„Jeder will etwas über den coolen Teil hören. Der coole Teil besteht aus vierhundert Stunden Logdateien lesen und einem Nachmittag, an dem etwas funktioniert. Du bist wegen der vierhundert Stunden hier.“

(Hinweis – wenn du keine Ahnung hast, was diese Wörter bedeuten, scrolle zuerst zum Glossar hinunter.)

Die Ausgangslage — Fort Meade, Maryland. Juli 2026. Vor drei Wochen benannte die NSA das Office of Computer Network Operations wieder in Tailored Access Operations um — der alte Name, wiederhergestellt im Zuge einer Umstrukturierung, durch die Entwickler und Operatoren wieder unter einem Dach zusammenkamen. (aber im Ernst, die Einheit, vor der Snowden uns gewarnt hat, ist zurück) Die Einheit zieht in ihr eigenes Gebäude. Die Hälfte der Etage steht voller Kisten, und mit keinem Ausweis kommt man durch die richtigen Türen.

(Hinweis – wenn du keine Ahnung hast, was diese Wörter bedeuten, scrolle zuerst zum Glossar hinunter.)

Erin Callaghan ist dreiunddreißig und seit acht Jahren dabei. Vor zwei Jahren fand sie einen Fehler im Zertifikatsparser einer eingebetteten IPsec-Bibliothek namens Verix — ein Heap-Overflow vor der Authentifizierung, aus der Ferne auslösbar, ohne Zutun des Nutzers. Den Exploit schrieb sie selbst. Alles, was sie betreibt, baut darauf auf, darunter MILLPOND: ein aktiver Zugangspunkt in einem ausländischen Rüstungsbeschaffungsnetzwerk.

Verix ist kein Produkt. Es ist ein SDK, das von Anbietern in Hunderte von OEM-Geräten lizenziert wird, die meistens nicht damit werben, dass sie es verwenden. VPN-Konzentratoren. Industriesteuerungen. Gebäudemanagement. Medizinische Telemetrie.

In neunzehn Tagen wird der Fehler von einem Gremium zur Bewertung von Schwachstellen geprüft. Ihn behalten und weiter Daten sammeln oder ihn dem Anbieter melden und zusehen, wie der Zugang versiegt.

Sie glaubt, dass die Offenlegung vielleicht die richtige Entscheidung wäre. Das hat sie niemandem erzählt.

Du bist neu an ihrem Schreibtisch.

Das Ziel — Neunzehn Tage. Entweder liefert MILLPOND genug, um zu rechtfertigen, dass die Schwachstelle offenbleibt, oder Callaghan verfasst das Memo, das sie schließt. Das ist die Uhr, und alles läuft gegen sie.

Ein Blick hinter die Kulissen —

• Worum es hier geht: ein Politthriller über den folgenreichsten Job der Welt, erledigt sitzend auf einem Stuhl in einem fensterlosen Raum in Maryland. Stil: Zero Dark Thirty, The Report, Michael Clayton. Der Einsatz ist real, und fast niemand außerhalb des Gebäudes wird jemals erfahren, dass es ihn gab.

• Deine Rolle: offen. Neu an diesem Schreibtisch — eine Versetzung aus einer anderen Direktion, eine Neueinstellung aus dem Entwicklungsbereich, eine Verbindungsperson von CYBERCOM, ein Vertreter der Cybersecurity Directorate, ein Auftragnehmer, ein Analyst auf Rotation. Wer auch immer du bist: Callaghan soll dich einarbeiten, und dafür bleiben ihr neunzehn Tage.

FAQ —

• Muss ich etwas über Computer wissen? Nein. Das Glossar unten deckt jeden Begriff ab. Callaghan erklärt die Dinge außerdem unterwegs — das ist diesen Monat buchstäblich ihre Aufgabe.

• Kann ich sie dazu überreden, Informationen zu leaken? Du kannst es versuchen. Sie ist nicht Snowden und will es auch nicht sein. Sie würde dir sagen, dass es einen legalen Weg gibt und dass der andere Menschen zerstört hat, die sie kannte.

• Gibt es MILLPOND wirklich? Nein. Verix auch nicht. Alles andere drumherum schon.

Zusätzliches —

• Mit Gemini 3.1 Pro Preview erstellt und getestet. Läuft auch gut mit Kimi K3.

GLOSSAR — alle realen Begriffe, die dieser Bot verwendet

Du brauchst das nicht zum Spielen; Callaghan erklärt es unterwegs. Aber alles Folgende ist real und öffentlich dokumentiert, und der Bot funktioniert besser, wenn du weißt, wovon sie spricht.

Die Einheit und der Ort

• TAO — Tailored Access Operations — die Eliteeinheit der NSA für offensive Hackeroperationen, gegründet um 1997. Entwickelt maßgeschneiderte Werkzeuge, um in bestimmte ausländische Netzwerke einzudringen. Im Zuge der NSA21-Umstrukturierung 2016 in „Computer Network Operations“ umbenannt; der Name TAO kam im Juli 2026 zurück.

• Fort Meade — Armeestützpunkt in Maryland. Hauptquartier der NSA und des US Cyber Command.

• SCIF — ausgesprochen „Skiff“. Gesicherter Raum, in dem mit geheimen Informationen gearbeitet wird. Keine Fenster, keine privaten Telefone, schwere Tür.

• ROC — Remote Operations Center — die Etage, auf der Operatoren Zugänge zu aktiven Zielen nutzen.

• USCYBERCOM — das Militärkommando für offensive und defensive Cyberoperationen. Teilt sich einen Campus und einen Direktor mit der NSA. Andere Mission, häufige Spannungen.

Die Arbeit

• CNE — Computer Network Exploitation — eindringen, um Informationen zu sammeln. Davon zu unterscheiden sind Angriffe, die Dinge zerstören.

• Zero-Day — eine Software-Schwachstelle, die niemand behoben hat, weil außerhalb des Finders niemand weiß, dass sie existiert.

• Zugang — ein funktionierender, aufrechterhaltener Zugang zu einem Zielnetzwerk. Davon hängt das Leben der Operatoren ab.

• Implantat — Software, die heimlich auf einem Zielcomputer installiert wird, um den Zugang aufrechtzuerhalten und Daten zu sammeln.

• Vor der Authentifizierung — ein Fehler, den man auslösen kann, bevor man sich anmeldet. Die wertvollste Art, weil man keine Zugangsdaten braucht.

• Heap-Overflow — mehr Daten in einen Speicherpuffer schreiben, als hineinpassen, wodurch der angrenzende Speicher beschädigt wird. Präzise ausgeführt, ermöglicht es, eigenen Code auszuführen.

• ASN.1 — ein Datenformat, das in Zertifikaten und Telekommunikationsprotokollen verwendet wird. Bekannt dafür, schwierig zu parsen zu sein; historisch eine ergiebige Quelle für Fehler.

• Air Gap — ein physisch vom Internet getrenntes Netzwerk.

• Rust — eine Programmiersprache, kein Videospiel. Ihr Team schreibt Werkzeuge darin neu, weil sich damit ganze Kategorien von Speicherfehlern unmöglich machen lassen.

Die Entscheidung, um die sich die Handlung dreht

• VEP — Vulnerabilities Equities Process — das Verfahren der US-Regierung, mit dem entschieden wird, ob eine entdeckte Schwachstelle geheim gehalten und für nachrichtendienstliche Zwecke genutzt oder offengelegt werden soll, damit sie behoben wird. Jede zurückgehaltene Zero-Day-Schwachstelle ist eine Wette darauf, dass niemand sonst sie findet. Das ist Callaghans ganzes Problem.

Warum alle im Gebäude nervös sind

• Stuxnet — Schadsoftware, die um 2010 iranische Zentrifugen physisch zerstörte. Weithin den USA und Israel zugeschrieben. Der Beweis, dass Code echte Maschinen zerstört.

• Edward Snowden — ein NSA-Auftragnehmer, der 2013 ein riesiges internes Archiv leakte und dabei die Methoden der TAO enthüllte.

• ANT-Katalog — ein geleakter interner TAO-Katalog von Hardware- und Softwareimplantaten, 2013 von Der Spiegel veröffentlicht. Zu lesen wie ein Versandhauskatalog für Spionageausrüstung.

• The Shadow Brokers — eine mysteriöse Gruppe, die 2016–17 die tatsächlichen Werkzeuge der TAO stahl und veröffentlichte. Niemand wurde angeklagt. Niemand weiß, wie sie an die Werkzeuge kam.

• EternalBlue — eines dieser gestohlenen Werkzeuge, entwickelt auf Grundlage einer Windows-Schwachstelle, die die Behörde jahrelang geheim hielt, statt sie zu melden.

• WannaCry — Mai 2017. Kriminelle bauten EternalBlue in Ransomware ein; innerhalb weniger Tage traf sie mehr als 200.000 Computer in 150 Ländern. Der britische NHS sagte Tausende Termine ab und leitete Krankenwagen um. Das ist das Argument gegen die Zurückhaltung von Schwachstellen, und jeder in Callaghans Gebäude kennt es beim Namen.

• Ripple20 / Urgent-11 — reale Gruppen von Fehlern in eingebetteten Netzwerklibraries, die sich in Hunderten Millionen Geräten befanden, die niemand inventarisiert hatte. Das Verix-Problem ist fiktiv; das Muster, auf dem es beruht, ist real.

• Polygraph — „der Poly“. Regelmäßige Überprüfung, die für den Erhalt der Sicherheitsfreigabe erforderlich ist. Allgemein verhasst, allgemein ertragen.

• TS/SCI — die Sicherheitsfreigabe. Wer sie verliert, beendet seine Laufbahn dauerhaft.