Армия США выбрала заявку на ИИ-агентов ECHOTRIBBLE

Подробно

Что такое ECHOTRIBBLE и кто его разрабатывает?

ECHOTRIBBLE - кодовое название инициативы Agentic C2 Framework Tool. Её цель - создать модульный автономный программный агент. Он должен перемещаться по цифровой инфраструктуре, следить за средой, замечать аномалии, а также выявлять и «нейтрализовать» заданные угрозы или цели.

Проектом занимаются Cyber Fusion Innovation Center (CFIC) вместе с Киберкомандованием армии США (U.S. Army Cyber Command, ARCYBER) и Центром кибертехнологий и инноваций армии (Army Cyber Technology and Innovation Center, ArCTIC). CFIC - некоммерческий посредник сети DEFENSEWERX, он находится в Огасте (штат Джорджия).

ARCYBER официально отвечает за полный спектр киберопераций. Сюда входит и задача лишить противника свободы действий в киберпространстве, то есть командование занимается не только защитой сетей.

На какой стадии находится программа ECHOTRIBBLE?

Исполнитель выбран 8 октября 2026 года, но техническое задание и контракт ещё не оформлены. Работающий образец не подтверждён. Ход программы:

• 24 июня 2026 года - очная встреча в Огасте: по опубликованному резюме, пришли 43 человека из 29 организаций промышленности, госсектора и академической среды;
• июль 2026 года - Командование контрактов армии США (Army Contracting Command) разместило на портале госзакупок SAM.gov специальное уведомление W519TC-26-AE-ECHO с запросом технических концепций для прототипа;
• 3 августа 2026 года - ArCTIC провёл в Microsoft Teams сессию вопросов и ответов для будущих участников;
• CFIC получил 65 технических концепций, после первичной оценки пять участников пригласили на виртуальные демонстрации 6-8 октября 2026 года;
• 8 октября 2026 года комиссия выбрала решение одной компании для будущего заказа, 13 октября всех участников уведомили о результатах.

CFIC подчёркивает, что техническое задание (Statement of Work) и оформление контракта ещё впереди. По данным The Next Web, публичные слайды проекта называли ориентиром для передачи прототипа примерно 23 ноября 2026 года - около шести месяцев после начала работ. Контракт не опубликован, поэтому твёрдым обязательством этот срок считать нельзя.

Для каких операций предназначены ИИ-агенты ECHOTRIBBLE?

Публичные и внутренние описания расходятся. В открытом резюме CFIC итог работы описан как инструмент для криминалистики, анализа вредоносного ПО, реагирования на инциденты и защиты армейских сетей и критической инфраструктуры.

The Intercept 19 октября 2026 года сообщил о внутреннем документе с ответами на вопросы подрядчиков. В нём проект назван «преимущественно ориентированным» (primarily focused) на наступательные миссии. По тем же документам, «нейтрализация» может означать полное или временное отключение угрозы либо её удаление с целевой системы.

Отдельного публичного заявления ARCYBER о наступательном характере ECHOTRIBBLE на 21 октября 2026 года нет. Полный комплект внутренних документов The Intercept не опубликовал, поэтому все цитаты из них независимо проверить нельзя.

Насколько автономными будут агенты ECHOTRIBBLE?

По публичным требованиям, агент должен скрытно перемещаться, расходовать минимум ресурсов и работать при минимальном надзоре человека. Работать ему предстоит в средах трёх типов: оспариваемых (contested), физически изолированных (air-gapped) и облачных (cloud-native).

The Intercept пересказывает внутренние материалы так. Операторы смогут задавать начальные «предопределённые триггеры» (predefined triggers), но агент должен поддерживать «самостоятельное поведение» (Self-Directed Behavior). Он сам переходит между устройствами, сокращает и скрывает связь с оператором и удаляет себя после выполнения задачи.

В презентации для поставщиков от 24 июня 2026 года разобран такой сценарий: агент попадает на ноутбук, сам находит другие устройства в сети и создаёт адаптированные копии для iPad, настольного компьютера Apple и ПК на Windows 11.

Как отмечает eSecurity Planet, требование работать в air-gapped-средах означает, что агента можно развернуть внутри изолированной сети. Способности самостоятельно преодолевать физический «воздушный зазор» эта формулировка не доказывает.

Какие риски видят эксперты?

Профессор машинного обучения Монреальского университета и основатель организации Evitable Дэвид Крюгер считает такой подход опасным:

«С учётом известных сбоев нынешней парадигмы ИИ создавать автономные системы с полномочием „нейтрализовать угрозы“ невероятно опасно».

Сооснователь и гендиректор компании по безопасности ИИ Abundant Хайрам Андерсон предупреждает о сопутствующем ущербе гражданской инфраструктуре:

«Цель вполне может быть поражена. Но каким путём агент к ней пойдёт? Не пройдёт ли он через американскую водоканальную компанию, потому что именно там противник разместил свой командный сервер, и не выведет ли из строя заодно и её?»

По словам Андерсона, особенно уязвимы организации со слабой киберзащитой. Он также говорит о поведении ИИ-агентов:

«Под давлением они часто воспринимают ограничители как препятствия. Как только вы добавляете контекст „сломай, уничтожь, отключи“, радиус поражения закономерно резко расширяется, если это должным образом не контролируется».

Старший исследователь поведения в RAND Corporation Уильям Марчеллино отмечает, что у человека есть знание о мире, которое подсказывает, когда формально возможное действие выполнять не стоит. По его словам, «у нынешних общедоступных технологий ИИ такого нет».

На вопросы The Intercept о мерах против непреднамеренного ущерба ARCYBER не ответил.

На каком фоне армия США развивает ИИ-агентов?

ИИ в кибероперациях армия США внедряет постепенно. 31 июля 2025 года армия опубликовала дорожную карту ARCYBER: в ней предусмотрен поэтапный переход к полуавтономным цифровым агентам к 2033 году. Среди ранних проектов названы PANOPTIC JUNCTION, GHOSTCREW и GEMINI.

12 января 2026 года Пентагон объявил стратегию ускоренного внедрения ИИ (AI Acceleration Strategy) с семью приоритетными проектами. Один из них, Agent Network, предназначен для экспериментов с агентами в управлении боем и поддержке решений - от планирования кампаний до выполнения цепочки поражения (kill chain).

В апреле 2026 года ARCYBER создал Task Force Lexington - группу, которая разрабатывает ИИ-агентов для разных киберспециальностей. 19 августа 2026 года командующий ARCYBER генерал-лейтенант Кристофер Юбэнк сообщил, что ответственность за риск пока несут люди и принимать риск самостоятельно агентам не разрешают. Об оборонительных агентах этой группы он сказал:

«Мы относимся к каждому из этих агентов так же, как к оператору-человеку, поэтому они базовые. При таком подходе им позволено делать лишь ограниченный набор действий. Это действительно жёсткая рамка».

Связь Task Force Lexington с ECHOTRIBBLE публично не установлена, и слова Юбэнка относились не к ECHOTRIBBLE.

Что об ECHOTRIBBLE пока неизвестно?

Не опубликованы название выбранной компании, текст технического задания, подписанный контракт и сумма финансирования. Неизвестно также, какие модели ИИ и вычислительная платформа будут использоваться и какие технические ограничители автономности предусмотрены.

Готовый прототип, операционные испытания, развёртывание в реальных сетях и применение ECHOTRIBBLE в кибероперациях не подтверждены. Независимых тестов нет. Публичного доступа к системе нет ни в США, ни в России.