马里兰州富尔顿，2026年11月12日 /PRNewswire/ -- AI赋能的进攻性网络行动公司RemoteThreat今日宣布，Ads Dawson、Bobby Cooke和Dave Cossa已分别以创始AI安全研究员、能力研究与开发负责人以及研究工程师的身份加入公司。

公司表示，这三人都是进攻安全领域最广为人知的从业者之一，公开发布过数十款工具和漏洞利用成果，并曾在Black Hat、DEF CON、OAIC和RSA Conference上展示研究成果。他们加入的团队由Chris Thompson和Shawn Jones创立。Thompson曾任IBM X-Force Red及Adversary Services负责人；Jones曾任IBM X-Force Adversary Services能力研究与开发负责人。RemoteThreat现有的操作人员团队还包括Dylan Tran、Dwight Hohnstein和Chris Spehn，他们曾供职于IBM X-Force Adversary Services、SpecterOps、Mandiant等机构。

此次招聘使RemoteThreat本月新增的高级人才达到5人。此前数周，公司刚结束隐身运营，并宣布获得由Osage University Partners和DataTribe领投的700万美元种子前融资。公司称，Dawson、Cooke和Cossa将推动O/C/O平台的进攻能力开发、AI赋能研究以及对手战术能力建设。

RemoteThreat表示，如今红队通常依赖一系列商业和开源工具拼凑行动流程：一家供应商的C2、另一家的加载器、独立的规避管线、手工搭建的基础设施，以及为每次项目临时拼接的脚本。该公司称，O/C/O平台以首个商业化、完全集成、端到端的进攻性网络行动平台取代这种拼凑模式，将任务规划、原生命令与控制、植入体、初始访问框架、高级能力、混淆管线、分析引擎和AI辅助行动整合到同一作战视图中。公司表示，该平台由曾针对全球最大银行、关键基础设施和国防项目执行此类任务的操作人员打造，可帮助企业红队模拟那些演变速度快于现有建模工具的对手，也可帮助美国政府任务团队及经过审查的国防合作伙伴以任务速度开展行动。

RemoteThreat联合创始人兼首席执行官Chris Thompson表示：“这个行业里真正会被其他操作人员拿来运行、研究并在其基础上继续构建的人并不多，Ads、Bobby和Dave就在其中，而且他们每个人本都可以去任何地方。”

Thompson说：“他们选择了一家刚刚结束隐身运营几周的公司，因为我们向他们展示了O/C/O平台，而他们认出这正是这个行业一直缺失的东西。二十年来，进攻行动一直依赖借来的、拼接起来的工具。我们正在终结这一点，而世界上最优秀的从业者希望成为其中一部分。RemoteThreat天生就是做进攻的，这就是他们来到这里的原因。”

Ads Dawson，创始AI安全研究员

公司介绍称，Ads Dawson是一名进攻安全专家，在推动行业将自动化和AI用于进攻行动方面已有超过13年经验。他创立了“OWASP Top 10 for LLM Applications”，拥有5项CVE，是StealthBench AI安全基准的主要作者，并曾在Dreadnode、BT6和Cohere任职期间，为政府、企业和前沿模型提供商执行AI红队行动。他的研究曾在Black Hat、DEF CON、OAIC和RSA Conference上展示，目前位居HackerOne 2026年美国排行榜首位。

加入RemoteThreat之前，Dawson曾在Dreadnode和Cohere从事AI安全研究工作，评估前沿AI系统、开发自主进攻能力，并为政府和企业组织开展AI红队行动。他的专长涵盖AI安全、机器学习、AI红队、Web应用安全、黑盒测试和进攻能力开发。

RemoteThreat表示，在公司内部，Dawson将负责O/C/O平台的AI安全研究。AI负责规模化处理，而操作人员保留意图、关键决策以及行动治理。

Dawson表示：“行业里大多数人仍在争论AI是否会改变进攻行动。我尊重的操作人员已经在使用它，而对手当然也在使用。”

他还表示：“RemoteThreat是少数几个把AI研究放在真实进攻行动平台内部、而不是放在平台旁边的地方之一。如果你想构建能够应对未来局面的能力，这正是你需要的环境。”

Bobby Cooke，能力研究与开发负责人

公司称，Bobby Cooke是一名资深红队操作人员，专长是命令与控制（C2）、后渗透工具和初始访问。他从IBM X-Force Red加入RemoteThreat，此前在Adversary Services团队担任红队操作员和进攻能力开发人员。公司表示，他与Shawn Jones一起开发并管理团队内部的规避型C2，并开发了通过Chris Spehn的CICD管线提供给团队的初始访问载荷。加入IBM之前，他曾在Trustwave Spiderlabs担任红队操作员，并在Humana和Privoro担任安全相关职务。

RemoteThreat表示，在红队职业生涯中，Cooke与Ellis Springe、Dwight Hohnstein等队友一起，曾测试一些财富500强公司安全团队的防御能力，这些公司在安全方面投入巨大。公司称，这些全范围项目涵盖开源情报（OSINT）、外部攻击面侦察与渗透、网络钓鱼，以及攻陷大型机、生产云环境和关键制造系统等内部目标。公司表示，他们在从互联网获取初始访问并在不被发现、且不依赖客户提供访问权限的情况下完成项目目标方面，取得了很高的成功率。

公司称，Cooke公开发布的开源成果被全球红队使用。他与Dylan Tran共同创建了Loki C2，这是一种利用流行Electron应用来规避EDR并绕过应用控制的C2；他还开发了被广泛采用的Cobalt Strike反射式加载器BokuLoader，以及与Steve Borosh共同开发、被广泛采用的Microsoft设备代码钓鱼工具TokenTactics，用于初始访问。他还发布了许多受欢迎的技术型红队博客、后渗透工具、漏洞利用和初始访问载荷。公司称，他的工作曾出现在Hack the Box、DEFCON Red Team Village、Offensive Security Proving Grounds、Forbes、Cobalt Strike Community Kit、Sliver Armory，以及John Hammond和Ippsec的热门YouTube视频中。

RemoteThreat表示，在公司内部，Cooke将聚焦O/C/O平台的C2、后渗透工具和初始访问能力，把先进的规避能力交到红队人员手中，以便针对现代防御体系模拟最复杂的对手。

Cooke表示：“我职业生涯早期花了很多时间开发像BokuLoader这样的商业C2修改版，但EDR厂商最终总会追上来，并精准打掉所有使用这些工具的人，所以我开始构建自己的C2。多年来，我一直只使用这些工具来规避检测，更快达成目标。”

他表示：“我完全投入RemoteThreat的O/C/O平台。随着AI快速发展，红队人员需要新的C2和工具库，才能跟上不断演变的防御。我们正在构建下一代平台，它既能作为传统C2运行，也能作为可由AI代理操控的系统，具备变异构建管线、新的初始访问载荷、扩展后的后渗透能力以及多种植入体选项。任何做过红队的人都知道，搭建基础设施、重定向器和定制工具要花多少时间；我们正在解决这个问题，让操作人员专注于行动本身。这正是我希望在真实项目中使用的C2，这也是我很兴奋能与这个团队一起打造它的原因。”

Dave Cossa，研究工程师

公司称，Dave Cossa是一名红队操作人员和安全研究员，拥有超过10年的专业进攻安全经验，涵盖渗透测试、对手模拟和进攻能力开发。加入RemoteThreat之前，他曾在IBM X-Force Red的Adversary Simulation团队担任高级管理顾问，其工作包括领导持续数月的复杂红队评估，并开展进攻安全研究和工具开发。更早之前，在RSM任职期间，他曾带领顾问团队，帮助开发新的进攻安全服务产品，并交付高度技术化的项目。

公司表示，Cossa的大量研究与开发工作聚焦于Microsoft技术，尤其是Active Directory和Azure。在X-Force Red期间，他利用这一专长开发了Adversary Simulation团队使用的核心后渗透工具。他公开发布的成果包括关于Azure Arc、Microsoft Configuration Manager（SCCM）和.NET内部机制的技术文章，以及进攻安全工具。

RemoteThreat表示，在公司内部，Cossa将利用其在真实世界对手模拟和进攻工具开发方面的丰富经验，构建创新能力，帮助组织更好地理解、模拟并防御现代对手。

Cossa表示：“构建新的、更好的进攻能力总是令人兴奋，但真正让我感兴趣的是，当你把所有这些工具整合在一起，并围绕共享数据模型组织它们收集到的信息时，会出现什么可能性。”

他表示：“能够利用AI在一次项目中跨越不同来源和不同阶段关联这些信息，识别出即便经验丰富的操作人员也可能错过的联系，这打开了一些非常有意思的可能性。”

天生进攻

RemoteThreat表示，Dawson、Cooke和Cossa加入的是一个原本就处于行业领先水平的团队。公司现有的操作人员和研究人员包括Dwight Hohnstein、Chris Spehn和Dylan Tran，他们来自IBM X-Force Adversary Services、SpecterOps、Mandiant及其他领先的进攻安全机构，并拥有多年执行对手模拟项目和构建相关能力的经验。

公司表示，其创立的基本前提是：最适合构建进攻工具的人，就是那些真正执行过进攻行动的人；而最优秀的操作人员会选择一家允许他们同时做这两件事的公司。公司称，O/C/O平台中的每一项能力，都可以追溯到操作人员在真实项目中遇到的需求；研究团队发布、展示并交付的内容，针对的是真实对手战术，而不是合规清单。公司表示，这就是“天生进攻”在实践中的含义，也是为什么公司在结束隐身运营后的最初几周内，已经从IBM X-Force Red、Bugcrowd、Dreadnode和SOCRadar吸引了5名高级人才。

RemoteThreat联合创始人兼首席技术官Shawn Jones表示：“对我们来说，‘天生进攻’不是一句口号。它描述的是我们招聘什么样的人，以及我们如何构建产品。”

Jones表示：“Ads、Bobby和Dave都改变了这个行业开展进攻工作的方式，而他们来到这里，是因为他们希望继续以大多数公司无法支持的水平做这件事。给这样的操作人员一个按照他们真实工作方式打造的平台，你就会得到一支跑在对手前面的团队。”

公司介绍称，联合创始人兼首席执行官Thompson曾任IBM X-Force Adversary Services负责人。在23年职业生涯中，他曾针对国防承包商、核电站、关键行业以及全球许多最大型银行和金融服务公司领导红队行动；在X-Force期间，他创立、扩张并领导了世界级的红队操作员、进攻工程师和安全研究员团队。他的背景还包括为政府国防合作伙伴从事合同制计算机网络利用（CNE）工作。他现任Black Hat USA评审委员会成员，并创立了Offensive AI Con（OAIC）。联合创始人兼首席技术官Jones则拥有超过20年的进攻安全和高级能力开发经验。作为IBM X-Force对手模拟团队成员，他曾担任能力研发负责人和红队操作员，并是O/C/O平台的首席架构师。

RemoteThreat表示，自结束隐身运营以来，公司已宣布获得由Osage University Partners和DataTribe领投的700万美元种子前融资；与由美国陆军退役四星上将Paul M. Nakasone创立的The Nakasone Group建立战略顾问合作关系；加入美国特种作战司令部“面向新兴需求的特种作战部队快速采购联盟”（SOF RACER）；与Talon Defense建立能力集成合作关系；与Hack the Box建立战略合作关系；并于10月22日任命Joe Castellanos为产品副总裁、Taylor Pettis为市场副总裁。公司表示，仍在其进攻能力、平台和市场团队中持续招聘高级操作人员、研究人员和工程师。

公司称，O/C/O平台现已向符合条件的企业客户、美国政府客户以及经过审查的国防行业客户开放。如需申请访问、预约简报或了解开放职位，可访问remotethreat.com。

关于RemoteThreat

RemoteThreat表示，公司是一家进攻性网络行动平台提供商。该平台由经验丰富的进攻操作人员为内部红队和国防行业合作伙伴打造，结合了深度能力、精确控制以及以任务速度运行的人机协同操作。更多信息请访问remotethreat.com。