スパイウェアの秘密裏の市場は、長い間、単なる開発者と顧客という二項対立的なダイナミクスを超越してきました。複雑で迷路のような層状の仲介者のネットワークが彼らの間に芽生え、単なる商取引の媒介だけでなく、交渉ルールそのものを根本的に書き換えています。大西洋評議会からの新しいドシエが、明かしていることは、正にこれらの幽霊のような参加者たちが、現在、デジタル兵器の世界的な増殖を引き起こしているということです。
これは、脆弱性発見者、スパイウェア製造業者、および最終的な顧客の間に導管を構築するブローカー、販売者、および補助的なシンジケートに関するものです。頻繁に、これらの行為者は深淵の影から活動します：彼らは自分たちの名前を持つ商品を流通させることはありませんが、システム的な脆弱性と運用インフラへの完全なアクセスを提供し、時には運動的な攻撃さえも調整しています。
これらの仲介者たちは同時に多くの負担を背負っています。彼らは、元々の開発者が法的に禁止されているか、直接的な商取引に従事することを望まない主権国家において、潜在的な買い手を発掘します。例えば、スパイウェアに関する取引は、通常、厳格な輸出禁止令または地政学的な制限を回避するために第三国を通じてルーティングされます。記録された一つのパラダイムでは、バングラデシュは正にこのような複雑な仲介者チェーン（異なる法域に埋め込まれている）を通じてイスラエルの監視アーキテクチャを調達しました。
さらに、これらの企業は浸透兵器の発生そのものを指数関数的に加速させます。現代のサイバー包囲戦は、単一の脆弱性に依存するのではなく、緻密に調整された悪用チェーンに依存しています。仲介者たちは、これらのチェーンの融合を加速させ、開発者と顧客の間に同盟を結成し、異なるコンポーネントを統一された武器化されたアーティファクトに合成します。
補助的な機能は、攻撃そのものの調整にあります。仲介者たちは頻繁に主権サーバー、運用インフラストラクチャ、および教育的な指導を提供し、顧客が自らの基本的な技術的知識を全く持たずにスパイウェアを展開することを可能にします。時には、彼らは幻のシェルコーポレーションと複雑な物流導管を創造して、技術的な由来を巧妙に隠蔽します。
しかし、このパラダイムは深刻な弊害を孕んでいます。チェーンに導入されるすべての新しい仲介者は、財政的コストを指数関数的に増大させます。市場住民の推定によれば、各階層での追加料金は10から15パーセントを超えることができ、絶対的な差異は時々数百万ドルで計算されます。
同時に、市場は多様性における急速な低下に苦しんでいます。顧客たちは貪欲に、最も破壊的に効果的な脆弱性の限定された集団を求めます—主にiOSおよびAndroidアーキテクチャを標的にしています—そして仲介者たちはこの特定の欲求を満たすために彼らのオファリングを細心に調整します。結果として、産業の集団的な視点は、繰り返しの兵器ストックに近視眼的に固定されるようになり、一方、別の開発の道は深い曖昧さの中で衰退しています。
しかし、最も重要な試練は、透明性の完全な欠落です。取引に参加する仲介者の量が増えるにつれて、技術の由来を解読し、その武器化に対する最終的な責任を特定することがますます困難になります。元々の開発者でさえ、その後の再販後に彼らの創造物がどのようにしてマーシャリングされるかについて、すべての支配権を失うことが頻繁にあります。
ドシエの著者たちは、この「薄明地帯」の厳密な支配がない限り、スパイウェアの悪性増殖を阻止することは絶対的な不可能性であることを主張しています。主権国家は現在、サプライチェーンを暴露し、仲介者を厳密に監査するための命令を含む、新しい規制枠組みを検討しています。それにもかかわらず、現在の時代では、正にこれらの目に見えないプレイヤーたちが、グローバルなサイバー兵器市場の主要なピンチポイントとして存続し、その抑制されない転移的な拡張の最高の触媒なのです。
