连接世界
赋能民众
共筑繁荣之路
创新者
2025 年 2 月 19 日
在马萨诸塞州萨默维尔公司总部录制的未来公司联合创始人克里斯托弗-阿赫伯格的工作场景。Mastercard最近收购了这家威胁情报公司，以确保数字世界免受不断变化的网络威胁。(照片：本-福克斯-鲁宾）
2007 年，克里斯托弗-阿赫伯格在家中地下室的跑步机上跑步时，突然灵光一现。
他一生中的大部分时间都在研究真正的大数据集，但后来他意识到，"所有数据集的母体 "在大部分时间里都在盯着他看。
"他说："我突然有了一个想法--如果不把数据集当作 Excel 电子表格或 Oracle 数据库，而是把互联网本身当作数据集呢？
这一想法成为Recorded Future 的驱动力，该公司是一家威胁情报公司，由 Ahlberg 共同创办并担任首席执行官。 Mastercard 于 12 月收购了该公司，它将继续作为一个独立实体运营。马萨诸塞州公司的网络安全工作涉及对互联网各个角落的细致挖掘，在过去十年中，这项工作变得越来越重要，因为现在的攻击更加全球化、更加频繁、更加复杂。
Recorded Future 公司总裁科林-马霍尼（Colin Mahony）说，对于私营企业来说，网络攻击可能造成的损失 "几乎没有上限"，因为现在的犯罪分子可以通过勒索软件攻击窃取资金，通过造谣活动损害组织声誉，通过黑客攻击连接互联网的摄像头窥探设施。"马霍尼补充说："即使在一个没有实际战争的国家，他们也会告诉你他们正在打仗。他们每天都在进行网络战"。
不过，虽然保护数字空间比以前难得多，但好人的工具也变得先进得多。Recorded Future 就是创造和磨练这些工具的地方之一。最近，我参观了 Recorded Future 的总部，它位于波士顿郊外小城萨默维尔一条安静街道上的一栋红色油漆的简易建筑内。它的外墙上挂着一个洗衣店的招牌--曾经的租户--给人一种超级英雄藏身处的感觉。
暗中运作：Recorded Future 的总部里里外外都还留有前租户的痕迹。(照片：本-福克斯-鲁宾）
我在现场亲眼目睹了这家公司的员工如何在互联网上梳理线索，并利用这些信息让数字世界变得更加安全。Moving forward, the new tie-up with Mastercard, which already provided cybersecurity and fraud-prevention services, creates the opportunity to strengthen threat intelligence for financial institutions, governments and businesses worldwide.
"Mastercard安全解决方案主管约翰-格伯（Johan Gerber）在收购宣布后对Mastercard员工说："金融犯罪、欺诈和网络之间的交叉对每个人来说都越来越重要。"无论与哪位首席执行官交谈，网络都将是他们关注的三大领域之一"。
对于新手来说，走在 Recorded Future 的办公室里可能会让人迷失方向，这可能是因为该公司多年来接管了大楼的不同区域，使得整个空间有点像一个需要解开的谜题。这里的主题是工业创业，有一个免费的小吃储藏室、公司吉祥物的贴纸、一套沙狐球装置和一个科技奖项书柜，背景是浇筑的混凝土地板和裸砖墙面。在我任职期间，战略、销售和营销团队的办公室里经常播放着经典摇滚歌曲--Bon Jovi、The Who、Jackson Browne。
有一个房间的布置很不合理--这是前房客的录音室，看起来就像别人家的客厅，墙壁以木头装饰，摆放着茶几、落地灯和带抱枕的棕褐色皮沙发。根据公司的传说，"斯泰西的妈妈 "这首歌就是在这个地方录制的。
我在其中一间会议室见到了客户成功团队的阿曼达-麦克基恩（Amanda McKeon），她向我演示了 Recorded Future 的威胁情报平台 ，艾尔伯格经常把它比作彭博社 的 网络情报交易终端。全世界的网络安全专家都在使用这个平台来挫败许多最复杂、最臭名昭著的网络犯罪团伙。
顺便说一下，威胁情报是网络安全的一个组成部分，其含义和听起来一样：识别各种信息，既包括公开的在线来源，也包括更难接触到的数据，而这些数据往往被网络威胁行为者所利用。然后对这些信息进行分析，并利用这些信息来提前应对潜在威胁或打击已经蔓延的新威胁。这种情报可以是具体的，如发现可疑域名或恶意软件签名，也可以是战略性的，如了解威胁行为者计划在明年做些什么。
虽然研究和规划潜在威胁的需求一直存在，但Recorded Future将这一需求带入了数字时代，并创建了一个可在全球范围内快速提供这些见解的平台，从而开创了威胁情报的概念。
"我们看到，袭击事件越来越严重。Recorded Future 的客户、德国达姆施塔特默克公司网络安全运营主管 Christopher Wilke 最近说："威胁行动者不会善罢甘休。"对我们来说，了解威胁行为者的战术、技术和程序非常重要，因为有了这些信息，我们就能清楚地知道这些威胁行为者的目标是什么。你必须了解你的敌人"。
在会议室的大屏幕上，McKeon 向我展示了 Recorded Future 的仪表盘，其中包括一系列警报、统计数据和头条新闻。她点击了一个显示公司不同服务的侧边面板，其中包括品牌智能（Brand Intelligence）和漏洞智能（Vulnerability Intelligence），前者可以监控新网站是否冒用公司名称或徽标，后者可以审查客户的技术提供商是否存在潜在漏洞。然后，她点击进入 "地缘政治情报"，在一个布满圆点的仪表板上滚动，每个圆点都代表着一个潜在威胁、警报或 "记录的未来 "报告。她挑出了一个具体的警报，指出驻伦敦大使馆的员工当天会收到一个通知，内容是在他们附近安排了一场与此无关的公众抗议活动。
通过这种方式，Recorded Future 的客户可以在各处部署探头，实时监控现实世界和网络中发生的一切。
"公司产品团队负责人杰米-扎亚克（Jamie Zajac）告诉我："这就是 Recorded Future 这个名字的由来。"记录过去--就能预测未来"。
当天下午，我有幸在 "斯泰西的妈妈 "房间里与阿赫伯格进行了交谈。在我们共处的一个小时里，他语速很快，在大数据分析、地缘政治和未来潜在的网络安全风险（如黑客入侵他人大脑植入物）等话题之间侃侃而谈。有一次，我一边记笔记一边努力跟上，我恳求道："等一下。"他开玩笑地嘲笑道："等一下？我不坚持了"，然后耐心地等待着，直到他能再次快速地突发奇想。
我问他从小是不是数学天才。"不，我没那么聪明。我一点也不聪明。我可以很快，"他回答道。"所以，我用我的速度弥补了我的不聪明"
现年 56 岁的阿赫伯格胡子刮得干干净净，留着一头密密的灰发，他在有领衬衫外穿了一件深色毛衣，脚上穿着一双锃亮的便士休闲鞋。他出生在瑞典，父亲是一名船长，母亲是一名教师。他的计算机科学博士学位研究的是大数据集的可视化。1997 年毕业后，他立即移居美国，并利用这项研究共同创办了他的第一家初创公司Spotfire，该公司的大数据分析软件被用于药物研发、财务分析和供应链管理。2007 年 5 月，该公司被企业软件公司 Tibco 以 1.95 亿美元的价格收购。
就在收购后不久的那个月，他告诉我，他是如何在跑步机上获得灵感的。他想开发的分析引擎需要摄取大量信息，然后快速查询和组织这些信息，让用户了解整个网络的模式并发现其中的情报点。他认为，这样的工具 "功能非常强大"，因此，他在尚未完全了解客户将如何使用它的情况下，就着手开发了这款工具。
Recorded Future 办公室的员工对数字世界进行扫描，以保护公司的客户，其中包括金融服务、电信以及许多国家和地方政府的客户。(照片：本-福克斯-鲁宾）
几年后，在申请专利和建立平台之后，Recorded Future 将这一工具用于网络安全。2010 年，谷歌和美国中央情报局投资部门提供了资金。
Recorded Future 的第一批客户是政府部门，但公司的业务也由此扩展开来，当时互联网正发展成为一个极具价值的信息来源，同时也是犯罪分子和骗子的新战场。
如今，Recorded Future 的客户遍及金融服务、电信、科技、媒体、制造、医疗保健以及许多国家和地方政府。
我问 Ahlberg，他认为网络威胁和情报的未来是什么。
"他说："我想说的是，在过去的 25 年或 35 年里，世界慢慢地转移到了互联网上，因此互联网以一些非常不可思议的方式成为了世界的反映。"我一直在说，在接下来的 25 年里，世界会发生翻天覆地的变化，世界会成为互联网的倒影。"而这并不是一件让人舒服的事情"。
随着数字世界和实体世界的融合，辨别真假将变得更加重要。这意味着 Recorded Future 的工作将变得更加重要。
在某种程度上，这种前景与 Recorded Future 与 Mastercard 的关系及其几年来的发展有关。例如，去年两家公司开始合作，利用生成式人工智能技术加快检测非法网站上的伪卡。
有针对性地使用这样的威胁情报可以以全新的方式保护Mastercard的网络及其银行客户。"关于在 Recorded Future 的威胁情报工作和 Mastercard 的支付平台之间建立新的联系，Ahlberg 说："你应该能够建立一些非常不可思议的东西。"所以尝试把这两个世界结合起来 对我来说是一件非常非常好的事"
在去年发表的一份研究报告中，Nilson Report赞同其中的一些观点，认为 Recorded Future 将从 Mastercard 的支付能力和全球业务中获益。与此同时，Recorded Future 将 become Mastercard 不断发展的网络安全事业的另一个重要组成部分。
Nilson 写道："有组织犯罪网络在生成式人工智能的协助下实施的复杂欺诈行为正在增加，"这推动了对 Recorded Future 日常工作的需求。
收购完成后，Ahlberg 解决别人告诉他不可能解决的复杂问题的动力仍清晰可见。
"我就是喜欢这东西。你有一些人......他们的全部任务就是保守秘密，并以此窃取金钱和秘密--他们的整个世界都围绕着不被人发现而展开。能够接近他们，"他扬起眉毛说，"这很有诱惑力"。
