為你
世界
協助他人成長
創新者
最新消息與趨勢
投資人關係
2025年2月19日
Recorded Future 聯合創辦人 Christopher Ahlberg 在公司位於麻薩諸塞州薩默維爾的總部工作。萬事達卡最近收購了這家威脅情報公司，這是其為保護數位世界免受不斷演變的網路威脅而採取的舉措之一。（照片：本·福克斯·魯賓）
2007 年，克里斯多福‧阿爾伯格在他家地下室的跑步機上跑步時，突然靈光一閃。
他一生中大部分時間都在研究非常大的資料集，但他後來意識到，「所有資料集的寶庫」其實一直就在他眼前。
他說：“我突然想到——如果我們不把數據集看作是 Excel 表格或 Oracle 數據庫，而是把互聯網本身看作數據集，那會怎麼樣？”
這個理念成為了Recorded Future的驅動力，這是一家威脅情報公司，由 Ahlberg 共同創立並擔任執行長。萬事達卡於去年12月收購了該公司，該公司將繼續作為獨立實體運作。這家位於麻薩諸塞州的公司從事網路安全工作，需要仔細挖掘網路的各個角落，這項工作在過去十年中變得越來越重要，因為網路攻擊現在更加全球化、更加頻繁、更加複雜。
Recorded Future 總裁 Colin Mahony 表示，對於私營公司而言，網路攻擊造成的潛在損失“幾乎沒有上限”，因為如今的犯罪分子可以透過勒索軟體攻擊竊取資金，透過虛假資訊宣傳損害組織的聲譽，並透過入侵連網攝影機窺探設施。“即使在一個沒有實際發生戰爭的國家，”馬奧尼補充道，“他們仍然會告訴你，他們正處於戰爭之中。”他們每天都在進行網路戰。
雖然保護數位空間比以前困難得多，但正義一方的工具也變得更加先進。Recorded Future 是這些工具的創建和完善之地之一。我最近參觀了 Recorded Future 的總部，它位於波士頓郊外的小城市薩默維爾一條安靜的街道上，是一棟簡單的紅色建築。它的外牆上掛著一家洗衣店的招牌——那是以前的租戶——讓這個地方有了超級英雄藏身處的感覺。
低調運作：Recorded Future 的總部內外仍然保留著前租戶的痕跡。（照片：本·福克斯·魯賓）
我親眼目睹了這家公司的員工如何透過網路搜尋線索，並利用這些資訊使數位世界變得更加安全。展望未來，與萬事達卡的全新合作（萬事達卡先前已提供網路安全和防詐騙服務）將為加強全球金融機構、政府和企業的威脅情報創造機會。
「金融犯罪、詐欺和網路犯罪之間的交叉對每個人來說都變得越來越重要，」萬事達卡安全解決方案主管約翰·格伯在收購宣布後對一群萬事達卡員工說道。“無論你問哪位首席執行官，網路安全都是他們最關心的三大領域之一。”
對於不熟悉的人來說，在 Recorded Future 的辦公室裡走走可能會讓人感到迷茫，這可能是因為該公司多年來接管了大樓的不同部分，使得這個空間有點像一個需要解決的謎題。主題是工業創業公司，設有免費零食儲藏室、公司吉祥物貼紙、沙狐球套裝和擺滿科技獎的書架，背景是澆築的混凝土地板和裸露的磚牆。我在那裡的時候，策略、銷售和行銷團隊所在的辦公區經常播放邦喬維、誰人樂團、傑克森布朗等經典搖滾歌曲。
在這個佈局中，有一個房間看起來格格不入——這是以前的租戶改造的錄音室，看起來像某人的客廳，牆壁上有木質裝飾，還有咖啡桌、落地燈和帶靠墊的棕褐色皮沙發。根據公司傳說，歌曲《Stacy's Mom》就是在那裡錄製的。
Please accept functional cookies to watch this video.
我順道去了一間會議室，與客戶成功團隊的阿曼達·麥基翁見面，了解Recorded Future 的威脅情報平台的演示。阿赫爾伯格經常將該平台比喻為網路情報的彭博交易終端。世界各地的網路安全專家都利用這個平台來挫敗許多最複雜、最臭名昭著的網路犯罪集團。
順便一提，威脅情報是網路安全的一個分支，顧名思義，它指的是識別各種訊息，從公開的線上資源到更難獲取且經常被網路威脅行為者利用的資料。然後對這些資訊進行分析，並用於先發制人地應對潛在威脅或打擊已經蔓延的新威脅。這種情報可以是具體的，例如發現可疑的域名或惡意軟體特徵，也可以是戰略性的，例如了解威脅行為者在未來一年的計劃。
雖然一直以來都需要對潛在威脅進行研究和規劃，但Recorded Future開創了威脅情報的概念，將這種需求帶入了數位時代，並創建了一個可以快速在全球範圍內提供這些見解的平台。
“我們看到，襲擊事件越來越嚴重。”「威脅行為者不會停止行動，」德國達姆施塔特默克集團網路安全營運主管克里斯托弗·威爾克（Christopher Wilke）最近表示。默克集團是 Recorded Future 的客戶。“了解威脅行為者的策略、技術和程序對我們來說非常重要，因為有了這些信息，我們就能確切地知道這些威脅行為者的目標是什麼。”知己知彼，百戰不殆。
在會議室的大螢幕上，麥基翁向我展示了 Recorded Future 的儀表板，其中包括大量的警報、統計數據和標題。她點擊進入側邊欄，查看該公司提供的不同服務，包括品牌情報（用於監控新網站是否透過使用公司名稱或徽標來冒充公司）和漏洞情報（用於審查客戶的技術提供者是否存在潛在漏洞）。然後，她點擊進入地緣政治情報，滾動瀏覽一個佈滿圓點的儀錶盤，每個圓點都代表一個潛在威脅、警報或已記錄的未來報告。她特別指出了一條警報，稱倫敦某大使館的員工當天會收到一則通知，告知他們所在社區將舉行一場與此無關的公眾抗議活動。
這樣一來，Recorded Future 的客戶就可以在各地安插眼線，即時掌握現實世界和網路上正在發生的事情。
「這就是 Recorded Future 這個名字的由來，」公司產品團隊負責人 Jamie Zajac 告訴我。“記錄過去，就能預測未來。”
那天下午，我有機會在「史泰西的媽媽」房間裡和阿爾伯格坐下來聊聊。在我們相處的一個小時裡，他語速很快，話題在大數據分析、地緣政治和未來潛在的網路安全風險（例如入侵某人的腦植入物）之間來回切換。有一次，我一邊努力跟上他的思路一邊做筆記，我懇求道：“等等”，他卻開玩笑地嗤笑道：“等等？”我不執著於此，」然後耐心地等待，直到他能夠再次迅速迸發出新的想法。
我問他小時候是不是數學天才。“不，我沒那麼聰明。”我一點也不聰明。「我速度很快，」他回答。“所以，我雖然不太聰明，但速度很快。”
56 歲的阿赫爾貝格刮了鬍子，留著短短的灰髮，身穿深色毛衣，內搭襯衫，腳蹬鵑亮的便士樂福鞋。他出生於瑞典，父親是位船長，母親是位教師。他的計算機科學博士論文研究的是大數據集的可視化。1997 年畢業後，他立即移居美國，並利用這項研究與他人共同創立了他的第一家新創公司Spotfire ，該公司的大數據分析軟體被用於藥物研發、財務分析和供應鏈管理。2007 年 5 月，該公司被企業軟體公司 Tibco 以 1.95 億美元收購。
就在收購完成後的那個月，他告訴我，他是在跑步機上突然有了靈感的。他想要開發的分析引擎需要吸收大量信息，然後快速查詢和組織這些信息，使用戶能夠了解整個網路中的模式並發現其中的奧秘。他認為這樣的工具“非常強大”，於是便著手打造它，儘管當時他還不完全清楚客戶會如何使用它。
Recorded Future 的員工會掃描數位世界，以保護公司的客戶，這些客戶包括金融服務、電信以及許多國家和地方政府的客戶。（照片：本·福克斯·魯賓）
幾年後，在申請專利並建立平台之後，Recorded Future 決定將此工具用於網路安全領域。2010年， Google和中央情報局的投資部門提供了資金。
Recorded Future 的第一批客戶來自政府部門，但該公司由此發展壯大，而此時互聯網正逐漸成為極具價值的資訊來源，同時也成為犯罪分子和詐騙犯的新戰場。
如今，Recorded Future 的客戶遍布金融服務、電信、科技、媒體、製造業、醫療保健以及眾多國家和地方政府。
我問阿赫爾貝格，他認為網路威脅和情報的未來會如何。
他說：“我喜歡說，在過去的25到35年裡，世界慢慢地遷移到了互聯網上，因此互聯網在某些方面成為了世界的反映。”“我一直強調，在接下來的 25 年裡，情況實際上會發生逆轉，世界將成為互聯網的反映。”想到這一點，感覺並不好。
隨著數位世界和實體世界融合，辨別真假將變得更加重要。這意味著 Recorded Future 的工作將變得更加重要。
在某種程度上，這種觀點與 Recorded Future 與萬事達卡的關係以及這種關係在幾年內的發展演變有關。例如，去年這些公司開始合作，利用生成式人工智慧技術來加速偵測在非法網站上發現的被盜刷信用卡的速度。
有針對性地使用此類威脅情報，可以以新的方式保護萬事達卡的網路及其銀行客戶。「你應該能夠創造出一些非常了不起的東西，」Ahlberg 在談到在 Recorded Future 的威脅情報工作和萬事達卡的支付平台之間建立新的聯繫時說道。“所以，對我來說，嘗試將這兩個世界融合在一起，是一件非常非常好的事情。”
尼爾森報告去年發表的一篇研究文章也表達了類似的觀點，並表示 Recorded Future 將受益於萬事達卡的支付能力和全球影響力。這位研究人員表示，與此同時，Recorded Future 將成為萬事達卡不斷發展的網路安全策略中的另一個重要組成部分，並指出先前的收購旨在加強其數據分析、威脅防護和身分工具。
尼爾森寫道：“由有組織的犯罪網絡借助生成式人工智慧驅動的複雜欺詐行為正在增加”，這推動了對 Recorded Future 每天所做工作的需求。
收購完成後，阿赫爾貝格解決別人認為不可能解決的複雜問題的動力依然顯而易見。
我太喜歡這些東西了。有些人……他們的全部使命就是保持秘密，並在其中竊取金錢和秘密——他們的整個世界都圍繞著不被發現而運作。“能夠接觸到他們，”他揚起眉毛說，“這真是太誘人了。”
