Amerykańskie Siły Powietrzne budują plan obrony przed cyberatakami sterowanymi przez AI

Dowódca amerykańskich sił cybernetycznych ogłosił nowy plan obrony sieci wojskowych przed atakami prowadzonymi samodzielnie przez systemy sztucznej inteligencji. Generał broni Thomas Hensley, szef 16th Air Force i Air Forces Cyber, przedstawił założenia w środę 26 sierpnia 2026 roku podczas konferencji Department of the Air Force Information Technology and Cyberpower w Montgomery w stanie Alabama.

Cztery filary obrony

Nowy dokument, nazywany przez wojskowych campaign plan, dzieli obronę cybernetyczną Sił Powietrznych na cztery elementy. Pierwszy to podstawowe utwardzanie sieci, czyli stały monitoring prowadzony przez personel w centrach operacji bezpieczeństwa i centrach operacji sieciowych, reagowanie na incydenty oraz proaktywne poszukiwanie zagrożeń przez wyspecjalizowane zespoły cyber protection teams.

Drugi filar, deliberate defense, koncentruje się na priorytetowej ochronie najważniejszych sieci, w tym systemów łączności i kontroli broni jądrowej oraz infrastruktury krytycznej i logistyki globalnej. Trzeci element, proactive cost imposition, ma zwiększać koszty działania przeciwnika, zamiast tylko biernie odpierać ataki. Czwarty filar to projektowanie architektury obronnej opartej na zasadach zero trust, zarządzaniu tożsamością i dostępem oraz mikrosegmentacji sieci.

Zagrożenie, które pojawiło się w ciągu roku

Hensley podkreślał, że skala i tempo pojawienia się zagrożenia zaskoczyły nawet specjalistów zajmujących się cyberbezpieczeństwem na co dzień. Jeszcze rok temu, jak zaznaczył, temat modeli AI zdolnych do samodzielnego prowadzenia ataków praktycznie nie istniał w wojskowej debacie.

At the end of the day, autonomous, agentic AI orchestrated attacks are possible today. So we've got to harden our networks - gen. Thomas Hensley, dowódca 16th Air Force/Air Forces Cyber

Last year was anybody talking about frontier AI models? Was anybody really talking about this kind of capability? No - gen. Thomas Hensley, dowódca 16th Air Force/Air Forces Cyber

Modele frontier jako nowy wektor ataku

Generał wskazał wprost na najnowocześniejsze modele językowe, określane w branży jako frontier AI models, jako źródło niepokoju. Chodzi o systemy zdolne nie tylko do analizy danych, ale do samodzielnego planowania i wykonywania wieloetapowych działań w sieci bez bieżącego nadzoru człowieka, co odróżnia je od dotychczasowych narzędzi wspierających hakerów.

Hensley zapewnił, że jego jednostka podejmuje już konkretne kroki, by zabezpieczyć się przed tego typu zagrożeniem, choć nie ujawnił szczegółów technicznych stosowanych zabezpieczeń. Wcześniejsze doniesienia wskazywały, że Air Forces Cyber rozpoczęła pierwszą fazę programu utwardzania sieci i planuje wdrożenie drugiej fazy opartej na oprogramowaniu zautomatyzowanym przez sztuczną inteligencję.

Kontekst geopolityczny

W tle strategii pozostaje rywalizacja z Chinami, które według amerykańskich wojskowych intensywnie rozwijają zastosowania AI w dowodzeniu, logistyce, operacjach cybernetycznych oraz naprowadzaniu rakiet. Dostęp chińskich podmiotów do danych obywateli USA, w tym personelu wojskowego, jest wskazywany jako dodatkowe ryzyko otwierające nowe drogi do ataków wspieranych sztuczną inteligencją.

Plan defensywny wpisuje się w szerszą strategię danych i AI Departamentu Sił Powietrznych, ogłoszoną wcześniej w 2026 roku, która ma przesunąć służbę od pojedynczych projektów pilotażowych do zintegrowanego ekosystemu AI przygotowanego na działania w środowisku spornym.

Dla polskiego czytelnika informacja ta ma znaczenie wykraczające poza samą armię USA. NATO i sojusznicze służby cyberbezpieczeństwa, w tym polskie instytucje odpowiedzialne za ochronę infrastruktury krytycznej, śledzą podobne zagrożenia, a doktryny wypracowywane przez największego sojusznika często wyznaczają kierunek later przyjmowany także w Europie.

Sam Hensley przyznał, że wojsko znajduje się w punkcie zwrotnym, porównując obecną sytuację do momentu, w którym dotychczasowe założenia dotyczące obrony sieci trzeba na nowo zweryfikować wobec tempa rozwoju technologii ofensywnych opartych na AI.