Содержание
Unit 8200: секретная школа, которая дала Израилю и кибероружие, и технологические компании
Когда говорят об израильской разведке, за пределами Израиля чаще вспоминают Моссад. Но значительная часть современной разведывательной машины страны устроена совсем иначе. Не агент с чужим паспортом, не тайная встреча и даже не спутниковый снимок, а огромный поток сигналов: телефонные соединения, радиопереговоры, цифровые следы, сетевые связи, геолокация, метаданные.
В центре этой системы десятилетиями находится подразделение 8200 — крупнейшая разведывательная структура ЦАХАЛ, которую обычно сравнивают с американским NSA или британским GCHQ. Официально 8200 занимается сбором, обработкой и передачей разведывательной информации. В реальности за этой сухой формулой скрывается куда более интересная история: подразделение прошло путь от радиоэлектронной разведки и дешифровки до машинного обучения, анализа социальных сетей и массовой обработки данных.
Именно поэтому Unit 8200 интересно рассматривать не как «секретную киберчасть», а как институт. Здесь военная разведка, инженерная культура и израильская стартап-среда оказались связаны настолько тесно, что иногда трудно понять, где заканчивается одна и начинается другая.
Но у этой истории есть и обратная сторона. Машина, способная находить закономерности среди миллионов сигналов, однажды неизбежно начинает отвечать на более опасный вопрос: не только «что происходит?», но и «кого считать целью?».
От радиоперехвата к Unit 8200: разведка, выросшая вместе с государством
История подразделения начинается почти одновременно с историей самого Израиля. ЦАХАЛ указывает, что его предшественник возник в 1948 году под названием Ш.М.2. Позднее структура носила номера 515 и 848, а название 8200 закрепилось после войны Судного дня.
Первоначальная задача была вполне традиционной для XX века: радиоэлектронная разведка, перехват связи противника, дешифровка и анализ сообщений. Проблема в том, что сама связь менялась. Радиостанции уступали место цифровым сетям. Телефон превратился в компьютер. Переписка, геолокация, социальные связи и поведение человека оставляли всё больше машинно читаемых следов. В какой-то момент главным дефицитом разведки стала уже не информация, а способность разобраться в её избытке. И Unit 8200 постепенно превратилось из подразделения, которое преимущественно «слушает», в подразделение, которое строит инструменты для автоматической обработки того, что удалось услышать.
Официальное описание ЦАХАЛ прямо говорит, что сотрудники 8200 разрабатывают и используют средства сбора, анализа, обработки и распространения разведданных. Во время боевых действий специалисты подразделения присоединяются к штабам действующих сил, чтобы сокращать путь информации до командования и войск.
Это важная деталь. 8200 — не изолированная лаборатория где-то за бетонным забором. Это часть цепочки, которая соединяет перехват сигнала с оперативным решением.
Почему 18-летнему программисту могут доверить задачу, которой в корпорации занимается отдел
О Unit 8200 часто говорят почти мифологическим языком: школа гениев, фабрика предпринимателей, израильский MIT в военной форме. За мифом, однако, есть вполне конкретный организационный механизм. Подразделение получает молодых призывников после жёсткого отбора. Reuters отмечает, что часть кандидатов выявляют ещё через конкурентные школьные программы. Бывшие сотрудники описывают культуру небольших групп, большой автономии и необходимости самостоятельно решать задачи, для которых может не существовать готовой инструкции.
Военная задача вместо учебного кейса
В обычном университете программист получает задачу с заранее известным условием. В разведке условие часто приходится сначала установить самому. Как определить неизвестный тип сигнала? Как найти сеть людей, если известны только несколько её участников? Как из миллионов событий выделить десятки действительно значимых?
Именно такая среда формирует специфическую инженерную привычку: данные рассматриваются не как архив, а как пространство, из которого необходимо извлечь работающий вывод. Это почти готовая стартап-логика. Есть проблема, мало времени, неполные данные, небольшой коллектив и заказчик, которому нужен результат.
Скорость ценится почти так же высоко, как совершенство
Бывшие сотрудники 8200, опрошенные Reuters, описывали культуру «can-do» — убеждение, что техническое препятствие нужно обходить, а не превращать в причину остановки проекта. Один из выпускников подразделения сравнивал его подход с выпусканием выращенных тигров в дикую природу. Для армии это способ быстрее получить новый разведывательный инструмент. Для технологической индустрии — почти идеальная подготовка основателя стартапа.
Как Unit 8200 превратилось в неофициальную бизнес-школу израильского high-tech
Связь между израильской военной разведкой и технологическим сектором давно перестала быть анекдотом. Reuters в 2024 году приводил показатель одного из инвесторов: по его оценке, 90–95% команд, которые он рассматривает для инвестиций, состоят из выпускников Unit 8200. Это не статистика всего израильского венчурного рынка, но масштаб связи она показывает довольно хорошо.
Среди компаний, связанных с выходцами из технологических подразделений израильской разведки, фигурируют Check Point, Palo Alto Networks, CyberArk, Wiz, Waze и десятки менее известных фирм. При этом важно не смешивать Unit 8200 со всем технологическим контуром ЦАХАЛ: например, часть известных предпринимателей служила также в Unit 81 и других специализированных структурах.
Особенно показателен Wiz. Один из её основателей Ассаф Раппапорт служил офицером 8200, а затем вместе с бывшими сослуживцами создал сначала Adallom, проданный Microsoft, а позже Wiz. Reuters называл военную разведку одним из ключевых источников кадров для израильской технологической экономики.
В 2026 году поток не прекратился. Компании Gambit Security и Rein Security, созданные ветеранами Unit 8200, привлекали новые раунды финансирования; бывшие сотрудники подразделения появлялись среди основателей новых проектов в области AI и кибербезопасности. Технология здесь важна, но ещё важнее модель мышления. Военная задача звучит примерно так: из огромного массива сигналов выделить аномалию.
Гражданская задача в cybersecurity формулируется почти теми же словами: среди миллионов событий внутри корпоративной сети обнаружить атаку. Меняется объект. Методологическая привычка остаётся.
Человек как набор сигналов: социальные сети, связи и «пятно жизни»
Поворот к алгоритмической разведке начался задолго до нынешней войны в Газе. Внутренний материал ЦАХАЛ, опубликованный в 2021 году, описывал AI-трансформацию центра обработки и анализа информации 8200. Целью было создание «human-machine team» — команды человека и машины, в которой алгоритмы способны работать с объёмами данных, недоступными отдельному аналитику. Это меняет сам объект разведывательной работы.
Раньше перехваченный разговор был сообщением. Теперь он одновременно становится точкой в графе связей. Человек позвонил другому человеку. Телефон оказался в определённом месте. Потом появился рядом с третьим аппаратом. Устройство регулярно перемещается по определённому маршруту. Несколько участников сети проявляют похожее поведение.
По отдельности такие события могут ничего не значить. Вместе они образуют то, что в разведывательной практике часто называют pattern of life — устойчивым рисунком повседневного поведения.
Алгоритм ищет уже не сообщение, а сходство
В феврале 2023 года руководитель направления data science и AI Unit 8200 публично рассказывал о применении машинного обучения для поиска ранее неизвестных участников сетей. Схема принципиально отличалась от классического поиска по имени. Система получала группу уже известных боевиков, определяла их ближайшие связи и набор характеристик, после чего ранжировала других людей по степени сходства. По словам офицера, во время операции в Газе в 2021 году такой подход помог сформировать более 200 новых целей — объём, на который прежде могли уходить многие месяцы.
Вот здесь и появляется главная логика будущей «фабрики целей». Машина не обязана знать, кто вы. Достаточно того, что ваш цифровой профиль статистически похож на профиль людей, которых система уже считает интересными.
Lavender и Habsora: когда разведывательный алгоритм приблизился к ударной цепочке
После нападения ХАМАС 7 октября 2023 года эта модель оказалась в центре куда более масштабной войны. Расследование +972 Magazine и Local Call, позднее подробно изложенное Guardian, сообщало о системе Lavender, разработанной в Unit 8200. По словам шести сотрудников израильской разведки, система анализировала большие массивы данных и присваивала людям оценки, отражавшие предполагаемую связь с ХАМАС или «Исламским джихадом». На одном из этапов войны в базе оказалось до 37 000 человек.
ЦАХАЛ оспаривал такую трактовку. Военные заявляли, что не используют систему искусственного интеллекта, которая самостоятельно определяет террористов или выбирает цели для удара; информационные системы, согласно официальной позиции, лишь помогают аналитикам сопоставлять разведданные, а решение принимает человек.
Это расхождение — центральное для всей истории алгоритмической войны.
Lavender искал людей, Habsora — объекты
Две системы часто смешивают, хотя их функции различаются. Lavender в журналистских расследованиях описывается прежде всего как инструмент ранжирования людей. Habsora, или «Евангелие», связывают с ускоренным формированием целей среди зданий и других объектов.
Официальные документы ЦАХАЛ подтверждают использование обеих систем как инструментов работы с данными, но отвергают утверждение, будто алгоритм автономно принимает решение об атаке. И здесь необходимо провести ещё одну границу: открытые источники непосредственно связывают Lavender с Unit 8200, но неправильно объявлять все системы израильской «фабрики целей» продуктами именно этого подразделения. Они существуют внутри более широкой разведывательно-оперативной инфраструктуры ЦАХАЛ.
Главный эффект AI — не автономность, а масштаб
Возможно, самая существенная перемена вообще не связана с фантастическим сценарием, в котором компьютер сам решает, кого уничтожить. Куда важнее другое: алгоритм резко увеличивает количество объектов, которое человек способен рассмотреть за единицу времени. Один аналитик может проверить десятки файлов. Машина способна ранжировать десятки тысяч. И тогда узким местом становится уже не поиск кандидатов, а скорость человеческого подтверждения.
Именно это один из бывших командиров Unit 8200 Йосси Сариэль описывал в опубликованной под псевдонимом книге «The Human-Machine Team»: машина должна помогать преодолеть человеческое ограничение в поиске новых целей и принятии решений. Позднее журналисты связали автора книги с руководством подразделения.
7 октября: технологическая разведка столкнулась с собственным парадоксом
Есть жестокая ирония в том, что структура, способная анализировать гигантские объёмы информации, оказалась среди тех, кого затронул разведывательный провал 7 октября 2023 года. Unit 8200 считалось важнейшей частью израильской системы раннего предупреждения. После нападения ХАМАС подразделение, как и другие структуры разведывательного сообщества, оказалось под давлением из-за неспособности своевременно распознать подготовку атаки.
В сентябре 2024 года командир Unit 8200 объявил об уходе, заявив, что не выполнил свою миссию. И здесь возникает неприятный вопрос для любой цифровой разведки. Что опаснее — отсутствие данных или уверенность в том, что данные уже дают полную картину? Алгоритмическая система великолепно распознаёт шаблоны, которые ей известно как искать. Но противник тоже учится. Он меняет каналы связи, дисциплину, поведение и понимает, какие цифровые следы может видеть другая сторона.
Огромный массив информации легко создаёт ощущение всеведения. На практике разведка по-прежнему зависит от гипотез человека: какие признаки считать важными, чему доверять и какие отклонения не списывать как шум.
От секретной базы до Microsoft Azure: разведывательная инфраструктура выходит в гражданское облако
Следующая стадия оказалась ещё необычнее.
В 2025 году Guardian, +972 Magazine и Local Call сообщили, что Unit 8200 использовало инфраструктуру Microsoft Azure для хранения огромного массива перехваченных палестинских телефонных разговоров. Позднее Microsoft провела собственную проверку и отключила часть облачных и AI-сервисов, связанных с израильским Министерством обороны. Президент Microsoft Брэд Смит заявил, что компания не предоставляет технологии для массовой слежки за гражданскими лицами.
Эта история принципиально важнее спора об одном конкретном контракте. Современная радиоэлектронная разведка требует хранения, вычислений и моделей такого масштаба, что даже государственная спецслужба оказывается связана с инфраструктурой глобальных технологических корпораций. Разведывательная цепочка начинает выглядеть странно знакомо: данные, облако, машинное обучение, API, аналитическая модель, оператор. Почти обычный технологический стек.
Только результатом его работы может оказаться не рекламная рекомендация и не предупреждение о мошенничестве, а разведывательное досье и решение о военной операции.
Военный алгоритм и гражданский стартап используют одну и ту же инженерную грамматику
Самая соблазнительная версия этой истории звучит так: выпускники 8200 выходят из армии с секретными технологиями и превращают их в коммерческие продукты. Она слишком простая. Публичных оснований утверждать, что гражданские компании системно получают или копируют засекреченные разработки подразделения, нет. И именно поэтому интереснее другое: экспортируется не обязательно код. Экспортируется способ постановки задачи.
- Найти аномалию в потоке сетевого трафика.
- Построить граф связей.
- Выявить неизвестный объект через сходство с известными.
- Оценить риск.
- Автоматически ранжировать огромное количество событий и оставить человеку несколько наиболее значимых.
Так работает современная разведывательная аналитика — и почти теми же глаголами описывают продукты десятки компаний в cybersecurity, fraud detection, cloud security и enterprise AI. Именно здесь искусственный интеллект в разведке соединяется с израильской стартап-моделью гораздо глубже, чем через биографии отдельных основателей.
Unit 8200 создаёт людей, привыкших считать сложный мир задачей по работе с данными. В армии такой подход позволяет строить систему целеуказания. В бизнесе — компанию стоимостью миллиарды долларов.
Главное наследие Unit 8200 — не кибероружие, а превращение наблюдения в вычислительную задачу
Можно спорить, насколько Unit 8200 заслуживает репутации технологического феномена. Можно обсуждать моральные границы массового наблюдения. Можно отдельно разбирать применение Lavender, Habsora и других систем во время войны. Но институциональный результат уже виден. За несколько десятилетий подразделение 8200 прошло путь от прослушивания радиосигналов до архитектуры, в которой разведданные становятся материалом для машинного анализа в почти реальном времени.
При этом та же культура породила чрезвычайно успешную гражданскую экосистему. В 2014 году 43 резервиста Unit 8200 публично отказались участвовать в части операций против палестинцев, заявив о чрезмерном характере слежки и использовании персональной информации. Спустя десять лет спор стал только сложнее: теперь речь идёт уже не просто о том, какие сведения разведка вправе собирать, а о том, какие выводы машине позволено из этих сведений делать.
В этом и заключается настоящая история Unit 8200.
Не тайная комната с мониторами и не легенда о всемогущей спецслужбе. Это институт, который раньше многих понял: если человеческое поведение можно превратить в данные, его можно ранжировать, сопоставлять и прогнозировать. А когда такую систему соединяют с оружием, разница между анализом и действием становится намного тоньше. Именно эту границу теперь приходится определять уже не только разведчикам. Она становится проблемой для армий, технологических корпораций и общества в целом.
Источники
