Özel siber firmalar, yeni bir Beyaz Saray politikası kapsamında yabancı tehditlere karşı eylem yapma izni alacaklar, teknoloji geliştiricilerinin askeri operasyonlarla her geçen gün daha da iç içe geçtiği bir geleceğe doğru başka bir adım atıldı. Çarşamba günü açıklanan politika kapsamında, ABD hükümeti, özel siber güvenlik şirketlerine yabancı düşmanın bilgisayar ağlarını "manipüle etmek", "düşürmek", "bozmak" ve "yok etmek" için ödeme yapacak. ABD hükümeti, tarihsel olarak bu tür eylemleri gerçekleştirmek için gereken hakkı saklı tutuyor, ancak bunları giderek daha fazla özel sektör çalışanlarının yardımıyla gerçekleştiriyor.
Şirketler, Adalet ve İç Güvenlik Bakanlıkları tarafından denetlenecek ve "ölüm veya ciddi yaralanma" ile sonuçlanabilecek eylemleri gerçekleştirmekten men edilecek. Başkanlık muhtırasına göre, şirketler, bu tür eylemleri gerçekleştirmek için gereken yetkiye sahip olacaklar. DHS'nin acil durum müdahale ekibine eğitim veren ve şu anda Siber Güvenlik ve Altyapı Güvenlik Ajansı ile olay müdahale eğitimini yürüten Jeff Gray, "Amerika, özel siber operasyonlar için özel sektörün yetkilendirilmesini dijital çağa uyarladı" dedi. 17. ve 18. yüzyıllarda, hükümetler, yabancı tüccar gemilerine saldırmak için deniz kaptanlarına marque mektupları veriyordu. Resmi yetki, Kaptan Kidd ve Henry Morgan gibi adamları "özelciler" olarak tanımlıyordu, korsan değil. Ancak marque mektuplarını kaybettiğinde, birçok kişi gibi Kidd de korsan oldu.
Gray, terimin tam olarak uymadığını kabul ediyor; bir şey için, Kongre tarafından verilen marque mektupları, başkan tarafından değil. Buna rağmen, "Hükümet, özel aktörleri, kendi adına ve kontrolü altında, saldırı siber operasyonları gerçekleştirmek için yetkilendiriyor. Bu, özel siber operasyon" diyor. Muhtıra, özel hackerleri işe almak mantıklı olduğunu söylüyor: "Amerikan şirketlerinin yenilikçi yetenekleri, tarihsel olarak, Amerika Birleşik Devletleri için kritik bir saldırı siber avantajı elde etmek için yeterince kullanılmamıştır." Rusya, yıllardır, özel şirketleri ve grupları, Batılı hedeflere karşı siber saldırılar gerçekleştirmek için işe alıyor veya zorluyor. Bir siber güvenlik yöneticisi, politikayı, özellikle de yapay zeka düşmanlara daha fazla araç sağladığı için mantıklı buluyor. "Kesinlikle daha fazla siber saldırı olacak, bu nedenle de altyapıyı genişletmek istersiniz" diyor. Yapay zeka destekli siber saldırılar, 2025 yılında %89 oranında arttı, siber güvenlik şirketi CrowdStrike'in Şubat ayında yayınladığı bir rapora göre.
Gray, bu stratejeyi "stratejik olarak sağlam" olarak tanımladı. Ancak, kısa vadede saldırıların artmasına neden olacağını ve daha uzun vadede, düşmanların taktiklerini değiştirmesine, operasyonlarını hızlandırmasına ve operasyonlarını gizlemek için ek "örtü" sağlamasına neden olacağını öngörüyor. Son olarak, Gray, law-enforcement ajanslarının uzun süredir bu tür işler için özel şirketleri işe aldıklarını, özellikle de botnet'leri devre dışı bırakmak için belirtti. "İş aynı kalıyor. Ancak ortam daha da karmaşık hale geldi" dedi. Siber şirketin kurucusu da aynı fikirdeydi. "Yasanın uygulanması için bir düğmeye basmak yerine, özel sektörden bir kişi bunu yapacak" dedi. "Her İsraili siber startup'ın bu fırsata atlayacağını bekliyorum."
Siber operasyonlar ve fiziksel savaş, bu politika, yazılım silahlarının modern savaş alanında donanım kadar önemli hale geldiğinin ve bu durumun özel kodlayıcıları ve silah tasarımcılarını gerçek dünya operasyonlarına daha da yaklaştırdığının son göstergesidir. Örneğin Ukrayna'da, drone üreticisi Shield AI ve diğer yüklenicilerin mühendisleri, bazen ateş altında, dijital saldırılar temelinde silahları değiştirmek için askerlerle yakın çalışıyorlar. Savaşmanın işi, daha da fazla, mühendislik işi haline geliyor, dediklerimizden biri, 2025'te, Donald Trump'ın görevine geri döndüğü zaman konuştuğumuz eski bir üst düzey savunma yetkilisi. Yetkili, Pentagon'un yeni liderlerinin, drone üreticileri ve diğer teknoloji şirketlerinin, şirket tarafından sahip olunan ve işletilen anlaşmalar altında operasyonlar yürütmelerine izin veren bir planı düşünüyor olduğunu söyledi. Bu fikir, önceden görülmemiş değildi. SpaceX, ABD birliklerine bağlanan Starlink uydularını işletiyor, ABD personelinin bunu yapmasına izin vermiyor. Ve ilk Trump yönetimi döneminde, Pentagon, Anduril'e, özel operasyon güçleriyle birlikte konuşlandırılan dronları korumak ve güncellemek için ödeme yaptı. Yetkili, mühendislerin sahaya çıkarılmasının, yeni yetenekleri cephe hatlarına daha hızlı getirmek için esas olduğunu söyledi. "Bu teknolojilerin çoğu" dediler, "çok güzel, çok nazik, çok teknik. Onları inşa edenler, onların nasıl çalıştığını bilenlerdir." Silahların üreticilerinin, ürünlerini sahada gözlemlemeleri ve hatta işletmeleri, yeni tasarımların onaylanması, değiştirilmesi veya konuşlandırılması için bürokratik işlemleri azalttı. Yetkili, geçen yıl, meisten savunma şirketlerinin böyle çalışmadığını ve federal kanunun, savunma yüklenicilerinin ne yapabileceğini ve ne yapamayacağını belirleyen sınırları çizdiğini kabul etti (mücadeleye girmek, "yapamayacağılar" listesinde). Ancak sonunda, "Eğer 2027'de yetenek istiyorsanız, bunu elde etmenin tek yolu budur" dediler. Nisan ayında, CENTCOM, Shield AI'yi, V-BAT drone'u ile ABD birliklerine istihbarat, gözetleme ve keşif sağlamak için, yüklenici tarafından sahip olunan ve işletilen bir anlaşma altında işe aldı.
Shield AI'nin kurucu ortaklarından Brandon Tseng, anlaşma hakkında şunları söyledi: "Sadece V-BAT ürün ve hizmetini Deniz Kuvvetleri'ne (donanmaya) getirmiyoruz, aynı zamanda operasyonel deneyim zenginliği olan dünya standartlarında bir ekibi ve savaşçılarımız için inkar edilemez sonuçlar üretme yeteneğini de getiriyoruz."
