دو نفر از مدیران سابق تیم X-Force Red در شرکت IBM، استارت‌آپ RemoteThreat را با جذب سرمایه ۷ میلیون دلاری در مرحله pre-seed راه‌اندازی کرده‌اند. هدف این شرکت توسعه پلتفرمی است که از هوش مصنوعی (AI) برای برنامه‌ریزی، اجرا و تطبیق عملیات تهاجمی سایبری استفاده می‌کند و فراتر از تست‌های نفوذ (Penetration Testing) مستمر و شناسایی آسیب‌پذیری‌های متداول عمل می‌کند.
تغییر پارادایم در عملیات Red Teaming
کریس تامپسون (CEO) و شان جونز (CTO)، که پیش از این تجربه تست زیرساخت‌های حیاتی، نیروگاه‌های هسته‌ای و بانک‌های بزرگ را در IBM داشتند، معتقدند که مدل‌های زبانی بزرگ (LLM) در حال تبدیل شدن به ابزاری برای تولید بدافزارهای سفارشی با کیفیتی مشابه حملات Nation-State هستند. آن‌ها هشدار می‌دهند که هوش مصنوعی می‌تواند این حملات را با سرعت و مقیاسی بی‌سابقه منتشر کند.
قابلیت‌های فنی پلتفرم RemoteThreat
این پلتفرم از هشت سیستم متصل تشکیل شده است که حوزه‌های زیر را پوشش می‌دهند:
- برنامه‌ریزی ماموریت (Mission Planning)
- فرماندهی و کنترل (Command and Control – C2)
- ایمپلنت‌ها (Implants)
- دسترسی اولیه (Initial Access)
- قابلیت‌های تهاجمی پیشرفته
- مبهم‌سازی (Obfuscation)
- تحلیل داده‌ها
- عملیات به کمک هوش مصنوعی (AI-assisted operations)
کاربران این پلتفرم می‌توانند مدل‌های OpenAI یا Anthropic و یا جایگزین‌های Open-weight را به سیستم متصل کنند تا به بیش از ۱,۰۰۰ ابزار تهاجمی که از ابتدا توسعه یافته‌اند، دسترسی داشته باشند. این عملیات می‌تواند توسط انسان یا AI Agents مدیریت شود.
همکاری‌های استراتژیک و رویکرد دولتی
RemoteThreat با شرکت‌های Talon Defense و Nakasone Group (تاسیس شده توسط ژنرال بازنشسته پل ناکاسون، مدیر سابق NSA) همکاری می‌کند. این حرکت در راستای استراتژی جدید سایبری ایالات متحده است که به دنبال افزایش نقش بخش خصوصی در عملیات تهاجمی سایبری برای مقابله با گروه‌های مجرم سایبری خارجی است.
دسترسی به این پلتفرم به دلیل پتانسیل بالای سوءاستفاده، تنها به سازمان‌های تایید شده، پیمانکاران دفاعی و مشتریان دولتی آمریکا محدود شده است تا بتوانند حملات در سطح دولت-ملت را شبیه‌سازی کرده و آمادگی خود را در برابر تهدیدات مدرن افزایش دهند.
