Algoritamsko ratovanje: Kako Pentagon i NSA oblikuju novu eru autonomne sajber odbrane i ofanzive

Svet kibernetičke bezbednosti nalazi se na prekretnici kakva nije viđena od masovnog usvajanja enkripcije i pojave strogih mrežnih protokola. Odluka Pentagona i Nacionalne bezbednosne agencije (NSA) SAD da ubrzano formiraju specijalizovane AI jedinice za sajber ratovanje predstavlja formalno priznanje nove realnosti: kibernetički prostor je postao suviše brz, složen i dinamičan da bi se njime upravljalo isključivo ljudskom brzinom reakcije.

Razlog za ovu institucionalnu reorganizaciju nije samo evolucija tradicionalnog malvera, već pojava autonomnih AI agenata sposobnih da samostalno, bez direktne ljudske intervencije, skeniraju kompleksne sisteme, identifikuju do tada nepoznate ranjivosti (zero-day propuste), pišu eksploite i prilagođavaju napad u realnom vremenu.

1. Evolucija pretnji: Od automatizovanih skripti do agentne inteligencije

Decenijama se sajber ratovanje oslanjalo na determinističke alate i ljudsku ekspertizu. Napadači i odbrambeni timovi koristili su skripte za skeniranje portova, baze poznatih ranjivosti i manuelni reverzibilni inženjering. Međutim, spajanje velikih jezičkih modela (LLM) sa naprednim okvirima za autonomno delovanje iz korena je promenilo asimetriju sajber bojišta.

Savremeni AI agenti više nisu jednostavni jezički modeli koji samo odgovaraju na upite. Oni poseduju:

Sposobnost višestepenog rasuđivanja (Multi-step reasoning): Mogućnost da rasčlane složen cilj (npr. kompromitovanje izolovane mreže) na niz manjih, taktičkih zadataka.

Autonomno okruženje za izvršavanje (Tool-use & Execution): Direktnu integraciju sa komandnom linijom, okruženjima za testiranje penetracije i alozima za analizu binarnog koda.

Prilagodljivost u realnom vremenu: Ako jedna tehnika napada ne uspe (npr. ako je blokira Web Application Firewall), AI agent analizira grešku i u sekundi generiše alternativni vektor napada.

Traditional Cyber Attack:

[Human Attacker] —> [Manual Recon] —> [Static Exploit] —> [Target] (Hours/Days)

Autonomous AI Agent Attack:

[AI Agent] —> [Real-time Recon + Fuzzing] —> [Dynamic Exploit Generation] —> [Target] (Seconds)

Ova sposobnost da se krug detekcije, analize i napada skrati sa nekoliko nedelja na svega nekoliko milisekundi primorala je vojne planere da napuste tradicionalne modele odbrane.

2. Struktura i mandat specijalizovanih jedinica SAD

Formiranje ovih jedinica od strane Pentagona (kroz Kibernetičku komandu SAD – USCYBERCOM) i NSA predstavlja kooperativni model unutar američke obaveštajno-odbrambene strukture. Cilj je spajanje masovnih kapaciteta NSA za prikupljanje signala i analizu podataka sa operativnim moćima Oružanih snaga SAD.

Defanzivni mandat: “Neisključiva odbrana” u realnom vremenu

U defanzivnom domenu, zadatak novih AI jedinica je stvaranje autonomnih odbrambenih štitova.

Kontinuirani “fuzzing” i samokrpljenje (Self-healing networks): AI sistemi neprekidno vrše simulirane napade na sopstvenu infrastrukturu (kako vojnu, tako i kritičnu nacionalnu infrastrukturu). Kada AI agent pronađe ranjivost, automatski generiše i primenjuje zakrpu ili mikrosegmentiše mrežu pre nego što protivnik uopšte uoči propust.

Detekcija anomalija u masovnim podacima: NSA obrađuje terabajte mrežnog saobraćaja u sekundi. AI modeli obučeni za prepoznavanje suptilnih odstupanja u ponašanju mreže mogu identifikovati prisustvo naprednih trajnih pretnji (APT grupa) znatno pre nego što one aktiviraju svoj primarni teret (payload).

Ofanzivni mandat: Algoritamsko izviđanje i odvraćanje

Ofanzivni aspekt ovih jedinica izaziva najveću pažnju u geopolitičkim krugovima.

Autonomno izviđanje: Prema dostupnim informacijama, AI agenti se obučavaju za automatsko mapiranje protivničkih mreža, identifikaciju arhitekture i uočavanje specifičnih verzija softvera u kritičnim sistemima protivnika.

Generisanje adapstibilnog koda: U slučaju otvorenog konflikta, AI agenti mogu praviti eksplozivne eksploite skrojene tačno za specifičnu konfiguraciju mete, čineći tradicionalne signature antivirusnih sistema i IDS/IPS rešenja potpuno bezkorisnim.

3. Tehnološki mehanizmi: Kako AI otkriva ranjivosti bez čoveka

Da bismo razumeli zašto je Pentagon reagovao s ovakvom hitnošću, neophodno je sagledati tehnološke proboje koji omogućavaju samostalno otkrivanje ranjivosti.

Tranzicija sa statičke na dinamičko-semantičku analizu:

Klasični alati traže uočljive obrasce u kodu. Savremeni AI agenti “razumeju” logiku i nameru softvera, dopuštajući im da uoče kompleksne logičke greške koje promiču i najiskusnijim inženjerima.

Ključne tehnologije koje pokreću AI agente:

AI-Vođeni Fuzzing (Pametno nasumično testiranje):

Fuzzing je tehnika ubacivanja neočekivanih ili neispravnih podataka u program kako bi se izazvao slom (crash). Tradicionalni fuzzing je nasumičan i zahteva ogromne računarske resurse. AI agenti koriste modele dubokog učenja kako bi predvideli koji delovi koda su najverovatnije ranjivi i generišu ulazne podatke usmerene tačno ka tim funkcijama.

Automatsko pravljenje verifikacionih dokaza koncepata (PoC):

Nakon što uoči neočekivano ponašanje programa, AI agent je sposoban da samostalno napiše minimalni kod koji dokazuje da se uočena greška može iskoristiti za preuzimanje kontrole nad sistemom (prekoračenje bafera, use-after-free, ili logička zaobilaznica autentifikacije).

Inverzna kompilacija i analiza binarnog koda:

U većini slučajeva napadači i obaveštajne službe nemaju pristup izvornom kodu targetiranog softvera. AI agenti obučeni na mašinskom kodu mogu vršiti brzu dekompilaciju, prepoznavajući apstraktne sintaksne strukture i skrivene funkcionalnosti unutar samih binarnih fajlova.

4. Geopolitičke posledice i trka u algoritamskom naoružanju

Sjedinjene Američke Države nisu usamljene u ovom poduhvatu. Kina, Rusija, Izrael i pojedine države članice EU ulažu značajna sredstva u slične inicijative. Ovo stvara novu “trku u naoružanju”, ali sa specifičnim karakteristikama koje je razlikuju od nuklearne ili konvencionalne ere.

Problem asimetrije i proliferacije

Za razliku od fizičkog oružja ili vojne avijacije, AI modeli i agenti za sajber operacije sastoje se od softverskog koda. Kada se napredni AI model jednom razvije i ukoliko dođe do njegovog curenja (ili kroz industrijsku špijunažu ili otvorenim objavljivanjem od strane istraživača), on postaje dostupan vandržavnim akterima, kriminalnim sindikatima i manjim državama.

Ova činjenica stvara takozvanu proliferacionu zamku: razvijanjem izuzetno sposobnog ofanzivnog AI agenta, vojne sile rizikuju da stvore oružje koje sutradan može biti okrenuto protiv njihove sopstvene civilne i vojne infrastrukture.

5. Pravni, etički i doktrinarni izazovi

Uvođenje autonomnih agenata u nacionalnu bezbednost otvara niz bezbednosnih i pravnih pitanja za koja trenutno ne postoje međunarodni konsenzusi.

Uloga čoveka: Human-in-the-loop vs Human-on-the-loop

Human-in-the-loop (Čovek u petlji): Model u kom AI samo daje preporuke, a čovek mora odobriti svaku akciju (npr. lansiranje eksploita). Kod algoritamskog ratovanja, ovaj model postaje usko grlo jer je čovek previše spor.

Human-on-the-loop (Čovek iznad petlje): AI agent deluje potpuno autonomno, dok čovek nadgleda rad i ima mogućnost prekida operacije (kill-switch) ukoliko stvari izmaknu kontroli.

Pentagon zvanično insistira na održavanju odgovarajućeg nivoa ljudskog nadzora nad svim autonomnim sistemima. Međutim, u praksi, reakcije na odbranu od protivničkog AI agenta moraju se odvijati brzinom koju ljudski mozak ne može da isprati, što prirodno gura doktrinu ka potpunoj autonomiji.

Rizik od kaskadne eskalacije

Jedan od najvećih rizik je mogućnost nepredviđene interakcije između dva protivnička AI agenta. Ukoliko defanzivni AI agent SAD uoči upad protivničkog AI agenta, njihov međusobni autonomni okršaj u milisekundama može eskalirati u obaranje ključnih rutera, komunikacionih mreža ili energetskih sistema, pre nego što operateri u komandnim centrima uopšte shvate da je do incidenta došlo.

Zaključak: Nova era kibernetičke doktrine

Odluka o formiranju AI jedinica u okviru Pentagona i NSA nije privremeni trend, već nužna adaptacija na novu tehnološku realnost. Autonomni AI agenti doveli su do toga da softverske ranjivosti više nisu “skriveno blago” koje zahteva mesece ljudskog istraživanja, već resurs koji se otkriva i neutrališe ili eksploatiše masovno i trenutno.

Kako ulazimo u fazu u kojoj će se sajber ratovi voditi između modela mašinskog učenja, uspeh država više se neće meriti samo brojem stručnjaka za sajber bezbednost, već kvalitetom podataka za obuku, računarskim kapacitetima (GPU infrastrukturom) i arhitekturom autonomnih agenata.

Definicija nacionalne bezbednosti u digitalnom dobu je predefinisana: pobeđuje ona strana čiji AI brže uči, brže prilagođava kod i brže reaguje u prostoru gde milisekunda pravi razliku između odbrane sistema i potpunog kolapsa.