Qué describen los documentos
El Mando Cibernético del Ejército de EE. UU. trabaja en agentes de IA que recorrerían por su cuenta la red de un adversario, según documentos internos obtenidos por The Intercept y publicados el 19 de octubre. El programa se llama ECHOTRIBBLE, y los documentos dicen que el software está «diseñado para navegar infraestructuras de forma autónoma».
The Intercept describe tres documentos: un texto distribuido a posibles contratistas, un archivo de preguntas y respuestas para proveedores interesados, y una presentación mostrada a la industria en un acto de colaboración del Mando Cibernético el 24 de junio. Juntos esbozan algo que se comporta menos como una herramienta que un operador dirige y más como un gusano informático.
«Mínima supervisión humana», por escrito
Lo que separa a ECHOTRIBBLE del material cibernético que los militares ya despliegan está en los requisitos. El software «debe operar con mínima supervisión humana», dicen los documentos, bajo un encabezado que The Intercept cita como «comportamiento autodirigido». Los operadores fijarían los disparadores por adelantado. Dentro de la red objetivo, los agentes decidirían qué hacer.
La misión declarada es ofensiva. Los documentos describen «identificar y neutralizar amenazas/objetivos identificados» y enumeran opciones que incluyen «inhabilitar la amenaza por completo o temporalmente, borrar la amenaza del objetivo». Al terminar el trabajo, los agentes deben borrarse a sí mismos: idealmente, dicen los documentos, sin que el objetivo lo note.
Crea una copia para cada dispositivo que encuentra
La ilustración más clara es una diapositiva de la presentación de junio. The Intercept informa de que muestra el software instalado en un portátil, tras lo cual «identifica otros objetivos potenciales» en la misma red y «produce una réplica de sí mismo adaptada específicamente al iPad, al ordenador de sobremesa de Apple y al PC con Windows 11».
Ese es el rasgo distintivo, y es la razón por la que la comparación con un gusano es el propio planteamiento del Ejército y no el de un crítico. Los documentos dicen que los agentes deben llegar a entornos de nube y a sistemas aislados de la red —máquinas mantenidas deliberadamente fuera de ella— además de a dispositivos conectados normales.
Lo que el Ejército no ha dicho
El Mando Cibernético del Ejército no respondió a las preguntas de The Intercept, incluidas las relativas a medidas para evitar daños involuntarios. En la información no aparece ninguna cifra presupuestaria, ninguna adjudicación de contrato, ningún calendario y ningún mecanismo de contención. Los documentos son una consulta al mercado: el Ejército pregunta a la industria qué puede construir, no describe algo que ya tenga.
Esa laguna importa aquí más que en la mayoría de los documentos de contratación, porque la capacidad solicitada es código que se autorreplica y elige por sí mismo su siguiente anfitrión. Nada en el material que describe The Intercept explica cómo se mantendría el software dentro de la red a la que se dirigió, ni cómo lo retiraría un operador una vez activados los disparadores.
La misma semana, en el mundo real
El momento es incómodo. El mismo día en que publicó The Intercept, Reuters informó de que un solo pirata informático había usado agentes de IA comerciales para entrar en los sitios web de más de 100 empresas, con instrucciones escritas en menos de 100 caracteres chinos. Esa campaña empleó modelos comerciales y una plataforma de agentes de código abierto, y se descubrió porque el operador dejó los paneles de control expuestos.
El Ejército pide algo bastante más capaz que eso, con la misma propiedad básica: software que sigue funcionando cuando el humano deja de mirar.
Qué vigilar
ECHOTRIBBLE está en una fase temprana. The Intercept califica el programa de «incipiente», y los documentos que describe corresponden a la etapa previa a una solicitud formal de propuestas. Los indicadores concretos que hay que seguir son de contratación —una licitación publicada, o una adjudicación a un proveedor con nombre— y cualquier declaración del Mando Cibernético sobre cómo se delimita, se registra y se detiene un agente que se propaga solo. Ninguno existe todavía.
