序被部署到一台笔记本上后，会找到同一网络里的其他潜在目标，并为 iPad、苹果台式机和 Windows 11 电脑生成副本。备注还写着原型交付的计划日期为 11 月 23 日左右（原文 “on/a 23NOV26”）。
采购条款上，发布稿写明政府「可能选择授予全部、部分方案，或者一个都不授予」。SAM 公告则写明重点是「创新的软件方案，而非产品采购」，原型完成后可能有后续生产合同。征集稿还写明，授予拟通过 CFIC 与政府的合作中介协议（Partnership Intermediary Agreement，PIA）进行，形式可能是其他交易协议（OTA）或非 FAR 协议。
各方说法
蒙特利尔大学机器学习教授 David Krueger 对 The Intercept 说，让自主 AI 系统带着「中和威胁」的授权，「非常危险」。AI 安全公司 Abundant 的联合创始人兼 CEO Hyrum Anderson 问：「目标可能会被击中，但它会走哪条路径？」兰德公司（RAND）的高级行为科学家 William Marcellino 则说，让年轻的海军陆战队员携带实弹，靠的是「我不该做那件事」这类常识，而「当前公开的 AI 技术并不具备」这种判断。
另一种说法来自 ARCYBER 指挥官。TNW 报道，Christopher Eubank 中将在华盛顿的陆军协会会议上谈到 AI 智能体，并说「到目前为止没有智能体偏离」。TNW 转引 Federal News Network 的报道，称该报道没有提到 ECHOTRIBBLE，并说 Eubank 介绍了另一支为「防御性网络工作」构建 AI 智能体的团队 Task Force Lexington。
读法也有分歧。The Decoder 把它写成把智能体变成「自我扩散的网络武器」的计划。The Intercept 则称复制场景是「假设性示例」，幻灯片备注也写着「在这个网络场景中」。我们更接近 The Intercept 的读法。Help Net Security 指出，目前还不清楚 ECHOTRIBBLE 是否已经做出可用的工具。
编辑判断
这件事里最能核对的是需求，不是「防御性」这个标签。6 月稿用了这个词，7 月征集稿没有用。问答称项目主要面向进攻任务，但它没有公开，只能通过 The Intercept 的描述读到。公开文件里能确认的是能力和需求本身：无需持续人工监督、规则限定的传播、「自毁／恢复逻辑」、隐蔽通信，以及在受争夺、离线或云原生系统中部署。
对做智能体的团队来说，这些需求落在权限边界、审计和停止机制上。「无人监督」和「规则限定」放在一起，意味着系统要自己执行范围限制，还要能证明它没有越界。发布稿把「证明规则限定的传播是安全的」列为目标之一，但我们读过的文件都没有说明证明方法。
最大的短板是证据。选定的公司未具名，公开记录里没有金额，ARCYBER 没有回应，复制场景被标为「网络场景」，不是测试结果。我们没有找到公开的原型演示，也没有独立评估。读者应当把这篇文章看作对采购文件的解读，而不是对一个已经做成的系统的报道。「软件方案而非产品采购」和后续生产合同的表述，让这个项目有可能超出原型阶段，但陆军并没有这样说。
接下来
- 11 月 23 日左右的原型交付是否按期，陆军会不会说明交付的内容。
- 选定的公司会不会公布，合同金额会不会出现在公开的采购记录里。
- ARCYBER 会不会回应 The Intercept 的提问，尤其是「防御性」与「中和已识别的威胁／目标」之间的关系怎么解释。