兩個週末取代十三個月：agentic AI 打掉軟體採購的成本錨、失能戰的非動能攻擊面，與臺灣的採購啟示

01 — 本期主軸成本錨被打掉：自製與外購的界線位移

本期原創性最高的一條線，來自一位美國陸軍裝甲暨採購官的自述。據公開報導，他在陸軍資訊長與 ASA(ALT) 的 agentic AI（代理式人工智慧）試點中，建立一套包覆採購法規的 MCP（Model Context Protocol，模型上下文協定）伺服器語料庫，約 9,500 行新程式碼。若以 COCOMO（建構性成本模型） 估算，這樣的專案需要 6,000 至 7,000 工時、四人團隊十二到十三個月，政府採購成本落在 84 萬至 120 萬美元。他的實際投入是兩個週末、約 20 小時專注時間，與 1,700 美元的推論成本。

他由此推出的政策主張比數字本身更重要：商規優先（commercial-first）政策應該重新分層—— 買雲端基礎設施、買 AI gateway（且必須維持 model-agnostic，模型無關，以免押錯單一供應商）、 買 agentic harness，但不要再買封閉式應用與大型單一資料平台；改以 MCP 伺服器包覆各權威資料源， 以 Data Mesh 的方式擺脫單一平台的 vendor lock（供應商鎖定）。他並直接點名 FY2027 預算中 Maven Smart System 與 Joint Fires Network 約 23 億美元的授權與服務費，是可裁減的標的。 制度面也在往同一方向走：FY2027 國防授權法眾院版將 government purpose rights（政府用途權） 設為技術資料與軟體的預設。

但同一期補收的另一則材料，立刻構成本期最值得深究的張力。據公開報導，Maven Smart System 正是擴散最快、最難替代的能力：由 Palantir 開發，融合 150 個以上的感測器來源（衛星、ISR 無人機、雷達、 訊號情報），把傳統六步殺傷鏈升級為分散式的 kill web（殺傷網），宣稱每小時可提名 1,000 個目標、 把原需「2,000 名分析員」的處理量壓縮到「20 名」；2026 年 1 月已部署至所有作戰司令部與 NATO 盟軍作戰指揮部， 並已在對伊朗作戰中使用，人類保留最終接戰決定〔以上為報導轉述之廠商與軍方宣稱，且部分屬常青稿，待驗證〕。

兩條線放在一起，論點就清楚了：主張裁減授權費，不等於說這套系統沒用。真正的判讀是—— 在 agentic AI 的成本曲線下，授權費結構與資料所有權的安排已經不合理；但替換成本並不在開發， 而在已經固化的作戰流程與資料管線。護城河不是程式碼，是流程。

對臺啟示：純軟體與授權型標案的毛利結構，未來兩到三年將被侵蝕， 價值錨點應往硬體整合、在地維保與資料權利談判移動；投標時把「模型無關的 gateway 與可抽換模型」 寫成架構原則而非加分項；評估既有軟體標的時，務必分辨「授權費可裁減」與「作戰流程已鎖定」——後者才是報價談判的槓桿點。

外部來源War on the Rocks：自製與外購的界線已經位移 · CSIS：Maven Smart System 是什麼、做什麼 · Sandboxx：Maven 已用於對伊朗作戰

02 — 自主接戰攻擊端與防禦端同步跨門檻

前兩期追蹤的「無人攻擊端閉環」，本期把門檻從美軍實戰擴散到盟軍的驗收標準，並在防禦端補上對稱的一半。

攻擊端：據廠商發布與媒體報導，XTEND 的五套 SCORPIO 1000 在英軍 Ex RHINO BIZZ 演習 （於加拿大 BATUS 英軍訓練單位）中，由傘兵第 2 營（2 PARA）的 UAS 排在無原廠現場支援下獨立操作， 並在電子戰與 GNSS（全球導航衛星系統）拒止條件下，完成 3.6、6.5、7.5 公里三段實彈自主打擊； 該公司平台是演習中唯一獲准掛載實彈的自主系統。平台由 AI 驅動的自主作業系統 XOS 支撐， 廠商宣稱可大幅降低訓練需求，並已在英國 Swindon 設置主權製造與維保據點。

防禦端：Allen Control Systems 的 Bullfrog 自主武器站，經其他交易協議（OTA） 入選美國陸戰隊的地面防空（GBAD）計畫，並整合進 L-MADIS（輕型陸戰隊防空整合系統）。 它的作法不是造一款新攔截彈，而是以 AI、電腦視覺與精準機器人，讓既有的槍械自主偵測、追蹤、擊殺—— 陸戰隊選用的版本以 M240 機槍為核心，據公開報導初始合約約 620 萬美元，對付第 1 至第 3 類無人機。 意義在於補上 L-MADIS 原本以電子攻擊為主的空缺：當來襲無人機不再依賴持續無線電鏈路，干擾就失效， 需要一層便宜的動能收尾，而其成本僅為最廉價動能攔截彈的一小部分。

兩端共用同一個結構條件：主權在地製造。XTEND 在英國設廠、Quantum Systems 以「與烏克蘭共製」 成為歐盟與烏克蘭無人機聯盟的創始成員，都指向同一件事——在地製造與維保，正在從加分條件變成輸出標配條款。

對臺啟示：採購驗收可直接抄寫英軍門檻，把「無原廠現場支援之部隊自主操作」 與「電戰／GNSS 拒止環境實彈射擊」列為可驗收條件，而不是只看廠商展示；反無人機（C-UAS）應以 單發攔截成本的對稱性為第一指標，Bullfrog 式「軟體賦能既有槍械」是本刊長期標記之遠端武器站缺口的低成本補洞路徑； 但自主偵測到擊殺一旦成為標配，接戰規則與課責訓練會先於硬體成為交付瓶頸。

外部來源XTEND：支援英軍自主打擊演習（廠商發布） · Breaking Defense：陸戰隊選定機器人武器站整合 L-MADIS · Allen Control Systems：獲選陸戰隊 GBAD 計畫

03 — 臺灣錨點失能而非殲滅：攻擊面延伸至非動能層

本期臺灣議題的重心出現一個值得注意的語義轉向：三條主要線索，沒有一條是傳統動能議題。

兩位 RAND 學者剖析中國《軍事學術》2025 年 3 月號一篇概念文——該刊為中央軍委監修、限軍內流通的 最高軍事理論刊物。文章提出「大型城市全域失能戰」，以三條作戰線癱瘓臺北： 封鎖（圍城切斷外援與資訊流、對指管與通訊節點行軟硬打擊）、 精準動能打擊（以無人平台與特種部隊癱瘓機場跑道、變電站、污水處理等支援軍事之民用基礎設施， 並刻意避開戰後難以重建的目標以利占領）、 認知攻擊（放大宣傳、演算法投送、深偽影像，製造資訊繭房，分別針對軍與民施壓）。 核心目標被明確表述為「失能而非殲滅」——以最低成本瓦解抵抗意志，避開持久戰、占領與反叛亂的成本。

必須嚴格標註的是：這是研究員與教官合著的概念探討文，作者本人即註明非正式準則， 不得表述為「解放軍已採納的作戰計畫」。但它的價值在於反向推論——當一份內部理論刊物明確寫下 「刻意避打戰後難重建的目標」，它同時也告訴我們哪些基礎設施會被優先打擊。 這對關鍵基礎設施的防護排序，具有直接的參考價值。

第二條線是時間表明確的密碼遷移。據公開報導，2026 年 3 月 30 日兩份獨立研究同時下修破解門檻， 把破解橢圓曲線加密所需的實體量子位元壓到 50 萬以下；政策隨即跟上——2026 年 6 月的行政命令要求 聯邦高價值系統於 2030 年底前完成後量子金鑰交換、2031 年底前完成數位簽章， 並要求提出 CBOM（密碼物料清單）；FY2027 國防授權法參院版亦有平行條文。 關鍵在於，歷史上密碼遷移需十年以上，而最慢遷移的正是最關鍵的系統：武器平台、工控系統與衛星。

第三條線是治理層：有提案主張把臺灣納入 CAISI（AI 標準與創新中心）的國際 AI 量測互認網， 理由是半導體權重與 AI 能力。這條屬提案而非既成事實，但方向值得追蹤。

對臺啟示：防禦須從「軍事與政府目標」延伸到社會韌性—— 媒體與通訊樞紐的保護、反深偽與通訊抗擾應納入建案評估項； 後量子遷移是現在就要寫進採購合約的條款，今天不要求 CBOM 與密碼敏捷性， 十年後在武器平台與衛星上補不回來；且量子安全指管與 GNSS 干擾下的定位授時，依賴的是同一份供應商短名單，這是單一風險點。

外部來源War on the Rocks：Total War on Taipei · RAND：同文之機構出版紀錄 · 白宮：後量子密碼行政命令

04 — 制度層模型供應鏈管制，與採購形式的重構

本刊追蹤多期的「模型血緣等同原產地級合規項」主線，本期出現最完整的一份案情。 據公開報導，2026 年 6 月 12 日美國商務部以「已告知函」形式，要求 Anthropic 的 Fable 5 與 Mythos 5 未經許可不得提供予任何外國人——包含其自家在美國僱用的外籍員工；該公司表示短期內無法只針對外國人阻擋存取， 遂將兩款模型全球下架，據報導達 18 天。觸發點是有研究者宣稱找到繞過模型防護的方法； 法律依據則援引出口管制改革法與「視同出口」規則。6 月 26 日商務部續發第二封信， 對特定受信任夥伴及其外籍員工予以豁免。

法律基礎至今未定讞：批評者指出雲端託管模型受美方伺服器運算、軟體從未離境； 並有使用該模型、於加拿大設有員工的企業客戶提告，尋求撤銷該指令〔待驗證〕。 對代理商而言，結論不需要等判決：提示注入與越獄已經可以升級為國安事件， 這改變了 AI 元件的風險分類，應比照硬體進行供應鏈盤點。這也正是第 01 節那條 「模型無關的 gateway」主張的真正價值——它同時回應成本與斷供兩種風險。

採購形式本身也在變。新設的「Marketplace」數位採購管道確實在提速：AeroVironment 透過陸軍 UAS Marketplace 的徵求與基礎訂購協議競標，取得 P550 這款第 2 類 eVTOL 無人機的首次全速率生產， 82 架、1.173 億美元，強調模組化開放系統架構。但提速也帶來摩擦： Blue Water Autonomy 與 Saildrone 就海軍的中型無人水面載具 Marketplace 評選對海軍提告， 主張其提案符合徵求要求、海軍未依自訂評選標準審查。速度的代價，是評選透明度與救濟程序的爭議。

對臺啟示：嵌入商用大型語言模型的系統，須把「模型血緣」與「多模型可切換」 同時寫進架構與合約，供應商問項固定新增「使用哪家模型、是否在允許清單」； 跨境 AI 服務的合規風險已實際發生過斷供，合約應納入可替換條款與斷供應變； 另把 Marketplace 與商業解決方案徵求的窗口期程列為市場情報常規追蹤項——錯過原型徵求窗口，等於錯過整個量產週期。

外部來源CSIS：商務部限制模型存取後續為何 · USNI News：兩家業者就 MUSV 評選對海軍提告 · AeroVironment：P550 全速率生產合約

05 — 後勤縱深造得出、修得動之後，補得上與訓得出

前期把規模化的瓶頸自「購置」下移到「維修與人力」，本期三個獨立載體把同一命題再往外推到 訓練管線與醫療後勤。產能面，據公開報導烏克蘭現年產 1,000 萬架無人機、目標在夥伴協助下達 2,000 萬架； 基礎設施面，Saronic 於德州動工新船廠；人力面，摩洛哥皇家武裝部隊與美軍非洲司令部簽署備忘錄， 規劃於 2030 年前設立多域訓練與實驗中心，內含一所無人機學校，課目明確涵蓋小型無人機整合、空域解衝、 打擊與情監偵同步。

醫療後勤是同一命題的另一面。印太與北極的距離加上敵火，使傳統「後送再治療」模式失效—— 烏克蘭的教訓是敵方無人機與防空讓醫療後送太過危險，醫護改為在傷點輸血。美國國防衛生署自 2026 年起 將凍乾血漿推廣至聯合部隊的常規單位，明言用以對抗印太與北極的時間與距離挑戰。 但在受爭議海域維持血品可用性，仍是未解問題。這條線與前期「海外自主系統就地維修」同構： 決定持久高強度戰爭勝負的是鈍端的補給機器——燃料、零件、血液——而不是尖端的新武器。

對臺啟示：不對稱戰力的可持續性，取決於能否把血品、零件與維修「前推」到接觸線； 建案評估應把前沿醫療與維修可持續性與平台性能並列，而非列為後續議題。 無人系統採購案應內含訓練管線設計，並把操作員對載具比、回收整備工時、野戰維修能量、技術資料權同列可驗收指標。 凍乾血漿本質是冷鏈與效期管理問題，與離島補給規劃直接相關。

外部來源美國國防衛生署：凍乾血漿與聯合部隊需求 · 美國陸軍：血漿粉獲 FDA 緊急使用授權

06 — 觀察清單Weak Signals

以下訊號尚未定案，列入後續追蹤：

• 認知域作戰自理論走向能力建構——若出現第二則同源證據，應升格為獨立主題；兩項觀察指標是是否納入對臺想定演習、認知戰能力是否持續獲得投資。
• 模型供應鏈治理三線並進——立法（法定 AI 安全審查機構提案）、司法（訴訟）、行政（清除期限）同時推進；追蹤訴訟結果與允許清單是否成形。
• 後量子遷移自建議變成有日期的義務——這是目前少數「時間視窗明確且已開始倒數」的合規議題，武器平台是最脆弱環節。
• Marketplace 採購的救濟程序將被司法定型——法院若支持原告，透明度要求提高、速度優勢部分抵銷；若駁回，此形式會加速擴散至其他品項。
• 主權在地製造成為自主系統輸出的標配條款——英國、烏克蘭、韓國、加拿大四例同期出現；追蹤是否出現「在地維保能量」被寫入強制條款的案例。
• 量子供應鏈的單點依賴尚無系統性追蹤——稀釋制冷、光子元件、專用雷射、單光子偵測器等關鍵輸入全球僅少數供應商，目前未被任何公開的國防供應鏈儀表板納管，是尚未被佔位的情報空白。

當開發成本掉了兩個數量級，護城河就不再是程式碼，而是已經固化的作戰流程與資料管線。 採購談判的槓桿點，也隨之從價格移向資料權利。 本刊評估觀點 · 詳見來源

07 — 對臺採購啟示可操作要點

• 純軟體與授權型標案的毛利將被侵蝕，價值錨點往硬體整合、在地維保、資料權利移動；把「模型無關的 gateway 與可抽換模型」寫成架構原則。
• 自主系統驗收直接抄寫英軍門檻——無原廠現場支援的部隊自主操作，加上電戰與 GNSS 拒止環境實彈射擊；C-UAS 以單發攔截成本的對稱性為第一指標。
• 把後量子條款（CBOM 與密碼敏捷性）現在就寫進採購合約；同時盤點量子安全指管與 GNSS 抗擾是否依賴同一份供應商短名單。
• 防禦評估從軍事目標延伸到社會韌性；並依「戰後難重建者被刻意避開」的反向推論，重排關鍵基礎設施的防護優先序。
• 建案評估把前沿醫療與維修可持續性與平台性能並列，無人系統採購內含操作員、規劃官、教官三層訓練管線設計。