美国移民和海关执法局（ICE）与以色列间谍软件公司Paragon Solutions签订了200万美元的合同，包括软件许可、设备、维护和培训。该合同依据FAR 6.302-1授予，允许在无竞争性招标的情况下获取独特服务。Paragon声称其工具“道德合理”，仅与39个国家的执法机构合作。此合同签订之际，美国正努力改革商业间谍软件市场，包括将NSO Group和Intellexa纳入特殊实体清单，限制其活动，并对相关人员实施签证限制和持续制裁。这些措施遵循了拜登总统签署的行政命令，旨在确保以符合人权的方式使用间谍软件。全球范围内，美国正领导控制商业间谍软件使用的举措，已有包括德国、法国、英国、日本、韩国在内的21国签署。Paragon由前以色列情报官员于2019年创立，获得风险投资基金Battery Ventures的支持。2024年6月，有报道称一家美国私募股权基金考虑以10亿美元估值收购Paragon。Paragon还投资游说以增强在美国市场的影响力，2023年和2024年的游说费用至少28万美元。尽管美国政府采取措施规范间谍软件市场，Paragon未被列入实体名单且不受制裁，表明其游说可能成功。
![大漂亮与间谍软件公司Paragon达成秘密协议]( "大漂亮与间谍软件公司Paragon达成秘密协议")
据《连线》杂志审查的文件显示，美国移民和海关执法局已与以色列商业间谍软件供应商Paragon Solutions 签署了一份价值200万美元的合同。
该公司位于弗吉尼亚州尚蒂伊的美国子公司与ICE国土安全调查部于9月27日签署了为期一年的合同，涵盖“包括许可证、硬件、保修、维护和培训在内的完全配置的专有解决方案”。
Paragon根据FAR 6.302-1规则获得该奖项，该奖项专门颁发给政府无法通过其他方式获得且无法通过典型竞争程序获得的独特创新服务。
目前尚不清楚该合同是用于部署Paragon的旗舰产品Graphite（据称这是一款主要从云备份中提取数据的间谍软件）还是该公司的其他产品或服务。ICE和Paragon尚未立即回应《连线》杂志的置评请求。
这并不是Paragon的第一份政府机构合同。《纽约时报》在2022年12月报道称，美国缉毒局曾使用过Graphite。同样，一份情报出版物在2023年3月报道称，Paragon在新加坡获得了一份价值“数千万美元”的重大合同。
Paragon的合同是在美国政府过去三年全面重塑商业间谍软件市场的努力下达成的。这些措施包括将NSO Group和Intellexa等间谍软件供应商列入所谓的“实体名单”，以阻止任何美国公司与其开展业务；对“参与开发和销售商业间谍软件或参与人员直系亲属”的多名个人实施签证限制政策，并对间谍软件供应商实施连续几轮制裁。
Paragon成立于2019年，由以色列国防军强大的情报部队8200的退伍军人创立，以色列前总理埃胡德·巴拉克 (Ehud Barak) 积极参与其中，并作为投资者，据估计巴拉克拥有该公司相当大一部分股份。
该公司曾获得总部位于波士顿的Battery Ventures的投资，“该投资公司被认为是世界顶级的风险投资公司之一”，其两位创始人曾就职于另一家美国大型风险投资公司Blumberg Capital。
以色列媒体6月份报道称，一家拥有安全公司投资组合的美国私募股权基金正在就收购Paragon的控制权进行谈判，估计其估值为10亿美元。
Paragon自称是一家严谨的间谍软件制造商，该公司很可能正在响应美国政府在全球范围内推动负责任监控的号召。在其美国子公司的网站上，该公司宣称为客户提供“符合道德标准的工具”，而其一位投资者则坚称，该公司的软件提供了“让世界更安全的尖端功能”。
另外，Paragon表示，它将从目标设备中提取的信息限制在“聊天应用程序上的对话”范围内，并且“只与符合开明民主标准的警察部队和情报机构合作，其中仅包括39个国家。”
大西洋理事会指出，为了确保其独特的、经美国认可的“道德”定位，Paragon自成立以来就一直“刻意努力”打入美国市场。
2019年，Paragon在开发Graphite时，聘请了WestExec Advisors（一家位于华盛顿特区的著名咨询公司，由现任美国国务卿安东尼·布林肯等前奥巴马政府官员共同创立）为其“美国和欧洲市场的战略方针”提供建议，一位公司高管告诉英国《金融时报》。WestExec的前员工艾薇儿·海恩斯 (Avril Haines)现在是美国国家情报总监。
为了继续获得美国政府的“青睐”，Paragon于2023年2月聘请了另一家位于华盛顿特区的游说公司Holland& Knight，正如一些报道指出的那样，“该公司在避免制裁方面有着良好的记录” 。游说支出披露显示，2023年和2024年，该活动至少花费了28万美元。
该间谍软件供应商既没有被列入实体名单，其高管也没有任何受到拜登政府的制裁，这一事实表明Paragon的游说努力取得了成功。
此外，拜登的行政命令为部署Graphite等工具留下了足够的余地。当一位美国政府高级官员被问及Paragon旗舰产品可能被滥用的具体问题时，他们表示，行政命令“要求各机构负责人审查任何可能相关的活动”，但并不排除合法使用的可能性。
与此同时，该公司继续发展，并在以色列招聘多个职位。在美国，Paragon在行政命令签署后增强了其影响力，并开始在其子公司招聘情报老手，包括前中央情报局和联邦调查局官员，“希望它能获得新业务”。2024年 2月的最新报告证实了稳步增长。
Paragon与ICE签订的200万美元合同有力地证明了该公司的做法正在取得成效。Graphite的部署是否符合保护人权、隐私和民主的规定还有待观察。
许多此类努力都是在总统乔·拜登于2023年3月签署行政命令之后采取的，该命令有效限制了美国政府对商业间谍软件技术的使用，同时提倡以符合保护人权的方式“负责任地使用”该技术。
全球层面，美国正牵头推动《关于打击商业间谍软件扩散与滥用的联合声明》中规定的倡议，目前该声明已有德国、法国、英国、日本、韩国等21个缔约国，并于近期宣布将资助世界各国政府和民间团体开展间谍软件相关研究与监管。
这种明显的双重标准，也成为全球间谍软件泛滥的根源之一。美国一方面联合全球各国打击间谍软件和保护网络安全，似乎展现出其积极的一面，即通过与盟友合作制定国际规范，限制危险软件的分发和使用，体现了其对维护网络空间安全和人权的承诺。然而，另一方面，美国国内机构如ICE却在采购以色列间谍软件，这与其对外宣称的立场存在明显矛盾。这种双重标准的做法外界并不陌生，美国的反对人士认为这会削弱美国在国际舞台上的公信力，引起盟友和国际社会的质疑。国际层面，美国历来以话语霸权、网络霸、军事霸权的姿态指责别国，自身却很难在国内外政策上保持一致，这使其行动与宣扬的价值观相背离，其自身在全球网络安全治理中的领导地位成为一个幌子。
1、https://www.wired.com/story/ice-paragon-solutions-contract/
2、https://www.securitylab.ru/news/552608.php
原文始发于微信公众号（网空闲话plus）：大漂亮与间谍软件公司Paragon达成秘密协议
评论