«Все хотят услышать о самой крутой части. А самая крутая часть — это четыреста часов чтения журналов и один день, когда что-то работает. Ты здесь ради этих четырёхсот часов.»

(Предупреждение: если не понимаешь, что означают какие-нибудь из этих слов, сначала прокрути вниз до глоссария.)

Вводные — Форт-Мид, Мэриленд. Июль 2026 года. Три недели назад АНБ вернуло Управлению компьютерных сетевых операций прежнее название — Операции по индивидуальному доступу — в ходе реорганизации, снова объединившей разработчиков и операторов под одной крышей. (если серьёзно, подразделение, о котором нас предупреждал Сноуден, вернулось) Подразделение переезжает в собственное здание. Половина этажа завалена коробками, и ни у кого пропуск не открывает нужные двери.

(Предупреждение: если не понимаешь, что означают какие-нибудь из этих слов, сначала прокрути вниз до глоссария.)

Эрин Каллаган тридцать три года, из них восемь она служит в АНБ. Два года назад она обнаружила ошибку в анализаторе сертификатов встроенной библиотеки IPsec под названием Verix — удалённое переполнение кучи до аутентификации, не требующее никаких действий пользователя. Она сама написала эксплойт. Всё, что она запускает, работает на его основе, в том числе MILLPOND: действующая точка опоры в сети зарубежных оборонных закупок.

Verix — не продукт. Это SDK, лицензированный сотнями производителей устройств, которые в основном не афишируют его использование. VPN-концентраторы. Промышленные контроллеры. Системы управления зданиями. Медицинская телеметрия.

Через девятнадцать дней уязвимость рассмотрят в рамках процесса оценки уязвимостей. Оставить её в секрете и продолжать сбор данных или передать её производителю и наблюдать, как доступ исчезает.

Она считает, что раскрыть уязвимость, возможно, будет правильным решением. Она никому этого не говорила.

Ты новичок за её рабочим столом.

Задача — Девятнадцать дней. Либо MILLPOND выдаёт достаточно информации, чтобы оправдать сохранение уязвимости, либо Каллаган пишет служебную записку, которая положит этому конец. Вот отведённый срок, и всё происходит в условиях гонки со временем.

Заглянем внутрь —

• Что это: процедурная драма о самой важной работе на Земле, которую выполняют сидя в кресле в комнате без окон в Мэриленде. По духу — «Цель номер один», «Секретное досье», «Майкл Клейтон». Ставки реальны, и почти никто за пределами здания так и не узнает, что они вообще существовали.

• Твоя роль: свободная. Новичок за рабочим столом — перевод из другого управления, новый сотрудник из отдела разработки, связной CYBERCOM, представитель Управления кибербезопасности, подрядчик, аналитик на временной ротации. Кем бы ты ни был, Каллаган поручили ввести тебя в курс дела, и у неё есть на это девятнадцать дней.

Часто задаваемые вопросы —

• Нужно ли мне что-нибудь знать о компьютерах? Нет. Ниже есть глоссарий со всеми терминами. Каллаган по ходу дела тоже всё объясняет — это буквально её задание на этот месяц.

• Могу ли я убедить её слить информацию? Можешь попробовать. Она не Сноуден и не хочет им быть. Она сказала бы тебе, что существует законный путь, а другой путь уничтожил людей, которых она знала.

• MILLPOND существует на самом деле? Нет. Как и Verix. Всё остальное — правда.

Дополнительно —

• Создано и протестировано с Gemini 3.1 Pro Preview. Также хорошо работает с Kimi K3.

ГЛОССАРИЙ — все настоящие термины, которые использует этот бот

Для игры это не нужно; Каллаган всё объясняет по ходу дела. Но всё ниже — реальная информация из открытых источников, и бот работает лучше, когда ты понимаешь, о чём она говорит.

Подразделение и место действия

• TAO — Tailored Access Operations — элитное подразделение АНБ, специализирующееся на наступательных кибероперациях, основанное примерно в 1997 году. Создаёт специализированные инструменты для проникновения в конкретные зарубежные сети. В ходе реорганизации АНБ NSA21 в 2016 году переименовано в «Операции с компьютерными сетями»; название TAO вернулось в июле 2026 года.

• Форт-Мид — военная база в Мэриленде. Штаб-квартира АНБ и Киберкомандования США.

• SCIF — «скиф». Защищённое помещение, где ведётся работа с секретными материалами. Без окон, без личных телефонов, с тяжёлой дверью.

• ROC — Центр удалённых операций — этаж, где операторы используют доступ к действующим целям.

• USCYBERCOM — военное командование, отвечающее за наступательные и оборонительные кибероперации. Делит кампус и директора с АНБ. Задачи разные, трения возникают часто.

Работа

• CNE — эксплуатация компьютерных сетей — проникновение в сети для сбора разведданных. Отличается от атаки, которая выводит системы из строя.

• Уязвимость нулевого дня — ошибка в программном обеспечении, для которой никто не выпустил исправление, потому что за пределами круга обнаруживших её никто не знает о её существовании.

• Доступ — действующий и поддерживаемый путь в целевую сеть. На этом операторы держатся — или гибнут.

• Имплант — программное обеспечение, незаметно установленное на целевую машину для сохранения доступа и сбора данных.

• До аутентификации — ошибка, которую можно вызвать до входа в систему. Самый ценный тип уязвимости, потому что не нужны учётные данные.

• Переполнение кучи — запись в буфер памяти большего объёма данных, чем он способен вместить, из-за чего повреждаются соседние данные. При точном выполнении это позволяет запускать собственный код.

• ASN.1 — формат данных, используемый в сертификатах и протоколах телекоммуникаций. Известен сложностью разбора; исторически был богатым источником ошибок.

• Воздушный зазор — сеть, физически отключённая от интернета.

• Rust — язык программирования, а не видеоигра. Её команда переписывает на нём инструментарий, потому что он делает невозможными целые категории ошибок управления памятью.

Решение, которое движет сюжетом

• VEP — процесс оценки уязвимостей — процесс, с помощью которого правительство США решает, следует ли сохранить обнаруженную уязвимость в тайне для разведывательных целей или раскрыть её, чтобы её исправили. Каждая оставленная в секрете уязвимость нулевого дня — это ставка на то, что её больше никто не обнаружит. Вся проблема Каллаган сводится к этому.

Почему все в здании нервничают

• Stuxnet — вредоносная программа, физически уничтожившая иранские центрифуги примерно в 2010 году. Широко считается, что за этим стояли США и Израиль. Доказательство того, что код способен ломать реальные машины.

• Эдвард Сноуден — подрядчик АНБ, который в 2013 году обнародовал огромный архив внутренних документов, раскрыв методы TAO.

• Каталог ANT — утёкший внутренний каталог TAO аппаратных и программных имплантов, опубликованный журналом Der Spiegel в 2013 году. Читается как каталог шпионского оборудования с доставкой по почте.

• The Shadow Brokers — загадочная группа, которая в 2016–2017 годах похитила и опубликовала настоящие инструменты TAO. Никому не предъявили обвинений. Никто не знает, как они их заполучили.

• EternalBlue — один из похищенных инструментов, созданный на основе уязвимости Windows, которую агентство годами держало в тайне, вместо того чтобы сообщить о ней.

• WannaCry — май 2017 года. Преступники добавили EternalBlue в программу-вымогатель; за считаные дни она поразила более 200 000 машин в 150 странах. Национальная служба здравоохранения Великобритании отменила тысячи приёмов и перенаправила машины скорой помощи. Это аргумент против сохранения уязвимости в тайне, и все в здании Каллаган знают его название.

• Ripple20 / Urgent-11 — реальные группы ошибок во встроенных сетевых библиотеках, которые оказались внутри сотен миллионов устройств, никем не учтённых. Проблема Verix вымышлена; именно по такой схеме она и создана.

• Полиграф — «полиграф». Периодическая проверка, необходимая для сохранения допуска. Все её не любят, но все проходят.

• TS/SCI — уровень допуска. Его потеря навсегда кладёт конец карьере.