Vad dokumenten beskriver
Den amerikanska arméns cyberkommando arbetar på AI-agenter som på egen hand ska röra sig genom en motståndares nät, enligt interna dokument som The Intercept fått tillgång till och publicerade den 19 oktober. Programmet heter ECHOTRIBBLE, och dokumenten säger att programvaran är ”utformad för att autonomt navigera infrastrukturer”.
The Intercept beskriver tre dokument: ett underlag som skickats till möjliga leverantörer, ett frågedokument för intresserade företag och en presentation som visades för branschen vid ett samverkansmöte hos cyberkommandot den 24 juni. Tillsammans skisserar de något som beter sig mindre som ett verktyg en operatör styr och mer som en datormask.
”Minimal mänsklig tillsyn”, skrivet i kravspecifikationen
Det som skiljer ECHOTRIBBLE från den cyberarsenal försvaret redan har står i kraven. Programvaran ”måste fungera med minimal mänsklig tillsyn”, står det i dokumenten, under en rubrik som The Intercept citerar som ”självstyrt beteende”. Operatörerna skulle sätta utlösande villkor i förväg. Inne i målnätet skulle agenterna själva avgöra vad som ska göras.
Det angivna uppdraget är offensivt. Dokumenten talar om att ”identifiera och neutralisera identifierade hot/mål” och räknar upp alternativ som ”att helt eller tillfälligt slå ut hotet, att radera hotet från målet”. När uppgiften är klar ska agenterna radera sig själva — helst, enligt dokumenten, utan att målet märker det.
Den bygger en kopia för varje enhet den hittar
Den tydligaste illustrationen är en bild från junipresentationen. The Intercept rapporterar att den visar programvaran installerad på en bärbar dator, varefter den ”identifierar andra möjliga mål” i samma nät och ”producerar en kopia av sig själv skräddarsydd specifikt för iPad, Apples stationära dator och Windows 11-PC”.
Det är den avgörande egenskapen, och det är därför jämförelsen med en datormask är arméns egen beskrivning snarare än en kritikers. Dokumenten säger att agenterna ska nå molnmiljöer och luftgapade system — maskiner som medvetet hålls utanför nätet — utöver vanliga uppkopplade enheter.
Vad armén inte har sagt
Arméns cyberkommando besvarade inte The Intercepts frågor, bland annat om åtgärder för att förhindra oavsiktlig skada. Ingen budgetsiffra, ingen kontraktstilldelning, ingen tidsplan och ingen inneslutningsmekanism finns i rapporteringen. Dokumenten är en marknadsförfrågan: armén frågar branschen vad den kan bygga, den beskriver inte något den redan har.
Den luckan väger tyngre här än i de flesta upphandlingsunderlag, eftersom förmågan som efterfrågas är självreplikerande kod som själv väljer sin nästa värd. Inget i det material The Intercept beskriver förklarar hur programvaran skulle hållas kvar inne i det nät den riktades mot, eller hur en operatör skulle kalla tillbaka den när villkoren väl utlösts.
Samma vecka, i verkligheten
Tidpunkten är besvärlig. Samma dag som The Intercept publicerade rapporterade Reuters att en enda hackare använt kommersiella AI-agenter för att ta sig in på webbplatserna hos mer än 100 företag, med instruktioner skrivna på färre än 100 kinesiska tecken. Den kampanjen använde kommersiella modeller och en agentplattform med öppen källkod, och den upptäcktes för att operatören lämnat kontrollpanelerna öppna.
Armén efterfrågar något betydligt mer kapabelt än det, med samma grundegenskap: programvara som fortsätter när människan slutar titta.
Vad man ska följa
ECHOTRIBBLE är tidigt. The Intercept kallar programmet ”embryonalt”, och de dokument som beskrivs hör till steget före en formell anbudsförfrågan. De konkreta hållpunkterna är upphandlingsmässiga — en offentliggjord förfrågan, eller en tilldelning till en namngiven leverantör — och varje besked från cyberkommandot om hur en självspridande agent avgränsas, loggas och stoppas. Inget av det finns ännu.
