Les cyberdéfenses de l’armée ont besoin d’un « financement dédié » à l’IA, selon un haut responsable

AUGUSTA, Géorgie — L’intelligence artificielle sera une priorité budgétaire du Cyber ​​Command de l’Armée au moins pour le prochain exercice financier et probablement au-delà, selon le principal cyber-conseiller du service.

« Nous sommes maintenant au stade où nous avons besoin d’un financement dédié et il ne s’agit peut-être pas seulement de fonds de l’armée, mais il s’agit souvent de solutions communes », a déclaré Brandon Pugh à Breaking Defense jeudi dans une interview à la conférence TechNet d’Augusta.

Un financement dédié est essentiel, selon Pugh, qui conseille le secrétaire de l’armée et certifie le cyber-budget, car le Cyber ​​Command de l’armée ne peut pas financer le travail d’IA uniquement à partir de son budget opérationnel.

L’IA pour la cybersécurité, et en particulier pour la cyberdéfense, a été l’une des quatre principales priorités du bureau de Pugh au cours de l’année écoulée. Presque depuis l’aube du piratage informatique, les attaquants ont l’avantage dans le cyberespace. Avec la naissance de l’IA, les défenseurs pourraient bénéficier d’un avantage naturel.

« Il y a encore des divergences d’opinion sur la position de l’IA, par exemple : est-elle plus avantageuse pour les ennemis ou plus avantageuse pour les défenseurs ? Je pense qu’elle doit être plus avantageuse pour les défenseurs », a déclaré Pugh. « Je pense que vous êtes extrêmement désavantagé si vous ne regardez pas comment l’IA contribue à la cyberdéfense, vraiment sur tous les aspects, qu’il s’agisse simplement d’aider dans les tâches banales effectuées par un cyberdéfenseur ou d’automatiser une grande partie de ses tâches. »

À la suite d’un exercice de simulation en avril avec de hauts dirigeants de l’industrie, les dirigeants des services ont lancé l’initiative des systèmes informatiques de défense rapide de l’armée (projet ARDCS) pour tirer les leçons de l’événement.

Même si 17 à 20 capacités ou efforts différents ont été identifiés lors de cet événement comme méritant l’attention de l’armée, Pugh a déclaré qu’ils se concentraient actuellement sur trois lignes d’effort initiales.

Le premier est le projet Griffin, qui vise à exploiter l’IA pour identifier les menaces sur les réseaux de l’armée et prendre des mesures, par opposition à une surveillance passive. Il examine comment automatiser les agents de cyberdétection et y répondre de manière autonome. L’armée a publié jeudi une ouverture de solutions commerciales axées sur le projet Griffin.

Le deuxième effort vise à déployer des agents de tromperie agentiques. Pugh n’a pas précisé les types de tromperies de l’IA que l’armée avait en tête, mais des sociétés de cybersécurité comme Acalvio ont utilisé le terme pour désigner des systèmes d’IA qui peuvent tromper les attaquants avec de fausses informations.

Le dernier effort examine la manière dont l’armée audite la posture de sécurité des fournisseurs, ainsi que de son propre réseau, à l’aide de l’IA agentique.

« Chaque mois, nous voulons des mises à jour sur l’emplacement de chaque axe d’effort. Où en sommes-nous ? Où sont les obstacles ? Et puis avoir tous les décideurs qui peuvent réellement résoudre les obstacles ensemble au même endroit », a déclaré Pugh. « Je pense que c’est ce qui fera le succès de cette tâche, par rapport à une autre tâche qui pourrait être remplacée par une nouvelle priorité. »