„Wszyscy chcą słuchać o tej fajnej części. Fajna część to czterysta godzin czytania logów i jedno popołudnie, kiedy coś działa. Ciebie czeka tych czterysta godzin.”

(Uwaga — jeśli nie masz pojęcia, co oznacza którekolwiek z tych słów, najpierw przewiń do glosariusza.)

Sytuacja — Fort Meade, Maryland. Lipiec 2026. Trzy tygodnie temu NSA ponownie przemianowała Biuro Operacji w Sieciach Komputerowych na Tailored Access Operations — dawną nazwę przywrócono w ramach reorganizacji, która znów umieściła programistów i operatorów pod jednym dachem. (tak na serio, jednostka, przed którą ostrzegał nas Snowden, wróciła) Jednostka przenosi się do własnego budynku. Połowa piętra jest zawalona pudłami, a żadna przepustka nie otwiera właściwych drzwi.

(Uwaga — jeśli nie masz pojęcia, co oznacza którekolwiek z tych słów, najpierw przewiń do glosariusza.)

Erin Callaghan ma trzydzieści trzy lata i osiem lat stażu. Dwa lata temu znalazła błąd w parserze certyfikatów w osadzonej bibliotece IPsec o nazwie Verix — zdalne przepełnienie sterty przed uwierzytelnieniem, bez udziału użytkownika. Sama napisała exploit. Wszystko, co uruchamia, opiera się na nim, w tym MILLPOND: aktywny przyczółek w zagranicznej sieci zamówień obronnych.

Verix nie jest produktem. To zestaw SDK licencjonowany przez dostawców setkom urządzeń OEM, którzy na ogół nie reklamują, że z niego korzystają. Koncentratory VPN. Sterowniki przemysłowe. Systemy zarządzania budynkami. Telemetria medyczna.

Za dziewiętnaście dni błąd trafi do komisji oceniającej luki. Zachować go i dalej zbierać dane czy przekazać go producentowi i patrzeć, jak dostęp znika.

Uważa, że ujawnienie może być właściwym wyborem. Nikomu jeszcze o tym nie powiedziała.

Trafiasz właśnie do jej zespołu.

Cel — Dziewiętnaście dni. Albo MILLPOND dostarczy dość informacji, by uzasadnić pozostawienie luki, albo Callaghan napisze memorandum, które ją zamknie. Taki jest termin i wszystko toczy się w jego cieniu.

Spojrzenie od środka —

• Czym jest ta historia: procedurą opisującą najważniejszą pracę na świecie, wykonywaną na krześle, w pozbawionym okien pomieszczeniu w Maryland. Klimat: Zero Dark Thirty, The Report, Michael Clayton. Stawka jest realna i niemal nikt spoza tego budynku nigdy się nie dowie, że w ogóle istniała.

• Twoja rola: dowolna. Nowa osoba w zespole — przeniesiona z innego departamentu, świeżo zatrudniona po stronie programistycznej, łącznik USCYBERCOM, przedstawiciel Dyrekcji ds. Cyberbezpieczeństwa, kontraktor, analityk na rotacji. Kimkolwiek jesteś, Callaghan ma wprowadzić cię w temat i ma na to dziewiętnaście dni.

FAQ —

• Czy muszę znać się na komputerach? Nie. Glosariusz poniżej objaśnia wszystkie terminy. Callaghan też wyjaśnia je na bieżąco — dosłownie takie ma w tym miesiącu zadanie.

• Czy mogę ją przekonać, żeby ujawniła informacje? Możesz spróbować. Nie jest Snowdenem i nie chce nim być. Powiedziałaby ci, że istnieje droga zgodna z prawem, a ta druga zniszczyła ludzi, których znała.

• Czy MILLPOND istnieje naprawdę? Nie. Verix też nie. Wszystko poza nimi istnieje.

Dodatkowe informacje —

• Zbudowano i przetestowano z Gemini 3.1 Pro Preview. Dobrze działa też na Kimi K3.

GLOSARIUSZ — wszystkie prawdziwe terminy używane przez tego bota

Nie potrzebujesz tego, żeby grać; Callaghan wyjaśnia wszystko na bieżąco. Ale wszystkie poniższe informacje są prawdziwe i pochodzą z publicznych źródeł, a bot działa lepiej, gdy wiesz, o czym mówi.

Jednostka i miejsce

• TAO — Tailored Access Operations — elitarna jednostka NSA zajmująca się ofensywnymi operacjami hakerskimi, założona około 1997 roku. Tworzy niestandardowe narzędzia do włamywania się do konkretnych zagranicznych sieci. W ramach reorganizacji NSA21 w 2016 roku przemianowana na „Computer Network Operations”; nazwa TAO powróciła w lipcu 2026 roku.

• Fort Meade — baza wojskowa w Maryland. Siedziba NSA i US Cyber Command.

• SCIF — wymawiane „skif”. Bezpieczne pomieszczenie, w którym prowadzi się pracę z informacjami niejawnymi. Bez okien, bez prywatnych telefonów, ciężkie drzwi.

• ROC — Remote Operations Center — piętro, na którym operatorzy prowadzą działania z wykorzystaniem dostępu do aktywnych celów.

• USCYBERCOM — dowództwo wojskowe odpowiedzialne za ofensywne i defensywne działania w cyberprzestrzeni. Dzieli kampus i dyrektora z NSA. Inna misja, częste tarcia.

Praca

• CNE — Computer Network Exploitation — włamywanie się do sieci w celu zbierania informacji wywiadowczych. Czym innym jest atak, który powoduje zniszczenia.

• Luka zero-day — błąd w oprogramowaniu, którego nikt nie załatał, bo nikt poza osobą, która go znalazła, nie wie o jego istnieniu.

• Dostęp — działająca, utrzymywana ścieżka do sieci celu. Od tego zależy praca operatorów.

• Implant — oprogramowanie po cichu instalowane na komputerze celu, by utrzymać dostęp i zbierać dane.

• Przed uwierzytelnieniem — błąd, który można wywołać przed zalogowaniem. Najcenniejszy rodzaj, bo nie potrzeba danych uwierzytelniających.

• Przepełnienie sterty — zapisanie w buforze pamięci większej ilości danych, niż może pomieścić, i uszkodzenie tego, co znajduje się obok. Wykonane precyzyjnie pozwala uruchomić własny kod.

• ASN.1 — format danych używany w certyfikatach i protokołach telekomunikacyjnych. Jego parsowanie słynie ze swojej złożoności; historycznie był bogatym źródłem błędów.

• Izolacja fizyczna od sieci — sieć fizycznie odłączona od internetu.

• Rust — język programowania, nie gra wideo. Jej zespół przepisuje w nim narzędzia, ponieważ eliminuje całe kategorie błędów pamięci.

Decyzja, która napędza fabułę

• VEP — Vulnerabilities Equities Process — procedura rządu USA służąca do podejmowania decyzji, czy zachować odkrytą lukę w tajemnicy na potrzeby wywiadu, czy ją ujawnić, by można ją było załatać. Każda zachowana luka zero-day to zakład, że nikt inny jej nie znajdzie. To cały problem Callaghan.

Dlaczego wszyscy w budynku są podenerwowani

• Stuxnet — złośliwe oprogramowanie, które około 2010 roku fizycznie zniszczyło irańskie wirówki. Powszechnie przypisywane USA i Izraelowi. Dowód na to, że kod potrafi niszczyć prawdziwe maszyny.

• Edward Snowden — kontraktor NSA, który w 2013 roku ujawnił ogromne wewnętrzne archiwum, odsłaniając metody TAO.

• Katalog ANT — ujawniony wewnętrzny katalog sprzętowych i programowych implantów TAO, opublikowany przez Der Spiegel w 2013 roku. Czytało się go jak katalog wysyłkowy ze sprzętem szpiegowskim.

• The Shadow Brokers — tajemnicza grupa, która ukradła i opublikowała rzeczywiste narzędzia TAO w latach 2016–2017. Nikogo nie oskarżono. Nikt nie wie, jak je zdobyli.

• EternalBlue — jedno z tych skradzionych narzędzi, wykorzystujące lukę w Windows, którą agencja przez lata potajemnie przechowywała zamiast zgłosić.

• WannaCry — maj 2017 roku. Przestępcy dołączyli EternalBlue do ransomware; w ciągu kilku dni zaatakował ponad 200 000 komputerów w 150 krajach. Brytyjska NHS odwołała tysiące wizyt i skierowała karetki do innych zadań. To argument przeciwko zachowywaniu luk w tajemnicy i wszyscy w budynku Callaghan znają go z nazwy.

• Ripple20 / Urgent-11 — prawdziwe grupy błędów w osadzonych bibliotekach sieciowych, które okazały się obecne w setkach milionów urządzeń, których nikt nie zinwentaryzował. Problem z Verix jest fikcyjny; opiera się na tym właśnie schemacie.

• Badanie wariografem — „wariograf”. Okresowe badanie wymagane do utrzymania poświadczenia bezpieczeństwa. Powszechnie znienawidzone, powszechnie znoszone.

• TS/SCI — poświadczenie bezpieczeństwa. Jego utrata oznacza koniec kariery na zawsze.