情报洞察｜从战略引导到强制合规：美国战争部AI软件新规的转向

原创

Cismag
Cismag

信息安全与通信保密杂志社

2026年9月20日 17:35
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

情报速览

美国国防部/战争部首席信息官（CIO）批准题为《加速任务软件》（Accelerated Mission Software）的战争部指令（DoWI）。该指令于9月8日生效，旨在为人工智能（AI）辅助软件开发工作制定安全、问责和透明要求，并推动软件复用以加快能力交付。

该指令规定，软件开发团队对AI生成或修改代码的安全性、功能性和完整性负全责；AI生成代码应视作未经验证的输入项，涉及安全性或安全功能的AI修改项必须经过人工审查和批准。AI生成或修改的软件代码、脚本和自动化测试，须同人工编写代码一样接受严格代码审查和安全测试；集成AI生成或修改代码前，必须审查其安全漏洞、安全影响、逻辑错误、细微缺陷、潜在知识产权侵权、许可证义务和安全控制落实情况。

除非生成式人工智能（GenAI）应用程序或服务部署在国防部/战争部信息系统内并获准使用，否则不得将非公开的国防部/战争部信息（包括代码、配置脚本、基础设施定义、示意图或文档等）输入GenAI应用程序或服务。

开发专有软件时，仅可使用符合《人工智能网络安全风险管理的定制指南》（AI Cybersecurity Risk Management Tailoring Guide）要求、且经国防部/战争部网络安全审批流程正式授权的AI应用程序或服务；获批AI服务须以合同形式保证，政府数据和用户提示词不会被共享，或用于训练非公共领域、非国防领域模型，并允许指定机构审计和监督相关信息使用情况。

该指令还要求软件项目团队记录用于生成或测试软件的模型、版本和重要数据集，并将这类信息纳入类似软件物料清单（SBOM）的软件证据包，支撑AI驱动组件的风险评估与追溯。

（来源：https://ibl.ai/blog/dod-dowi-8430-01-software-defined-warfare-sovereign-ai）（相关阅读：从AI滥用风险到共生安全：构建可控、可信的智能防护体系）

事件点评

该件事更像政策收紧，不是技术突破或危机。

美国国防部/战争部把AI写代码纳入安全审查和问责：这类代码被视为未经验证的输入项，涉及安全功能须人工批准，非公开信息不得喂给外部GenAI，还要记录模型版本和数据、做类似SBOM的追溯。

美国国防部/战争部意图比较直接：AI已进武器软件，规则不能缺位。

短期合规会拖慢交付，长期会改变国防AI供应商准入门槛和数据规则，也可能被盟友效仿。但一边要加速一边要严审，若授权和审查人力跟不上，容易形成形式化流程。

★

★ ★ ★

★