美国众议院于2025年9月10日通过了2026财年《国防授权法案》(NDAA),批准的国防开支总额接近9000亿美元(8480亿美元)。法案涵盖以下四大领域:
一是改革国防采办系统,寻求将“发现能力缺口至确定解决方案”时间从近3年缩至3个月;
二是解决军队“人员困境”,为军事人员加薪3.8%,并将家庭分居津贴提高60%;
三是加大前沿技术投入,授权1426亿美元用于研究、开发、试验与鉴定,包括用于科技项目的185亿美元;
四是加大对大国遏制力度,为“太平洋威慑倡议”等提供资助。该法案并非最终版本,后续还需与参议院版本协调并达成一致,交由美总统签字方可生效。
以下是亮点:
• 该法案要求国家安全局 (NSA) 就其网络安全协调中心计划提供简报。它还要求所有统一作战司令部向立法者提交年度报告,说明美国网络司令部向他们提供的“支持是否充足”。
• 为国防部使用的人工智能技术创建“软件物料清单”。
• 这些措施授权五角大楼为人工智能如何促进该部门的网络安全和情报收集和分析工作创建“多达 12 条生成式人工智能工作线”。
• 在众议院辩论期间通过的一项法案修正案将允许美国国家安全局与私营部门共享威胁情报,以加强美国电信部门的数字安全。
• 另一项修正案将要求国防部研究国民警卫队在联邦和州级网络事件响应中的作用,包括该部门如何提高自己的响应能力。
• 众议院国土安全主席安德鲁·加巴里诺 (R-NY) 提出了两项留在剪辑室地板上的重大修正案,这些修正案将更新 2015 年网络安全信息共享法案以及州和地方网络安全拨款计划。这两项努力上周都通过了加巴里诺的小组,在国会没有采取行动的情况下将于 9 月 30 日到期。
• 参议院目前正在制定自己的 NDAA,预计将于下周批准。此次法案的通过,体现了美国国防战略的几点核心考量:
• 技术领先与大国竞争:法案中大幅增加的研发投入,特别是在AI和网络安全领域,旨在确保美国在面对其所谓的“战略竞争对手”(如中国)时能保持技术优势。
• 提升效率与敏捷性:优化国防采购流程(如将决策时间从3年缩短至3个月)反映了美军希望更快地获取和部署尖端技术,以应对快速演变的威胁。
• 公私合作与生态构建:允许NSA与私营部门共享威胁情报,以及要求国防部建立开放和竞争的流程来采购网络安全解决方案,表明美国正着力构建一个政府与私营企业协同的网络安全防御体系。
• 关注数据与供应链安全:SBOM条款的提出,表明美军对软件供应链安全日益重视,这不仅是技术措施,也是一种战略层面的风险管控。