Група бивши военни хакери и експерти по киберсигурност миналата есен направиха смел залог: че Пентагонът ще премине от предимно защитна към по-офанзивна киберстратегия.
Техният стартъп Twenty (XX) — кръстен на британската контраразузнавателна система Double-Cross от Втората световна война — цели да разработва инструменти, включително и базирани на ИИ, които да ускоряват и автоматизират проникването в целеви мрежи по време на военни операции.

Този залог се оказа печеливш.

Договори за $12.6 млн. с US Cyber Command и US Navy

През лятото Twenty подписва договори на стойност до $12.6 млн., за да подпомага Киберкомандването и Военноморските сили на САЩ в провеждането на офанзивни кибероперации.

Това е първият стартъп, фокусиран изцяло върху офанзивна кибервойна, който разработва ИИ инструменти за военни хакери, подчертава изпълнителният директор Джо Лин. Той отказва да коментира конкретните мисии, но потвърждава насоката на компанията.

Финансиране за $38 млн. и интерес от големите играчи

Освен държавните договори, Twenty е привлякла $38 млн. Series A, водени от базираната в Сан Франциско Caffeinated Capital, която инвестира $26 млн.
Сред другите инвеститори са General Catalyst и In-Q-Tel — фондът, подкрепян от ЦРУ.

Компанията разполага с 28 служители, но планира мащабно разширяване, включително:

• Инженери по ИИ от Силициевата долина

• Бивши оператори от NSA и Киберкомандването

Американската национална стратегия: от защита към нападение

Офанзивната трансформация идва в момент, когато администрацията на Доналд Тръмп подготвя нова Национална киберстратегия, която ще се съсредоточи върху преследване на чуждестранни хакерски групи, а не само върху отбраната.

• $1 млрд. от бюджета през юли е отделен за офанзивни операции.

• САЩ вече заявяват, че са „непоколебимо готови“ да извършват нападателни кибердействия.

Какво прави Twenty?

Основната цел на компанията е да подпомага военните екипи при откриването на точки за достъп до вражески мрежи, като:

• анализира огромни обеми от данни;

• разпознава цифрови подписи на правителствени или военни структури;

• идентифицира системи, изложени към интернет или уязвими към конкретни експлойти.

• Автоматизация на процеси, които преди са изисквали седмици работа.

• Поддържане на едновременно наблюдение върху стотици цели.

• Подобряване на способността за откриване на вражески инфраструктури.

Технологиите на Twenty превръщат бавни ръчни процедури в непрекъснати автоматизирани операции, което дава стратегическо предимство в киберпространството.

Екипът зад стартъпа

Основателите са ветерани от военните киберструктури:

• Скайлър Онкън – бивш специалист по кибервойна в армията и Киберкомандването

• Лио Олсън – офицер по сигнали с 20-годишен опит

• Пийт Сорентино – бивш служител на Palantir по отбранителни програми

На стената в офиса стои цитатът на генерал Джим Матис:

„Бъди любезен. Бъди професионален. Но имай план как да убиеш всеки, когото срещнеш.“

— и това добре отразява философията на модерната киберофанзива.

Глобалната надпревара: Китай също се модернизира

Докато американските структури засилват офанзивните си способности, и противниците надграждат.
Anthropic разкри миналата седмица, че хакери, свързани с Китай, са използвали ИИ модели, за да автоматизират успешна кампания срещу няколко организации.

Това ускорява и влияе върху решенията във Вашингтон — включително сътрудничеството със „смели“ стартъпи като Twenty.

Дефицитът на кадри остава критичен

Бившият директор на ФБР Кристофър Рей посочи, че дори всички киберагенти на бюрото да работеха само срещу Китай:
китайските хакери пак биха ги превъзхождали числено поне 50 към 1.

Това прави автоматизацията и ИИ инструментите ключови за националната сигурност.

Twenty е пример за новата вълна американски компании, които комбинират ИИ, офанзивна киберекспертиза и държавно финансиране, за да изградят следващото поколение инструменти за кибервойна.
Развитието на подобни технологии повдига и въпроси за автономията на кибероръжията — въпроси, които обществото тепърва ще трябва да реши.