美軍招標 AI 自主駭客代理「ECHOTRIBBLE」：文件寫明以進攻為主
《The Intercept》10 月 19 日披露美軍網路司令部代號 ECHOTRIBBLE 的 AI 代理招標：承包商答問文件寫明「主要聚焦」進攻任務，在最少人工監督下自主入侵敵方網路、無效化目標，已從 65 份方案中選出一家業者。
根據《The Intercept》美國時間 10 月 19 日的報導，該報取得的文件顯示，美國陸軍網路司令部（ARCYBER）正在推動代號 ECHOTRIBBLE 的計畫，希望借助業界之力，開發能在最少人工監督下執行網路作戰任務的 AI 代理（Agentic AI）。
公開的活動總結把這項計畫形容為加強鑑證能力、支援惡意軟體分析、事故應變與關鍵基建防禦；但給承包商的答問文件卻寫明，計畫「主要聚焦」於進攻任務。
招標進度：65 份方案，已選出一家
根據國防非營利組織 Cyber Fusion Innovation Center（CFIC）的官方活動頁面，這次徵案共收到 65 份白皮書，5 家業者入選展示；10 月 6 至 8 日完成線上展示與評選後，10 月 8 日已選定一家業者的方案，準備進入後續合約程序，並於 10 月 13 日通知所有參與業者結果。不過 CFIC 尚未公布獲選業者名稱，也沒有足夠證據顯示已正式簽約或部署。
國防部長赫格塞斯（Pete Hegseth）今年 1 月曾表示：「我們將成為橫跨所有領域的『AI 優先』作戰部隊。」ECHOTRIBBLE 正是這條路線的具體產物。
能自行入侵、刪除目標的 AI 代理
根據招標頁面，這套工具的目標是一套能夠「自主遊走於基礎設施之中，識別並消滅已識別的威脅或目標」的指揮控制框架。答問文件指出，「無效化」目標可以是讓其暫時或永久失效，或是直接刪除。
《The Intercept》與《Gizmodo》描述，這些 AI 代理的運作方式近似電腦蠕蟲：能在目標網路中自主移動、逐步尋找目標，連與外部網路實體隔離（air-gapped）的系統也在設想範圍內，過程中還可能自我複製、擴散到更多裝置，並能按不同裝置調整自身。招標要求這套工具體積輕巧，在極少人手監督下運作。
專家擔憂：「爆炸半徑」會波及民間
專家擔心的不只是軍方怎麼用。AI 資安公司 Abundant 共同創辦人暨執行長 Hyrum Anderson 指出：「目標很可能被擊中。但它會走哪條路徑？」他質疑，如果對手把指揮控制據點設在美國某家水務公司，代理會不會在途中連那裡一起癱瘓？
《The Intercept》指出，各國情報機構經常借道民間的裝置與網路執行行動，例如中國國家級駭客組織 Volt Typhoon 就曾透過家庭與小企業的網路發動攻擊。如果 AI 代理判定這些民間網路也是任務的一部分，會發生什麼事？Anderson 擔心，大量連一名資安人員都沒有的組織——國家關鍵基礎設施、小企業、牙醫診所和律師事務所——落在他所說的「資安貧窮線」以下，可能「遭到直接攻擊，或落入沿途被擊中目標的爆炸半徑」。
截至目前，陸軍網路司令部沒有回應《The Intercept》關於如何防止工具誤傷非目標系統的查詢。
資料來源
- 科技報橘〈美軍要讓 AI 代理自主駭入敵方網路，專家憂水務、小企業落入「爆炸半徑」〉：https://techorange.com/2026/10/21/army-autonomous-ai-agents-arcyber/
- WhaleAgent〈美國陸軍招標 AI 黑客工具 文件寫明進攻〉：https://whaleagent.io/posts/us-army-echotribble-ai-hacking-agents