美國國防部已將人工智慧列為重點撥款優先事項,但國防採購體制從未設計用於以技術發展的速度去採購、測試或部署AI系統。我們的工作聚焦於AI與國防專案辦公室及航太機構作戰需求相交會的核心節點——不是簡報投影片,不是簡報文件中的治理框架,而是確保AI系統在商業部署從未面臨的生死攸關環境中經過驗證、投入實戰並符合規範的工程紀律。
FY2026 AI預算確鑿無疑;但將其支出的能力仍未具備
五角大廈在FY2026預算申請中為AI與自主系統分配了 134億美元 ——這是針對此類能力的第一個專用預算科目。國會批准了 98億美元 用於自主和無人系統。僅海軍就增加了 3.08億美元 的AI支出,同比增長 22.7% 。資金是實實在在的。問題在於,國防採購體系的建構初衷並非以技術演進的速度去採購、測試或列裝AI系統。
這些是量產級專案,而非試點:
- 陸軍於2026年3月向 Anduril 授予了一項為期10年、金額高達 200億美元 的合約,採購其Lattice AI平台,整合了超過 120 項單獨的採購行動。
- Palantir 向第一多域特遣隊交付了首批兩套TITAN AI賦能的目標定位地面站,預計本財年內將做出全速率生產決定。
- Shield AI的Hivemind自主軟體現已試飛駕駛了 26 個機型級別。
- 空軍正在對 CCA 原型機測試任務自主軟體包,FY26綜合資助達 8.044億美元 。
然而,將AI整合到自有系統中的專案辦公室面臨著截然不同的現實:與傳統TEMP結構難以契合的CDAO測試與評估框架、在政策備忘錄中清晰但在具體感測器融合演算法中含糊不清的負責任AI要求,以及專案所需規模的安全審查AI/ML專業人才短缺。
國防AI面臨著傳統T&E無法解決的測試難題
傳統的測試與評估假定確定性行為:相同的輸入產生相同的輸出。基於機器學習的系統則是概率性的。在試驗場以如下準確率對車輛進行分類的電腦視覺模型: 97%準確率 在電子戰(EW)效應改變輸入分佈時,可能會發生不可預測的性能退化(參見我們在以下方面的技術研究: 工程化建構抵禦對抗性攻擊的AI強健性)。
政策環境仍在努力追趕。CDAO發布了T&E戰略框架,副部長Feinberg於2025年8月將CDAO重新劃歸 USD(R&E) 管轄,以加速落地。然而,一項 2026年4月的GAO審計 發現,受審查的四家主要機構均未從AI採購中總結經驗教訓。國防部於 2026年1月 發布的AI戰略強調速度,而安全研究界則警告稱,智能體軍事AI會產生「控制的錯覺」,即系統以操作人員無法察覺的方式抗拒評估。
我們的方法是建構旨在生成專案經理進行里程碑決策所需驗證證據的AI T&E方法論:現實對抗條件下的作戰測試,以及用令測試界和作戰界雙方信服的語言記錄故障模式和性能邊界。針對GPS拒止或電子戰對抗環境下的自主系統,我們針對具體威脅特徵而非理想化測試條件設計感測器融合韌性與自主決策驗證——這一方法展示在: GPS拒止無人機自主運行實測演示中。
國防硬體上的邊緣推論是一門工程學問題
資料中心內A100上運行的Transformer模型在受尺寸、重量和功耗(SWaP)嚴格限制的無人機有效載荷上毫無用處。運行在 Jetson Orin 或 Qualcomm RB5 上的運算預算僅為個位數TOPS。熱管理如今已成為主要瓶頸:在密閉平台中,推論發熱會導致性能衰減過半。
從雲端模型邁向實戰邊緣模型需要:
- 量化 — INT8、INT4以及對精度和延遲均至關重要的GPTQ/AWQ權衡;
- 剪枝與知識蒸餾;
- 遵循以下環境條件的驗證: MIL-STD-810H 。
涉密網路內對開源工具的安全限制進一步加劇了問題:在商業雲中運行良好的MLOps管線無法直接運行在 SIPR 或 JWICS上。我們從一開始就充分考慮這些約束來設計邊緣推論管線——針對特定目標硬體的模型優化、熱功耗限制下的推論基準測試,以及為系統運行的目標涉密網路環境(SIPR或JWICS)建構的驗證流程(詳見我們關於以下主題的技術白皮書: 自主無人機GPS拒止導航)。
CMMC 2.0現已涵蓋AI,22萬家承包商尚未做好準備
對於處理受控非密資訊(CUI)的國防承包商而言,CMMC 2.0合規本就是主要頭痛問題。2026年這一要求更為嚴苛。 FY2026 NDAA 對國防承包商強制實施了AI安全框架,增加了四類AI特有的安全控制措施:
- 數據輸入驗證與淨化,以防範提示注入攻擊;
- 具有多因素身分驗證的模型存取控制;
- 全面的AI輸出監控與日誌記錄;
- 對抗性攻擊防禦措施。
國防部必須在以下日期前向國會匯報進展: 2026年6月16日。大多數商業AI服務運行在不符合CUI處理要求的通用雲端環境中,使挑戰成倍增加——透過商業API調用推論會將受控數據發送至您無法掌控的基礎設施上。 影子AI(Shadow AI) 是審計中發現最多的問題:涉密人員在連接到CUI的網路上使用未經記錄的AI工具。
與此同時, ITAR 造成了大多數專案尚未直面的並行合規難題。國務院 DDTC 與商務部 BIS 尚未就AI產生的工程技術數據是否構成受控出口發布權威指導: USML。使用LLM為軍品起草規格說明的工程師可能在不知不覺中造成視同出口(deemed export)。
我們的方法是設計一體化合規架構,將CMMC 2.0 AI控制、AI工作流的ITAR技術數據處理以及 DFARS 252.204-7012 網路安全要求作為系統性工程整體對待,而非孤立的分項勾選。其目標是使您的工程團隊能夠有效利用AI,同時保持經得起檢驗的合規姿態,滿足: C3PAO 評估和DDTC審計的要求。
商用航太面臨相同的技術挑戰
在民用領域,航空公司和MRO供應商正大舉投資AI,用於預測性維護、機隊管理和供應鏈完整性。全球商用MRO需求正以如下速度增長: 至2035年複合年增長率達3.2%,其中發動機維保為關鍵驅動力。AI驅動的視情維護(CBM)有望預判設備故障、減少計劃外停飛並延長資產壽命。目前的差距在於整合: 30年 跨混合機隊的異構感測器數據,建構能夠輸出切實可行維護建議而非無效雜音的模型。
供應鏈完整性已刻不容緩。2026年3月,倫敦法院判處一家在關鍵航電與控制系統中分發假冒電子模組的供應商有罪。 2026 NDAA 指示國防部長制定框架,應對AI供應鏈中的「假冒部件或數據投毒風險」。數位孿生正在從視覺化工具轉變為作戰決策系統,但建構真正能減少計劃外維保的系統需要持續感測器數據融合、經過驗證的物理模型以及調度與機務人員信賴的規劃互動介面。
我們致力於將國防專案級別的驗證嚴謹性帶入商用航太:依據真實故障數據進行驗證的預測性維護模型、在異常部件進入裝配前予以攔截的供應鏈核查流程,以及為機隊規劃提供可信決策依據的數位孿生架構。
為何主承包商、平台供應商和諮詢巨頭均存在服務空白
三類供應商各自留下了不同空白——這一工作既需要精深的ML工程功底,又需要對國防領域的深度通曉,而他們各自以不同方式有所欠缺。
| 供應商類別 | 代表機構 | 留下的空白 |
|---|---|---|
| 國防主承包商(Primes) | 洛克希德·馬丁、諾斯洛普·格魯曼、波音 | 正在建設內部AI能力,但本質上仍是硬體中心型組織。在機械與電氣工程文化中,ML全生命週期管理和AI T&E方法論並非其核心專長——且CCA競爭所需的自主飛行軟體傳統上大多外包。 |
| 平台供應商 | Anduril、Shield AI、Palantir、Skydio | 打造出色的自主硬體產品,但採購Lattice的專案辦公室只能獲得Anduril的專有架構——無法獲得第三方中立評估以判定其是否契合特定作戰任務,亦無法獨立驗證其是否符合CDAO負責任AI要求。 |
| 諮詢巨頭 | 埃森哲、德勤、博思艾倫 | 五角大廈於2025年4月取消了與他們價值達: 51億美元 的諮詢合約。波士頓諮詢(BCG)調查顯示, 70% 的航太與防務企業將AI人才招募視為核心瓶頸——大型諮詢機構自身也面臨著他們受僱去填補的人才缺口。 |
我們深耕於這些領域之間的樞紐:對AI平台的供應商中立技術評估、服務於專案辦公室的T&E方法論、將雲端模型移植至戰術硬體的邊緣推論工程,以及將CMMC、ITAR與RAI視作系統性工程約束的合規架構。
核心要點
- 國防AI資金目前十分充裕(AI與自主系統134億美元,無人系統98億美元),但採購週期、T&E標準及獲密AI/ML人才隊伍仍嚴重滯後於技術演進。
- ML系統具有概率性,傳統確定性T&E無法對其進行有效驗證——里程碑決策所需的驗證證據必須依賴在實戰對抗與GPS拒止/電子戰對抗環境下檢驗的專用方法論。
- 受SWaP制約硬體(Jetson Orin、Qualcomm RB5)上的邊緣部署是一門硬核工程學:涉及量化、剪枝、蒸餾、熱分析及面向SIPR/JWICS邊界的MIL-STD-810H驗證。
- CMMC 2.0、FY2026 NDAA AI控制要求(2026年6月16日國會報告)、ITAR/USML技術數據合規及DFARS 252.204-7012必須作為單一整合合規架構通盤考量。
- 商用航太面臨相同挑戰——預測性維護、供應鏈防偽及營運數位孿生皆需要以實證為先、嚴密驗證的工程化落地。
常見問題解答
當CDAO T&E框架與現有TEMP無法對應時,如何推進AI系統通過DoD里程碑決策?
制度斷層是客觀存在的:CDAO框架專為評估AI設計,而傳統TEMP遵循假定系統具有確定性行為的DT&E/OT&E流程。ML系統是概率性的,其性能隨數據分佈與作戰環境而變化。我們透過建構嵌套於現有TEMP結構內的AI專用測試計劃來彌合這一差距,定義作戰性能包線,詳實記錄失效模式與性能邊界,出具能夠同時滿足CDAO AI Assurance團隊和作戰試驗機構審查的嚴密技術依據。
CMMC 2.0 AI安全框架對國防承包商有哪些具體要求?
FY2026 NDAA在CMMC 2.0基準之外增加了AI特異性安全控制:防止提示注入的數據清洗、多因素認證模型存取控制、整合SIEM的輸出日誌監控,以及對抗性攻擊防禦措施。國防部將於2026年6月16日前向國會匯報進展。當前最大合規風險是影子AI(Shadow AI)。我們設計能夠在CMMC邊界內合規提供受控AI能力並監測違規調用的企業架構。
如何將雲端訓練的ML模型部署到受SWaP限制的戰術平台上?
部署過程分為四個階段:模型優化(針對Jetson Orin或Qualcomm RB5等硬體進行FP32到INT8/INT4量化,權衡GPTQ/AWQ的精度與延遲)、架構剪枝與知識蒸餾、熱功耗基準分析以防止密閉環境過熱降頻,以及遵循MIL-STD-810H標準的實機環境驗證。我們將其建構為可在涉密隔離網中閉環運行的MLOps管線。
AI模型輸出是否被視為受ITAR管轄的技術數據?
這是國防AI領域最受矚目的未決合規問題之一。ITAR對技術數據的定義涵蓋軍品設計製造所需的各類資訊,無論生成方式如何。若LLM輸出了USML列管軍品的工程數據,極可能被判定為受控技術數據。在DDTC和BIS尚未給出明確豁免指引前,保守應對至關重要。我們建構符合ITAR規範的工作流,利用本地部署或GovCloud環境確保敏感數據物理隔離,杜絕因商用AI工具使用導致的違規出口。
如何在GPS拒止對抗環境中驗證自主無人機導航能力?
GPS拒止是現代對抗環境下的基準假設。慣性導航(IMU積分漂移)、視覺慣性里程計(VIO)和地形匹配導航各有其固有缺陷。真實有效的驗證絕非單純在靶場關閉GPS,而是必須針對特定壓制干擾波形、欺騙信號和戰區環境進行綜合考核。我們建構的驗證框架重點考核感測器融合的抗干擾韌性及極端信號退化下的自主決策安全性。
Anduril Lattice與Palantir AIP在國防專案中的本質區別是什麼?
二者針對不同核心痛點。Palantir AIP與TITAN側重數據融合與目標打擊決策支援;Anduril Lattice則是跨域調度異構無人裝備的自主行動控制平台。專案若側重情報融合優選Palantir,若需要集群協同控制則優選Anduril。我們提供供應商中立的第三方技術評估,確保技術選型精準適配作戰使命需求。
如何為混合民用機隊建構實用的AI預測性維護系統?
核心挑戰在於跨代機載航電設備的數據異構性。實現全機隊適用的預測模型需要建立標準化數據接入層,提取與特定機型磨損規律相關的特徵,並融入基於物理規律的製造商維保邏輯。透過歷史真實故障案例反向驗證,杜絕導致地勤團隊喪失信心的誤報。在保持年複合增長3.2%的MRO市場中,真正降低非計劃停場率。
如何在不引發過度信賴的前提下測試用於軍事決策支援的智能體AI?
伴隨國防部智能體網絡構想的推進,針對人員易於盲從AI輸出的傾向,我們在資訊降級條件下對智能體進行極限測試,嚴格衡量操作人員在AI給出錯誤建議時的主動糾錯率,並對決策推理鏈路的透明度進行多維審查,切實消除軍事智能體可能造成的'控制錯覺'風險。
自信打造您的 AI。
與一支在打造新世代企業級 AI 方面擁有深厚經驗的團隊攜手合作。讓我們協助您設計、建置並部署值得信賴的 AI 策略。
Veriprajna 深度科技顧問公司 專精於為醫療、金融及法規監管領域打造攸關安全的 AI 系統。我們的架構均依循既定規範進行驗證,並備有完整的合規文件。
