2026-10-17 06:02:32 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

【开源报告】美国特别入侵行动办公室人员梳理调研报告

原创

dingba
dingba

丁爸情报分析师的工具箱

2026年8月28日 06:00
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

基于公开资料的曾属 TAO 人员盘点（OSINT 方法）

报告性质：公开来源情报（OSINT）梳理
撰写时间：2026年8月27日
重要说明：本报告仅采用可被公开索引的网页、官方简介、权威媒体报道、会议/演讲记录与公开出版物中自行披露或经报道确认的 TAO 关联信息，未对私人账户进行侵入式抓取。

报告撰写：四川警察学院开源情报研究中心

一、摘要与方法说明

TAO（特定入侵行动办公室）作为 NSA 最核心的进攻性网络单元，长期奉行极高保密标准，其现役与绝大多数前成员并不公开身份。因此，能够“具名”确认的曾属 TAO 人员，仅限于：(1) 主动在公开场合/简历/公司简介中自我披露者；(2) 被 NSA 官方或权威媒体点名者；(3) 因司法案件（泄密/囤密）而公开者。

本次通过公开网络检索（Web 搜索与网页抓取）梳理的结果分为三层：一为可公开确认的具名人员（约6—7人）；二为中国官方溯源报告中“已锁定真实身份”但多数未对外公布姓名的13名涉案人员；三为2026年 NSA 校友重聚中提及的“数百名”匿名前成员（多为承包商与前雇员）。受保密文化所限，第一层之外的具名信息极少。

关于社交平台的可得性：X 上部分前 NSA 人员（如 Jake Williams 的公开账号 @MalwareJake）有公开发言，但多为零散观点而非身份自证；LinkedIn 上 Rob Joyce、Bill Crumm 等存在被索引的公开履历页，但绝大多数 TAO 校友主页为私有；Facebook/Instagram 基本无可用公开信息。故本报告结论以“可验证公开信息”为上限，不臆测匿名者身份。

二、可公开确认的具名前 TAO 成员

下表汇总了公开资料中可确认与 TAO 存在直接隶属/作战关系的具名个人及其依据。


姓名	在 TAO 的角色 / 时期	公开依据	当前去向 / 状况
Robert E. “Rob” Joyce（罗布·乔伊斯）	TAO 主任（负责人），2013—2017；此前任信息保障理事会（IAD）副主任	NSA 官方新闻稿、National Cryptologic Foundation 简介、Wikipedia、Joyce Cyber LLC 官网	2024年3月退休（34年 NSA 生涯）；创办 Joyce Cyber LLC；任 OpenAI 安全与安保委员会成员，并为 Microsoft、PwC、DataTribe、BlueVoyant、Sandfly Security 等提供顾问/董事；常于 DEF CON、ShmooCon、USENIX Enigma 公开演讲
Bill Crumm（比尔·克拉姆）	TAO 的创始人与首任负责人（founder and first chief of the offensive cyber organization TAO）	BlueVoyant 官网高级顾问简介	2013年退休（31年 NSA 生涯）；曾任全球 SIGINT 行动总监、收集与密码分析局局长；现 BlueVoyant 高级顾问
Tim Kosiba（蒂姆·科西巴）	曾任 TAO（当时称 CNO）负责人（Chief of Tailored Access Operations）；现任 NSA 副局长	NSA 领导力页面、The Record 2026年报道	2021年退休后于私营部门任职数年；2026年1月重返 NSA 任第21任副局长，主导“改回 TAO”重组
Jake Williams（网名 MalwareJake，杰克·威廉姆斯）	NSA TAO 战术操作员（tactical operator）；后创办 Rendition Infosec	Hunter Strategy / PR Newswire 新闻稿、SANS 公开资料	2024年10月加入 Hunter Strategy 任研发副总裁兼 Hunter Labs 董事总经理；SANS 讲师、各大安全会议演讲者/讲师
Jim Penrose（吉姆·彭罗斯）	17年 NSA 老兵，“involved in” TAO 群体（本人未确认亦未否认）	The Guardian 2014年报道	2014年加入英国 Darktrace；公开建议企业以同等警惕对待政府与犯罪黑客
Harold T. Martin III（哈罗德·马丁）	Booz Allen Hamilton 承包商，2012—2015年以支援身份在 TAO 工作	Wikipedia、The Register、The Verge、BleepingComputer	2016年8月被捕；2019年认罪，判9年；涉嫌窃取约 TAO 75% 黑客工具集，未证实与影子经纪人泄密有关
Nghia Hoang Pho（元·黄·佛，疑似/待证）	NSA 开发人员，将国防信息代码带回家（是否属 TAO 无确证）	Seattle Times 等媒体报道	2017年认罪，判5.5年；仅作“相关/疑似”列入，身份关联需谨慎对待

2.1 重点人物详述

·罗伯·乔伊斯（Rob Joyce）：TAO 在2013—2017年的公开面孔。其 2016 年 USENIX Enigma 演讲中称，TAO 被称为“高级持续威胁”是有原因的——“我们会不停尝试、试探，直到最终进入（目标）”。2022年西北工业大学事件调查将其列为该攻击行动期间的 TAO 负责人。2024年退休后活跃于私营安全与 AI 治理（OpenAI 安全委员会）。

·比尔·克拉姆（Bill Crumm）：被公开资料明确记载为 TAO 的“创始人与首任负责人”，是 TAO 建制源头的关键人物；其履历显示 TAO 隶属于 NSA 进攻性网络组织体系。

·蒂姆·科西巴（Tim Kosiba）：2026年“改回 TAO”重组的实际推手。NSA 官方页面显示其曾任“Tailored Access Operations（现 Computer Network Operations）负责人”，2026年1月出任 NSA 第21任副局长。

·杰克·威廉姆斯（Jake Williams）：少数以真名+网名公开承认“NSA TAO 战术操作员”身份的安全专家，是民间验证 TAO 作战人员转型为安全创业者的代表性案例。https://x.com/MalwareJake

·吉姆·彭罗斯（Jim Penrose）：卫报将其描述为“涉 TAO 群体”的17年 NSA 老兵，但其本人对 TAO 行动细节拒绝确认/否认，属“半公开”关联。

·哈罗德·马丁（Harold Martin）：承包商身份、支援角色，因“数字囤积”50TB 级机密（含大量 TAO 工具）而入狱；其案凸显 TAO 工具管控的脆弱性，亦曾被怀疑与影子经纪人泄密相关但未被证实。

三、中国官方溯源锁定但未全部公开姓名的涉案人员

2022年西北工业大学事件调查中，国家计算机病毒应急处理中心与360公司联合技术团队确认：TAO 对中国境内网络目标实施上万次恶意攻击、控制数以万计设备、窃取超140GB数据，并“掌握在美国国内对中国直接发起网络攻击的人员13名”的相关证据。2023年9月14日，央视新闻披露，在多国伙伴配合下，已“成功锁定针对西北工业大学发动网络攻击的 NSA 相关工作人员的真实身份”。

然而，公开报道仅点名了行动负责人 Rob Joyce，13人中的其余姓名迄今未被中方全面公布。因此，该群体属“身份已锁定但未对外具名”的层级，本報告不对其个体进行猜测性指认，以免误伤或传播不实信息。

四、2026年校友重聚中的匿名前成员群体

据 The Record 2026年8月26日独家报道，NSA 为前 TAO 成员举办“首次”校友重聚，通过名为“Terminated Async Operations”的仅限邀请 Signal 群组召集，群成员迅速膨胀至250人以上，包括前黑客、开发者与分析人员。已知参与者含：前 TAO 技术总监、至少一名前 NSA 网络理事会（Cyber Directorate）负责人，以及后来加入国防部 AI 项目“Project Maven”的作战人员；副局长 Tim Kosiba 一度为群内活跃成员。

这一群体揭示 TAO 人才的“蓝/绿分流”结构：蓝证为情报界雇员、绿证为承包商。重聚意在把仍持有效许可、但当前以承包商身份在米德堡周边工作的前成员重新招回体制内，并可绕过通常逾一年的 TAO 操作员认证流程。由于保密要求，这些成员均不公开具名。