美國國防部（DOD）最近針對中國推出了一個名為“復制者”（Replicator）的戰略計劃，旨在保護美國戰略競爭優勢的基礎——技術創新，并將美國的技術突破迅速擴大到戰略用途，特別是人工智能技術（如機器人技術、感知、智能制造和機器學習）。

“復制者”計劃的指導思想是美國國防部高級研究計劃局（DARPA）的“馬賽克戰爭理論”，該理論強調用大規模“消費品化”的集群創新突破地緣戰略、國防軍工、科技創新等領域的傳統方法局限和制度瓶頸，在網絡安全領域也有著重大影響，甚至被看作是人工智能時代網絡安全產業顛覆性的一次方法革命。

創新的馬賽克化

2023年，生成式AI的超音速發展讓蘋果公司看上去就像智能手機前夜的諾基亞。事實上，由于人工智能技術的野蠻生長，科技創新的去中心化和馬賽克化趨勢愈發明顯，各國政府和各行業都面臨一個全新的重大命題：

人工智能的崛起點燃了創新的“野火燎原”，而傳統的孵化計劃、融資體系以及那些為了解決重大社會、軍事、政治、科技和經濟問題所搭建的龐雜技術解決方案、產業鏈和監管系統反而成了創新的牢籠。

與“系統工程”此相反，美國國防部“復制者”計劃的核心思想是“馬賽克戰爭”——用大量“快銷品化”的新發明（無人機）奪取未來的話語權（制空權），這些發明成本低廉，可以根據需要被丟棄或放大。“復制者”計劃本身就是為這些“集束創新”簡化投資管道的一種方式，確保官僚體系和傳統國防產業的守門人不會阻礙和扼殺那些足以改變未來的想法。

“馬賽克戰爭”的啟示：用魔法打敗魔法

馬賽克戰爭的理念來自美國國防高級研究計劃局（DARPA）。這一概念類似于美國國家安全行動和戰略的其他傳統思維，例如聯合武裝戰爭的多域戰理論。馬賽克戰爭及其替代方案強調使用精確打擊能力在復雜的作戰環境中超越對手。

馬賽克戰爭概念的不同之處在于，它認為全球作戰環境的復雜性是動態的，也不是由不變的人際互動規則定義的。相反，無論是美國國防部還是其他以安全為重點的組織面臨的復雜性都是緊迫和不斷變化的。

馬賽克戰爭理念提供了一種全新的思考和應對復雜威脅的方式，對網絡安全防御的方法和策略具有重要參考價值，具體如下：

• 多元化和去中心化：馬賽克戰爭策略的核心是多元化和去中心化。它強調使用一系列小型、靈活的系統和技術，而不是依賴單一的、大型的、中心化的解決方案。這種多樣化的方法使得戰略更加靈活，能夠迅速適應不斷變化的威脅環境。
• 快速迭代和適應性：在馬賽克戰爭中，快速迭代和適應性是關鍵。這意味著在面對新興威脅時，可以迅速部署新的技術或戰術，并在必要時快速淘汰那些不再有效的組件。這種方法在不斷變化的網絡安全領域尤為重要。
• 創造性和不對稱性：馬賽克戰爭鼓勵創造性思維和不對稱性策略。這種策略不是直接對抗對手的優勢，而是尋找和利用對手的弱點，通過不同尋常的方法來打破傳統的戰術模式。
• 系統整合與協作：盡管馬賽克戰爭強調單個組件的靈活性和多樣性，但也重視不同系統之間的整合和協作。在網絡安全中，這意味著不同的防御技術和措施需要有效地協同工作，以形成一個綜合且堅固的防御體系。
• 對抗復雜性：馬賽克戰爭理念認為，安全環境的復雜性是動態和不斷變化的，因此需要一種能夠應對這種復雜性的靈活和動態的策略。這種思維方式有助于在復雜和不可預測的網絡環境中制定有效的防御策略。
• 技術和戰術的創新組合：馬賽克戰爭策略鼓勵創新組合的使用，將不同的技術和戰術組合起來，形成獨特且有效的解決方案。在網絡安全領域，這意味著可以將傳統的防御方法與新興技術結合，創造出更強大的安全措施。

總之，馬賽克戰爭作為一種戰略思維方式，為網絡安全領域提供了一種全新的視角和方法——以（類似網絡攻擊者的）敏捷創新方式應對不斷演變的安全挑戰。通過多元化、去中心化、快速適應的策略，能夠更有效地應對復雜和不斷變化的網絡威脅環境。

復制者計劃在網絡安全領域的具體策略與實踐

作為馬賽克戰爭理論的實踐者，“復制者”計劃為網絡安全產業提供了一個創新模型，它強調快速發展、部署和廢棄的創新循環，以下是“復制者”計劃在網絡安全領域的具體策略和用例：

• 快速響應和適應新威脅：“復制者”模型鼓勵快速開發和部署新的安全工具和策略，以應對日益變化的網絡威脅。這意味著網絡安全團隊需要具備快速適應新技術和新威脅的能力，同時也需要準備好快速淘汰那些不再有效的工具和策略。
• 靈活的安全架構：在“復制者”模型下，網絡安全架構需要更加靈活和模塊化，以便于快速集成新的解決方案并替換過時的組件。這種靈活性允許安全團隊更有效地應對新興威脅，并在必要時進行快速的戰術調整。
• 推動開源和共享解決方案：“復制者”模型倡導開放性和共享精神，鼓勵網絡安全社區共同開發和共享安全工具和智能。這種開源和共享的方法不僅加速了創新的過程，還能夠提高整個行業對新威脅的響應速度和效率。
• 重視數據驅動的安全決策：在“復制者”框架下，數據和分析在網絡安全決策中扮演著核心角色。通過利用大數據和機器學習技術，網絡安全團隊可以更有效地識別模式、預測威脅和自動化響應過程。
• 鼓勵創新和實驗文化：“復制者”倡議強調不斷的創新和實驗。網絡安全團隊應當鼓勵探索新方法和技術，即使這些方法可能會在短期內失效。這種實驗文化有助于發現和測試新的安全策略和工具，即使其中一些可能最終不被采納。
• 強調跨學科合作：在“復制者”模型下，跨學科合作變得至關重要。安全專家需要與其他領域的專家（如AI、數據科學、人工智能）緊密合作，以便于開發出能夠應對復雜網絡威脅的綜合性解決方案。

簡而言之，網絡安全產業可以借鑒和應用“復制者”倡議的核心理念，開發出更靈活、更快速、更具創新性的安全解決方案，以應對日益復雜和變化的網絡安全挑戰。

避開網絡安全的創新陷阱

“復制者”對網絡安全行業實踐有著重大指導意義，特別是在AI開發和引進方面，因為它提供了一個明確的模型，用以克服與技術創新相關的傳統桎梏和挑戰。

此外，“復制者”計劃的以下五大優點還有助于政府、行業用戶、企業以及網絡安全廠商避免常見的網絡安全創新陷阱：

• 快速迭代與可替代性：傳統的網絡安全創新往往追求長期、穩定的解決方案。然而，這種方法可能會導致過度投資于單一技術或思路，而忽視了快速變化的威脅環境。相反，“復制者”模型強調快速迭代和解決方案的可替代性，允許網絡安全專家靈活應對新興威脅，避免對過時技術的依賴。
• 適應性與創新：在不斷變化的網絡環境中，對于安全策略和技術的適應性至關重要。“復制者”模型鼓勵在多個方向上的探索，不局限于現有的框架或思維模式。這種多元化的創新方法有助于發現新的防御機制，應對未知的安全挑戰。
• 實用主義與成本效益：網絡安全領域常見的一個問題是過分追求復雜且昂貴的“完美”解決方案。而“復制者”模型強調實用主義和成本效益，鼓勵開發簡單、高效的安全工具，從而降低總體的防御成本，同時提高部署的靈活性和廣泛性。
• 避免技術孤島：傳統的安全解決方案可能導致技術孤島，即各種工具和系統之間缺乏有效的整合。“復制者”模型通過鼓勵跨領域合作和技術融合，促進了更加有機和協同的安全生態系統的形成。
• 動態安全思維：“復制者”模型倡導一種動態的安全思維，重視對抗手法的不斷演變和調整，而不是單純依賴傳統的、靜態的防御策略。這種思維方式更適應當前網絡威脅的快速發展和復雜性，有助于提升整體的安全防御能力。

通過上述方法，“復制者”模型為網絡安全創新提供了一個避免陷入單一思維、過分依賴成熟技術和忽視新興威脅的框架。這種模型的推行不僅能夠增強現有的安全防御，還能夠為應對未來的安全挑戰奠定堅實的基礎。

結語

馬賽克戰爭是一種與傳統靜態防御方法相輔相成的網絡安全操作模型，它通過廉價、消費品化的安全產品和解決方案“蜂群”逆轉不對稱性，用魔法打敗魔法，用飽和創新填平網絡安全的攻防差距，把網絡安全不對稱戰爭的劣勢方變成優勢方。

“復制者”計劃不僅是美國國防部對人工智能和技術創新優勢的戰略性思考，同時也為網絡安全實踐提供了一個全新方法：用可消耗的大規模廉價創新與傳統安全市場產品競爭，形成新的產業標準，徹底粉碎網絡安全防御的創新枷鎖和“宿命論”。