效仿中国？川普授权美国企业参与骇客行动

根据川普总统周三深夜签署的 一份国家安全备忘录 ，符合条件的企业将在特定情况下与司法部和国土安全部合作，对外国网路犯罪团伙发动骇客攻击。这些攻击既可用于监控犯罪网路，也可以开展特定类型的骇客行动，对包括虚拟和实体基础设施在内的信息系统和网路实施干扰、操纵甚至摧毁。 目前还不清楚究竟会有哪些企业（如果有的话）参与这一计划，但此举明显偏离了共和党和民主党政府数十年来的网路安全政策。过去的政策通常优先加强企业自身的网路防御，并将进攻性网路行动限制在美国军方和情报机构的范围内。这一做法进一步明确了 川普官员数月来一直以笼统措辞预告的政策转向 。 让私营部门在网路攻击中发挥更直接作用的构想已存在多年。但此前从未有任何一届政府公开支持过这一做法，部分原因是担心这样做可能引发更多网路冲突，给美国企业带来新的责任和国际法律风险，并可能产生不可预见的、甚至可能导致局势升级的后果。新的备忘录没有直接解决其中许多担忧，尽管它指出该政策旨在利用「私营部门的创造力」来遏制不断上升的网路攻击成本。 不过，这并不是要允许企业在数字战场上各自为战。美国企业可以采取的行动范围实际上受到相当严格的限制。参与企业必须首先接受审查才能加入计划，然后与政府签署协议；违反规定将面临最高100万美元的罚款。此外，在发动攻击之前，还必须获得司法部和国土安全部官员的书面批准。这项政策不授权实施那些可能导致人员死亡、严重伤害，或「根据国际法构成使用武力或武装攻击」程度的行动。不过，一些前政府官员和专家表示，要精确控制进攻性网路行动有时既是一门艺术，也是一门科学。 白宫没有回应该备忘录的相关问题，只表示相关行动将「以情报为依据」。川普政府也没有在备忘录周三深夜公布之前向记者介绍这项命令。 国家安全委员会网路政策主任阿曼达·内勒在领英上发帖称，该备忘录将为美国提供「保护美国人民免受网路犯罪和欺诈的新工具」。这份备忘录由国家安全委员会与国家网路总监办公室共同起草。 但许多前政府官员以及一些网路安全高管对此表示担忧，认为这种新做法可能难以实施，而且还可能让本就变幻莫测的现代网路战局势变得更加复杂。其中一名美国前高级情报官员表示，按照目前的安排，获准参与该计划的企业在某些情况下可能采取超出美国政府的安全机构法定权限的行动。 川普的行政令包含一份机密附件，规定了如何协调私营部门的骇客行动与联邦政府的网路行动，避免双方相互干扰。备忘录还规定，攻击对象将限于被视为与外国政府无关的跨国犯罪组织——「除非有明确情报证明二者存在关联」。 微软威胁情报部门负责人、前网路安全官员尼克·卡尔 在社群媒体上发帖称 ，他最大的担忧是「在犯罪行动中进行归因非常困难，而且很少有组织能持续正确地做到这一点」，即使是政府机构也不例外。不过，他同时表示，这项命令也可能有助于改善相关工作。 然而，很多时候，一个犯罪骇客团伙——例如一个讲俄语的网路盗窃团伙——究竟是否与某个外国势力存在联系，或者是否偶尔会替某个间谍机构秘密执行任务，往往难以判断。麦可·加西亚说，尽管近年来网路攻击的归因能力有所提高，但仍然无法做到百分之百准确，「混淆和隐藏身份依然是一种极其有效的策略」。他曾担任网路安全与基础设施安全局政策部门副主管，直至今年6月离职。 一些前官员表示，此项政令意在应对一项日益加剧且不可持续的困局，而随著人工智慧的发展，这一问题在短期内很可能还会进一步恶化。 「仅靠军方维持当前网路行动的速度是不可持续的，」曾在拜登政府时期负责监督军事网路武器使用的五角大厦前官员米克·约扬说。 约扬现在卡内基梅隆大学担任客座教授，她表示，这份备忘录能否成功，关键将取决于其中规定的企业资质审查和打击目标批准程序的保密细节。她还指出，川普第一任期建立的军方网路行动审批流程「很繁琐，但会考虑附带后果以及行动协调问题」。 从某种程度上说，这项新命令会让美国的做法更加接近中国和俄罗斯等主要网路对手。在这些国家，情报机构长期以来一直依靠私营部门的受雇骇客来执行国家安全任务，其中一个原因就是为政府提供合理否认的余地。美国的国防科技公司同样为国家安全局和美国网路司令部提供支持，但这种关系通常包括向美国情报界和军方提供骇客工具、网路情报和相关技术，而不是直接参与网路行动。 中国骇客生态系统专家达科塔·凯里表示，北京曾效仿美国的各种网路安全政策，但川普的新政策是对这一模式的逆转。 「在很多方面，中国如今的骇客能力源于他们复制了我们的教育体系，」在美国网路安全公司SentinelOne担任顾问的凯里说。「现在看来，，美国似乎有意复制中国授权私营部门骇客参与行动的做法。」 考虑到其中涉及的种种复杂问题，目前还不清楚哪些企业会参加这一计划。一些律师认为，这项政策似乎包含相当大的风险。 「政府的这种做法给该行业的上市公司带来了新的问题：即使他们在美国政府的掩护或指示下进行『反骇客』活动，他们将如何管理由此增加的对其业务和客户带来的运营风险，又将在什么情况下、何时披露这些行动？」瑞生国际律师事务所合伙人、为企业提供地缘政治风险咨询的瓦内萨·勒表示。