Адміністрація Дональда Трампа вперше дозволить перевіреним приватним компаніям брати участь у наступальних кіберопераціях проти міжнародних злочинних угруповань і хакерів. Про це 12 серпня повідомив Білий дім, оприлюднивши президентський меморандум під назвою «Розширення можливостей для боротьби з транснаціональною кіберзлочинністю», пише TechCrunch.

Документ передбачає залучення інноваційних можливостей приватного сектору для протидії кіберзлочинам, зокрема атакам із вимаганням викупу, фінансовому шахрайству та сексуальному вимаганню. Приватні компанії, які долучаться до програми, отримають право проводити розвідувальні операції, зокрема із застосуванням шпигунського програмного забезпечення, а також здійснювати дії, спрямовані на порушення роботи інфраструктури кіберзлочинців — аж до знищення даних чи комп’ютерних систем, які використовують злочинці. Водночас усі операції відбуватимуться під жорстким державним контролем.

Це рішення змінює багаторічну політику США, яка забороняла приватним компаніям самостійно проводити наступальні кібероперації. Тепер певні компанії зможуть діяти за дорученням держави, але лише у спеціально визначених межах. Практичні правила ще розробляються: протягом двох місяців Білий дім має оприлюднити вимоги до учасників програми, і до неї можуть долучитися не лише великі корпорації, а й невеликі компанії зі спеціалізованими можливостями.

Для участі компанія повинна внести 1 мільйон доларів на спеціальний ескроу-рахунок — ці кошти можуть бути конфісковані у разі порушення правил. Операції не можуть бути спрямовані проти американських громадян чи систем у США, а кожна дія має погоджуватися з Міністерством юстиції та Міністерством внутрішньої безпеки. Усі операції проходитимуть під наглядом федерального уряду, а у випадку виявлення загрози критичній інфраструктурі компанія зобов’язана повідомити уряд.

Попри обмеження, нова політика вже викликає занепокоєння експертів. Джейк Вільямс, віцепрезидент з досліджень і розробок Hunter Strategy, попередив, що американці, які братимуть участь у таких операціях, можуть опинитися під загрозою переслідування за кордоном: «Американців, які беруть участь у таких операціях, під час перебування за кордоном легко можуть класифікувати як неформених комбатантів». Він також зазначив, що навіть без доказів іноземні уряди можуть висувати звинувачення проти американських фахівців.

Причини зміни політики у Білому домі пояснюють «зростаючою загрозою» для американців і бізнесу. Останнім часом США стикаються з хвилею кібератак, зокрема на водну інфраструктуру, за якими, за даними розвідки, можуть стояти хакери, пов’язані з Іраном. Кілька штатів повідомили про спроби проникнення у локальні системи водопостачання, хоча ці інциденти не призвели до загрози для питної води.

Окремо у документі згадується виклик, пов’язаний із використанням штучного інтелекту для автоматизованих кібератак. Як повідомляють Anthropic, OpenAI, Meta та британський AI Safety Institute, сучасні AI-моделі здатні обходити технічні обмеження та виконувати дії, пов’язані з кібератаками. Це ускладнює захист і вимагає залучення додаткових спеціалізованих ресурсів, що й стало одним із мотивів для залучення приватного сектору до наступальних кібероперацій. Остаточні правила програми ще не визначені, і експерти прогнозують юридичні суперечки щодо меж дозволених дій.