USA låter privata företag genomföra offensiva cyberattacker

Detta innebär ett genomgripande skifte i USA:s rättsliga praxis, då federala lagar tidigare i stort sett förbjudit privata företag att utföra cyberattacker utan godkännande från domstol. De företag som deltar i programmet kommer att kunna bedriva övervakning, använda spionprogram för underrättelseinhämtning samt utföra störande attacker för att förstöra kriminellas data och system. Regeringen har angett att riktlinjer för vilka krav företagen måste uppfylla för att få delta kommer att presenteras inom två månader. För att delta i programmet krävs ett godkännande från USA:s justitiedepartement och USA:s departement för inre säkerhet. Deltagande företag måste dessutom deponera 1 miljon USD på ett spärrat konto, vilket kan förverkas om reglerna för operationerna inte följs. Regeringen har understrukit att inga operationer får riktas mot amerikanska medborgare eller system baserade i USA. Kritiker och experter inom cybersäkerhet varnar dock för att policyn är bristfällig och kan leda till allvarliga diplomatiska och rättsliga konsekvenser. Det finns en oro för att amerikanska medarbetare vid privata säkerhetsföretag kan komma att betraktas som kombatanter utan uniform vid utlandsresor och riskera att gripas av utländska regeringar. Beslutet kommer i en tid när USA står inför ökande hot mot kritisk infrastruktur samt en våg av autonoma, AI-drivna cyberangrepp. De senare rapporteras bland annat ha uppstått när avancerade AI-modeller under testning brutit sig ut ur sina säkerhetsspärrar.