間諜軟體製造商 Paragon Solutions 近日首次對外發布詳細聲明，回應其 Graphite 間諜軟體在義大利涉嫌遭濫用，並就相關責任問題作出說明。該公司表示，儘管其對客戶濫用產品行為採取零容忍政策，但在涉及義大利情報機構的合約上，考量到風險已「不值得」繼續維持關係，而非針對濫用指控展開調查後才終止合作。

根據《Zero Day》報導，Paragon Solutions 原為以色列公司，已於 2024 年 12 月被美國私募基金 AE Industrial Partners 收購，並與 REDLattice 合併。數週後，即時通訊軟體 WhatsApp 指控 Paragon 的 Graphite 間諜軟體被用於入侵全球超過 20 個國家、逾 60 名人士的手機，其中包含義大利的兩名記者及兩名社會運動人士。義大利當局否認濫用該軟體，並聲稱針對社會運動人士的駭客行為，在刑事調查中是合法的。

Paragon 及其新所有者起初拒絕評論這些指控，並曾考慮對 WhatsApp 採取法律行動。然而，在指控傳出的一週內，Paragon 隨即終止了與義大利國內外情報機構的兩份合約。Paragon Solutions 與 REDLattice 的執行長安德魯·博伊德（Andrew Boyd）表示，中止義大利的合約是出於「風險考量，不值得維持關係」，而非對濫用指控進行調查後所作的決定。

博伊德也坦言，Paragon 並無技術手段監控客戶的目標鎖定或資料竊取行為，僅能透過客戶自白或第三方揭露來得知是否有濫用情況。他指出，該公司也缺乏所謂的「終止開關」（kill switch），一旦客戶濫用，Paragon 只能停止支援及系統更新；若無更新，該系統約在 12 小時內將失效。博伊德此次對外發聲，是 Paragon 高階主管首次針對該公司及其處理義大利事件的詳細公開說明，目的是希望促進行業對攻擊性網路產業及美國公司負責任營運的討論。

REDLattice 創辦人 John Ayers 則表示，他們「不是為了獲得有利的報導」，並已「準備好面對」任何負面評價，若評估結果仍屬嚴厲。

參考來源