最初是為一個天真、年輕的安全分析師提供的令人難以置信的工作機(jī)會，變成了一個爆炸性的案例，前美國專家在不知不覺中幫助外國服務(wù)機(jī)構(gòu)建立了一個進(jìn)攻性的安全部門。

　　被稱為“烏鴉計劃”的一個由十多名前美國情報人員組成的團(tuán)隊被挖走，他們承諾的工作角色似乎好得令人難以置信——只是為了讓他們代表阿拉伯聯(lián)合酋長國 （UAE） 參加活動，至少值得懷疑。

　　正如《紐約時報》和路透社此前報道的那樣，“烏鴉計劃”涉及對其他政府、激進(jìn)組織、人權(quán)活動家、記者和其他對君主制感興趣或批評君主制的各方進(jìn)行秘密監(jiān)視。

　　其中一名特工是大衛(wèi)·埃文登（David Evenden），他曾是一名前攻擊性情報分析師、海軍成員，現(xiàn)在是 StandardUser LLC的創(chuàng)始人，曾為美國國家安全局 （NSA） 工作。

　　在拉斯維加斯的Black Hat USA，Evenden描述了他在阿聯(lián)酋工作的時間，這個故事之前也曾在Darknet Diaries播客中被廣泛報道過。

　　在為NSA工作了大約三年之后，2014 年，CyberPoint的一名招聘人員，據(jù)報道已經(jīng)通過美國政府的審查，向埃文登提出了一個新的職業(yè)機(jī)會。 他被告知，他將參與阿布扎比的安全工作，并將幫助打擊恐怖主義活動并減少他家鄉(xiāng)政府機(jī)構(gòu)的工作量，這是與美國達(dá)成的更廣泛的國防協(xié)議的一部分。

　　“一切都是光明正大的，我們都對自己所做的事情充滿信心，”埃文登說。 正如所指出的：“這是他們?nèi)绾胃嬖V我，工作的目的，”妮可Perlroth執(zhí)筆，總體合同被稱為Project DREAD -或發(fā)展研究開發(fā)和分析部門。

　　Perlroth寫道，Project DREAD嚴(yán)重依賴于分包商，包括CyberPoint以及“像埃文登這樣的數(shù)十名才華橫溢的前NSA黑客”。

　　安全專家解釋說，到達(dá)后，設(shè)置了兩次背靠背的簡報。紫色文件夾中的“封面”故事是，他將致力于采取防御措施。然而，在接下來的會議中，發(fā)出了一個黑色文件夾。 黑色文件夾顯示，埃文登將與阿聯(lián)酋國家安全局的對應(yīng)機(jī)構(gòu) NISSA合作，進(jìn)行進(jìn)攻性安全、監(jiān)視和收集感興趣目標(biāo)的數(shù)據(jù)——這從未被公眾承認(rèn)。  如果這不是一個危險信號，使用改建的別墅進(jìn)行運(yùn)營——以及免稅生活方式和豐厚薪水的承諾——應(yīng)該會讓埃文登意識到一些不太對勁的事情。

　　在最初的幾個月里，進(jìn)行了打擊恐怖主義的偵察，例如從TwitterAPI、關(guān)鍵字分析和社交媒體聊天的計算增量中提取數(shù)據(jù)。然而，雖然最初被告知他將代表美國和盟友工作，但該特工在暗網(wǎng)日記中表示，不久之后CyberPoint代表其客戶而不是恐怖分子攻擊了“真實的和感知的”阿聯(lián)酋敵人。 ISIS是范圍最早的團(tuán)體之一，但這最終轉(zhuǎn)向了從民權(quán)活動家到記者和在Twitter上批評阿聯(lián)酋的個人的所有人。

　　“然后我們開始收到有關(guān)追蹤資金的問題，”安全專家說，并補(bǔ)充說該組織隨后被要求進(jìn)入卡塔爾，看看是否有任何現(xiàn)金被用于支持穆斯林兄弟會-當(dāng)被告知時他們需要入侵該國的系統(tǒng)獲得許可。 提交的材料隨后開始出現(xiàn)偏差——例如對卡塔爾王室飛行計劃的要求。

　　2015 年，屬于Michelle Obama的電子郵件登陸他的電腦的那一刻改變了游戲規(guī)則。這些電子郵件與前第一夫人的團(tuán)隊和中東之行有關(guān)，以促進(jìn)“讓女孩學(xué)習(xí)”倡議。  “這是我說的那一刻，‘我們不應(yīng)該這樣做。這不正常，”埃文登告訴Perlroth。

　　2015 年底，當(dāng)?shù)貙嶓wDarkMatter接管了Project Raven“烏鴉計劃”的運(yùn)營。該組織被允許對外國組織進(jìn)行進(jìn)攻性行動，并要求特工加入或回家。 “忠于美國的人不會那樣做，所以我們跳槽回家，”埃文登說。

　　該團(tuán)隊的另一名成員是洛里·斯特勞德（Lori Stroud），她是一位曾在 NSA 工作的網(wǎng)絡(luò)安全專家。據(jù)報道，DarkMatter的一項要求針對一名美國記者，一旦斯特勞德表達(dá)了她的擔(dān)憂，她就被迅速從該項目中刪除。斯特勞德在接受路透社采訪時說，那一刻，她變成了“壞間諜”。

　　埃文登錯過的危險信號可以作為其他考慮移居國外的安全專業(yè)人士的教訓(xùn)，他有一些建議要提供-希望其他人不要犯同樣的錯誤。

　　“檢驗?zāi)愕念I(lǐng)導(dǎo)能力——這是我從中學(xué)到的主要東西之一，”埃文登評論道?！叭绻阕屇切╊^發(fā)豎起來，你需要退后一步[并]確保你有一個退出策略——無論一個組織是否為你提供了一個，你也需要一個?！?/p>