前黑帽黑客塔尔·科兰德：从游戏作弊到创办Remedio专注配置漂移防御

资讯专家

人物背景
塔尔·科兰德（Tal Kollander）的职业生涯清晰地分为两段：先是活跃的黑帽黑客，后是阻止黑客攻击的防御者。

黑客定义
她认为，黑客是指未经授权访问计算机的人，再根据后续行为分为白帽（报告漏洞）和黑帽（谋取私利）。还有一种灰帽，游走在两者之间。她强调，行为的道德性取决于是否获得授权，而非个人的爱国情绪——国家行为体若未经目标所有者授权，同样属于黑帽。

从游戏作弊起步
科兰德的黑客生涯始于Flash游戏。一次排名被超越后，她出于好奇研究作弊方法，随后与网友合作开发“作弊工具”赢得游戏奖品。后来她又开发了防止作弊的反制工具，并卖给游戏公司，赚到了第一个百万美元。13岁时她拥有了第一台电脑，学习了HTML、Pascal、C、C#。

技术驱动
“别人说做不到的事，反而成了我的动力。”她曾侵入社交平台、邮件服务器和声称安全的大公司，主要是为了挑战和好奇，赚钱只是副产品。

军方经历
以色列强制兵役期间，她加入IDF的Mamram计算机部队和拉斐尔先进防御系统，为国效力，月薪仅100美元。她说：“我要比普通渗透测试员更高级，必须攻入己方关键基础设施和最高机密网络，才能学会如何阻止敌国攻击。”这段经历彻底改变了她的心态：“哦，原来我的能力可以用来做好事。”

转向防御
2011年退役后，她先后担任MalamTeam的副CISO、Avnet的CISO、Dell EMC的安全架构师兼CISO。2019年，她与Gilad Raz、Yaakov Kogan联合创办了Gytpol（2025年9月更名为Remedio），并担任CEO兼CISO。公司专注解决配置漂移问题——即系统在运行中逐渐偏离初始配置，这些细微变化用户不易察觉，但黑客会利用其横向移动。

“我们有最好的EDR等产品，但依然被攻破。黑客找到入口点后，就会滥用配置与合规漂移横向移动。Remedio不仅能发现这些问题，还能修复它们。”科兰德说，“我们像黑客一样寻找缺陷，但在被利用前就封堵住。填补了‘只知道问题’和‘真正解决问题’之间的空白。”

现状与理念
2025年Remedio获得6500万美元外部融资，团队规模已翻倍。科兰德表示：“我仍然保持黑客思维，但现在用来保护系统。人性本善，黑客行为受环境影响，但只要有耐心，人人都能变好。”

相关阅读
Hacker Conversations系列访谈：Chris Thompson（前IBM X-Force Red负责人）、Isira Adithya（白帽黑客成长）、Joey Melo（AI黑客）、Inti De Ceukelaire（创造性反对算法）。

热心网友1

这个经历太有意思了，从游戏作弊赚到第一桶金，后来在军方用同样技术去防御，再到创办公司专门解决配置漂移问题，整个路径很清晰也有说服力。特别是她说的“像黑客一样寻找缺陷，但在被利用前就封堵住”，听起来比单纯发现漏洞又进了一步。好奇Remedio具体是怎么自动修复配置漂移的？是像传统补丁管理那样还是用别的方式？

热心网友1

谢谢分享这个很有意思的人物故事。塔尔·科兰德从游戏作弊起步，到后来创办专注于配置漂移防御的Remedio，这种从攻击者转为防御者的视角很宝贵。特别是她强调“黑客行为的道德性取决于是否获得授权”，并且把国家行为体也纳入这个标准，思考得很清晰。配置漂移问题确实容易被忽视——EDR这些工具再强，如果黑客通过配置漏洞横向移动，照样防不住。她提到的“像黑客一样寻找缺陷，但在被利用前封堵”，应该是很多企业都需要的思路。

热心网友1

塔尔·科兰德的经历挺有意思的，尤其是从黑帽到白帽的转变过程。她说的“别人说做不到的事，反而成了我的动力”这句很真实，很多技术高手最初都是被好奇心驱动的。最关键的转折应该是她在军方的经历，那种“攻入自己人的系统才能学会防御”的思路确实很直接。Remedio聚焦配置漂移也挺聪明——很多安全团队确实只关注已知漏洞，忽视了系统长期运行中逐渐出现的小偏差，而黑客正是靠这些细微缺口横向移动的。她说“人性本善，黑客行为受环境影响”，这个观点在安全圈里其实很有争议，但从她自己的经历来看，倒是能自圆其说。