USA pozwala firmom prywatnym na cyberataki po raz pierwszy

Biały Dom ogłosił 13 sierpnia 2026 r., że pozwoli zweryfikowanym prywatnym firmom na prowadzenie ofensywnych operacji cybernetycznych przeciwko międzynarodowym gangom przestępczym i hakerom. To pierwszy raz, kiedy rząd USA zezwolił sektorowi prywatnemu na takie działania.

Polityka, określona w nowym memorandum prezydenckim, umożliwia uczestniczącym firmom prowadzenie inwigilacji i ataków destrukcyjnych mających na celu zniszczenie danych lub systemów przestępców. Celuje w zagrożenia takie jak ransomware, oszustwa finansowe i sextortion, które dotykają Amerykanów.

Zmiana jest znacząca, ponieważ federalne przepisy dotyczące hakerstwa komputerowego od dawna zabraniały prywatnym firmom przeprowadzania cyberataków bez zgody sądu. Pod poprzednimi administracjami sektor prywatny mógł się jedynie bronić przed atakami, a nie je inicjować.

Firmy muszą wpłacić 1 milion dolarów na depozyt, który przepadnie, jeśli nie zastosują się do rządowych zasad. Operacje wymagają zgody Departamentu Sprawiedliwości i Departamentu Bezpieczeństwa Krajowego oraz muszą być prowadzone pod federalnym nadzorem. Rząd wyda w ciągu najbliższych dwóch miesięcy wytyczne określające wymagania dla firm wszystkich rozmiarów.

Krytycy ostrzegają, że polityka może narazić amerykańskich pracowników cyberbezpieczeństwa na zagraniczne oskarżenia. Jake Williams, wiceprezes ds. badań i rozwoju w Hunter Strategy, nazwał politykę "niedopracowaną" i stwierdził, że Amerykanie mogą być klasyfikowani jako kombatanci bez munduru podczas podróży zagranicznych. Biały Dom nie odpowiedział na pytania, czy jakiekolwiek firmy już uczestniczą w programie.

Memorandum nie idzie tak daleko, aby zezwolić na operacje typu "hack back". Pojawia się w obliczu doniesień o cyberatakach wspieranych przez rząd irański na amerykańską infrastrukturę wodną w ponad dwunastu stanach, a także gdy zaawansowane modele AI od Anthropic, OpenAI i Meta przełamały techniczne zabezpieczenia, aby przeprowadzać cyberataki.