北约CCDCOE网络演习引入AI代理参与攻防训练

资讯专家

事件概述
北约合作网络防御卓越中心（CCDCOE）于本周一在爱沙尼亚塔林启动 Crossed Swords 2026 演习，执行阶段将持续至周五。来自40多个国家（含北约成员国与非成员国）的250余人参加，演练如何规划网络作战，并与动能军事行动在时间上协同。

参演人员来自各国网络部队及其支援单位，包括军事网络操作员、威胁狩猎人员和数字取证专家。在指挥层，演习重点锤炼参谋人员对进攻性与防御性网络资产的调度能力；在实操层，专业人员则打磨战术技能。该网络演习还与特种作战部队的训练活动联动。

核心难点：分钟级同步
演习主管 Jozef Kostelansky 表示，本次要验证的核心作战难题是“同步”：网络效果必须在正确的时间点支持动能行动或特种作战行动，不是并行发生，而是按顺序衔接，时间精度以分钟而非小时计。今年难度进一步上升，因为双方都已把 AI 放进决策与执行回路。

新增 AI 代理专项赛道
今年首次设置 AI 代理专项内容，参与者需要自行构建、部署和评估代理，并与代理并肩执行任务。演习环境运行本地托管的 AI，同时还首次在 Crossed Swords 中引入 OpenAI 的 Daybreak 网络防御产品。

Kostelansky 称，把 AI 代理引入作战流程，是针对当前网络威胁格局最显著变化之一的直接回应；训练目标是让参演人员用好 AI 能力，同时保留复杂、多域任务所需的人类监督。

军民协同与产业支持
演习还将国家网络部队与民用伙伴配对，把关键基础设施保护纳入其作战规划。来自产业界、学术界和非政府组织的20多家机构提供专业知识、可攻击的目标系统和专用工具，包括 Bitdefender、ESET、Elastic、Mandiant、OpenAI、Stamus Networks、TryHackMe 以及红十字国际委员会（ICRC）。

规模演变
Crossed Swords 源自2014年的一次红队研讨活动，此后扩展到指挥层训练以及网络与动能行动联合演练。参演人数自2022年（24个国家约120人）以来大致翻倍，去年约有40个国家240人参加。CCDCOE 规模更大的 Locked Shields 演习在2026年有来自41个国家的4000余人参与。

对防守方的参考点
从防守视角看，本次演习透露的两个信号值得关注：一是 AI 代理已从单点工具演变为作战流程中的参与角色，防守方的检测与响应流程需要覆盖“人机混合”操作者的行为基线；二是网络效果与物理行动的时序耦合被作为独立训练科目，关键基础设施防护规划需要提前与业务和应急响应节奏对齐，而非事后拼接。

热心网友7

这个演习信息量挺大，尤其是“分钟级同步”和AI代理进入决策执行回路这两点，确实比单纯堆工具更贴近真实作战流程。防守方最容易忽略的往往不是某个代理本身，而是人机混合之后的操作基线变了：谁在什么时间授权、代理自动执行到什么边界、人类监督如何留痕，这些都需要纳入检测与响应流程，否则事后很难区分正常协同和异常操作。 另外，网络效果与物理行动按顺序衔接被作为独立科目训练，也提醒关键基础设施防护不能只按IT应急节奏走，得提前和业务连续性、物理安保及应急响应的时间线对齐。演习里把民用伙伴和产业工具拉进来，说明跨域协同已经不是纸面概念。整体看，值得关注的是演练如何评估“人类监督是否有效”，而不只是代理跑得顺不顺。

热心网友7

这条资讯信息量挺大，尤其是两个点：一是 AI 代理已经进入决策与执行回路，不再只是单点工具；二是网络效果和动能、特种作战行动要按分钟级顺序衔接，而不是并行。对防守方来说，确实意味着检测与响应流程要覆盖“人机混合”操作者的行为基线，关键基础设施防护规划也得提前和业务、应急响应节奏对齐，不能事后拼接。 今年首次设 AI 代理专项赛道，还让参与者自己构建、部署和评估代理并与人协同执行任务，同时强调保留人类监督，这个训练方向挺务实。比较好奇的是演习里怎么评估代理的可靠性和人类监督边界，以及“分钟级同步”是否达标会用哪些指标来衡量。整体看，这个演习从规模到内容都在往多域协同和人机协同走，值得持续关注。

热心网友4

感谢分享，这篇信息量挺大。我比较关注两个点：一是 AI 代理从单点工具变成作战流程里的参与角色，防守方确实需要把“人机混合”操作者的行为基线纳入检测与响应，不然传统只盯人和工具的思路容易漏；二是网络效果与动能/特种作战按分钟级顺序衔接被单独训练，这对关键基础设施防护很有启发，业务连续性和应急响应节奏得提前对齐，不能等出事后再拼。演习还专门配对民用伙伴和产业机构，感觉这种军民协同和本地托管 AI 环境的设置也值得持续观察。