Biały Dom kontraktuje cyfrowych najemników. Prywatne firmy uderzą w cyberprzestępców
20,8 miliarda dolarów. Tyle w samym 2025 roku stracili Amerykanie w wyniku działań hakerów. Skala porażki federalnych systemów obronnych zmusiła administrację Donalda Trumpa do wykonania ruchu, który jeszcze dekadę temu uchodziłby za scenariusz z pogranicza cyberpunka: oficjalnego włączenia prywatnych korporacji do ofensywnych operacji wojskowo-policyjnych w sieci.
Dlaczego to ważne teraz
Obecna zmiana doktryny to nie tylko reakcja na puste portfele obywateli, ale przede wszystkim przyznanie, że państwo przegrywa wyścig zbrojeń z grupami hakerskimi z Korei Północnej czy Rosji. Według dokumentów Białego Domu, kluczowym elementem nowej architektury bezpieczeństwa ma być Gold Eagle – centrum koordynacji oparte na sztucznej inteligencji, które zepnie działania służb z komercyjnym know-how. To desperacka próba odzyskania inicjatywy w rzeczywistości, w której tradycyjne organy ścigania poruszają się zbyt wolno, by powstrzymać kradzieże kryptowalut idące w dziesiątki miliardów dolarów.
Prywatna ofensywa pod państwowym nadzorem
Program, osadzony w strukturach Narodowego Centrum Koordynacji (NCC) przy Departamencie Bezpieczeństwa Krajowego, zakłada model współpracy oparty na rygorystycznej weryfikacji. Firmy chcące wziąć udział w „polowaniu” na hakerów muszą zdeponować co najmniej milion dolarów kaucji. Środki te mają stanowić zabezpieczenie na wypadek złamania procedur lub wyjścia poza wyznaczony zakres operacji. Rząd planuje, że formacja U.S. Tech Force docelowo zatrudni około 1000 specjalistów IT, oferując im dwuletnie kontrakty na współpracę z największymi gigantami technologicznymi.
Operacyjnie system przypomina model hybrydowy: prywatne podmioty zbierają dane o zagrożeniach i proponują konkretne uderzenia – od inwigilacji po fizyczną dezaktywację infrastruktury – jednak ostateczny sygnał do ataku zawsze musi wyjść od urzędników z Departamentu Sprawiedliwości. Rząd utrzymuje pełną kontrolę strategiczną, wykorzystując jedynie sprawność sektora prywatnego do walki z ransomware czy phishingiem.
Ryzyko błędu i prawne pole minowe
Mimo zapewnień o profesjonalizacji, inicjatywa niesie ze sobą istotne ryzyka. Memorandum wyraźnie zakazuje działań prowadzących do tzw. krytycznych skutków (Critical Outcomes), co ma zapobiec niekontrolowanej eskalacji konfliktów międzynarodowych. Ponadto każda operacja, która przypadkowo uderzy w obywatela USA lub systemy zlokalizowane na terenie kraju, musi zostać natychmiast przerwana.
Krytycy zwracają jednak uwagę na fakt, że szczegółowe reguły angażowania celów znajdują się w utajnionym aneksie. W praktyce oznacza to, że opinia publiczna ma ograniczony wgląd w to, jak cienka jest granica między legalną defensywą a cyfrowym watażkarstwem. Dla firm takich jak Microsoft, Google czy xAI to szansa na ogromne pieniądze, ale i ryzyko prawne, jeśli ich działania zostaną uznane za naruszenie norm międzynarodowych poza amerykańskim parasolem ochronnym.
Skala wyzwania wymusza zmianę doktryny
Uzasadnienie Białego Domu jest brutalnie pragmatyczne. Skoro straty z samych oszustw krypto sięgnęły 80,7 miliarda dolarów, rząd uznał, że musi wykorzystać „wszystkie instrumenty narodowej potęgi”. Zaproszenie sektora prywatnego do ofensywy to kapitulacja dotychczasowego modelu, w którym to państwo miało monopol na stosowanie siły. W cyfrowym świecie ten monopol właśnie oficjalnie przeszedł do historii.
