Армия США изучает программу ECHOTRIBBLE: её участники должны создать автономные ИИ-агенты, способные самостоятельно искать и нейтрализовать цели в цифровой инфраструктуре противника. Речь идёт не об очередном помощнике аналитика, а о коде, который потенциально сможет перемещаться по сетям, принимать решения и удалять следы работы — сценарий, важный для всех, кто строит или защищает сложные корпоративные системы.
По данным Tom's Hardware, информация о проекте появилась после публикации The Intercept, основанной на утёкших документах Army Cyber Command (ARCYBER). В документах ECHOTRIBBLE описывается как наступательная инициатива: её задача — полностью или временно вывести угрозу из строя, вплоть до удаления с целевой системы.
Программа пока находится на ранней стадии прототипирования и оценки подрядчиков. Её ведут ARCYBER, Army Cyber Technology and Innovation Center (ArCTIC) и Cyber Fusion Innovation Center (CFIC). Первые две структуры определяют операционные требования и правила применения, а CFIC выступает посредником между армией, коммерческими компаниями и исследователями.
Код, который должен искать цель сам
В заявленных требованиях речь идёт о модульных агентах, которые могут скрытно ориентироваться в чужой инфраструктуре, переходить между устройствами и работать в разных операционных системах. По описанию это похоже на вредоносный червь, только с более сложной логикой выбора действий: агенту отводится роль не просто исполняемого инструмента, а самостоятельного участника операции.
Предполагается, что такие агенты смогут действовать в оспариваемых облачных средах и изолированных сетях, передавая минимум телеметрии и маскируя необходимые коммуникации. После обнаружения и нейтрализации цели агент должен самоуничтожиться, не оставив заметного следа. Для киберзащиты это означает неприятную, но знакомую мысль: расследовать инцидент придётся не только против классического малвари, но и против программ, которые меняют маршрут и тактику по ходу атаки.
С 6 по 8 октября 2026 года армия провела виртуальное мероприятие Assessment Event. Там оценили 65 технических документов от частных поставщиков, предлагавших варианты агентной архитектуры, и отобрали пять кандидатов. Финалисты могут получить финансирование и контракты на формальные прототипы. Это ещё не развёртывание боевой системы, но уже вполне конкретная закупочная воронка, а не лабораторная фантазия на слайде.
Главный риск — не промах, а непредсказуемый маршрут
В документах упоминаются заранее заданные триггеры, которые должны помогать агентам отличать разрешённые цели от посторонних. Однако в сетевой среде этого недостаточно: сервер, домен, облачный аккаунт или канал связи могут одновременно обслуживать военную инфраструктуру, подрядчиков и обычных пользователей. Автономные ИИ-агенты особенно опасны там, где корректность действия зависит не от одного технического признака, а от контекста, которого у модели нет.
Сооснователь и глава компании по безопасности ИИ Abundant Хайрам Андерсон в комментарии The Intercept сформулировал проблему прямо: цель может быть поражена, но заранее нельзя гарантировать путь, которым агент к ней придёт. Если командный узел противника размещён рядом с гражданской инфраструктурой, алгоритм способен счесть промежуточную систему удобным препятствием или частью маршрута. В кибероперациях такой «обходной манёвр» способен задеть вовсе не того, кого планировали атаковать.
Старший поведенческий исследователь RAND Уильям Марчеллино обращает внимание на ещё одно ограничение. Человек на операции использует не только данные сенсоров и формальные инструкции, но и накопленное понимание ситуации: иногда правильное решение — ничего не ломать, даже если система формально разрешает действие. У нынешних публичных ИИ-систем такого устойчивого здравого смысла нет. А запрос ECHOTRIBBLE на Self-Directed Behavior, то есть минимум человеческого надзора, делает этот пробел центральным, а не второстепенным.
Для разработчиков и руководителей ИБ история важна не только военным контекстом. Агентные системы всё чаще получают доступ к инфраструктуре, инструментам развёртывания и учётным записям с широкими правами. Чем больше самостоятельности у такого ПО, тем важнее ограничения полномочий, сегментация сети, журналирование, контроль исходящих соединений и возможность быстро остановить процесс. Самовоспроизводящийся агент с неясным контуром принятия решений — это не «умная автоматизация», а отдельный класс риска.
ECHOTRIBBLE покажет, можно ли превратить автономность из демонстрации возможностей в управляемый инструмент киберопераций. Пока армия США выбирает кандидатов на прототип, отрасли придётся ответить на более приземлённый вопрос: кто и как докажет, что агент с правом действовать сам действительно остановится там, где заканчивается его цель.
