美國長期在全球?qū)嵤┐笠?guī)模網(wǎng)路監(jiān)控、竊密和攻擊的行徑,已經(jīng)廣為人知。近期被曝光的“酸狐貍平臺(tái)”漏洞攻擊行為再次敲響了警鐘,對“駭客帝國”——美國的防範(fàn)不可放鬆。今年6月28日,國家電腦病毒應(yīng)急處理中心和360公司分別發(fā)佈專題研究報(bào)告,披露了一款名為“酸狐貍平臺(tái)”的網(wǎng)路攻擊武器。美國國家安全局(NSA)利用“酸狐貍平臺(tái)”對世界各國的政府機(jī)構(gòu)、重要組織和資訊基礎(chǔ)設(shè)施目標(biāo)發(fā)起了持續(xù)性攻擊行動(dòng)。該平臺(tái)能夠精準(zhǔn)識(shí)別被攻擊目標(biāo)的版本資訊,自動(dòng)化開展遠(yuǎn)端漏洞攻擊滲透,向目標(biāo)主機(jī)植入木馬、後門。針對中國和俄羅斯目標(biāo),美國國家安全局還設(shè)置了專用的“酸狐貍平臺(tái)”伺服器。調(diào)查發(fā)現(xiàn),“酸狐貍平臺(tái)”對至少上百個(gè)中國國內(nèi)的重要資訊系統(tǒng)實(shí)施了網(wǎng)路攻擊。至今,許多木馬程式仍在中國的一些資訊系統(tǒng)運(yùn)作,並實(shí)時(shí)向美國國家安全局總部傳送情報(bào)。

　　為了掩蓋自己的惡意網(wǎng)路攻擊行為,美國經(jīng)常指責(zé)他國發(fā)動(dòng)了駭客攻擊。今年6月7日,美網(wǎng)路安全和基礎(chǔ)設(shè)施安全局(CISA)聯(lián)合美國國家安全局(NSA)和聯(lián)邦調(diào)查局(FBI)發(fā)佈聯(lián)合預(yù)警,炒作“中國政府支援的駭客”入侵西方電訊公司,並建議那些使用了美國思科公司(Cisco)、飛塔公司(Fortinet)等供應(yīng)商設(shè)備的機(jī)構(gòu)採取防禦性措施,加強(qiáng)自身網(wǎng)路。美國的預(yù)警公告沒有拿出任何證據(jù),也沒有提到遭受“中國駭客攻擊”的企業(yè)名字。這是美國為了掩人耳目賊喊捉賊地指責(zé)他國是網(wǎng)路威脅的主要來源的最新行徑。事實(shí)上,美國才是全球最大的網(wǎng)路攻擊來源國。“駭客帝國”的説法恰如其分地描述了美國的行徑。

　　面對其他國家的質(zhì)疑和指責(zé),美國非但沒有減少在網(wǎng)路空間的破壞活動(dòng),反而不斷提升自己的網(wǎng)路攻擊能力。今年3月,360公司連續(xù)發(fā)佈美國國家安全局對全球進(jìn)行網(wǎng)路攻擊的相關(guān)報(bào)告。美國國家安全局利用美國在全球網(wǎng)際網(wǎng)路體系中所處的核心地位,利用先進(jìn)技術(shù)手段對網(wǎng)路信號(hào)實(shí)施監(jiān)聽、截獲與自動(dòng)化利用。360安全專家接受媒體專訪時(shí)表示,360公司通過大數(shù)據(jù)分析,認(rèn)定美國國家安全局的駭客攻擊比常規(guī)的駭客攻擊更為精細(xì)化。他們能針對正常網(wǎng)路流量中的任意網(wǎng)路通信和文件傳輸進(jìn)行操控、分析和破壞,在特定情況下,還可以遠(yuǎn)端關(guān)閉或破壞關(guān)鍵資訊基礎(chǔ)設(shè)施的運(yùn)作。美國的駭客行為對我國和其他國家的關(guān)鍵基礎(chǔ)設(shè)施安全、國防安全、金融安全、社會(huì)安全以及公民個(gè)人資訊安全造成了嚴(yán)重危害。隨著俄烏局勢升級,美國駭客的網(wǎng)路攻擊也在升溫。據(jù)中國國家網(wǎng)際網(wǎng)路應(yīng)急中心檢測發(fā)現(xiàn):“今年2月下旬以來,美國駭客通過攻擊我國境內(nèi)電腦,進(jìn)而對俄羅斯、烏克蘭、白俄羅斯發(fā)起攻擊,在72小時(shí)內(nèi)就攻擊關(guān)閉了1500多個(gè)與俄羅斯和白俄羅斯政府、主要銀行和企業(yè)有關(guān)的網(wǎng)路。”

　　為了維護(hù)戰(zhàn)略優(yōu)勢地位,美國不斷推動(dòng)網(wǎng)路空間軍事化進(jìn)程。從奧巴馬時(shí)期到特朗普時(shí)期,美國政府發(fā)佈了一系列網(wǎng)路安全戰(zhàn)略,實(shí)現(xiàn)了美國在數(shù)字空間從“被動(dòng)防禦”到“主導(dǎo)防禦”,再到“防御前置”的轉(zhuǎn)化。在特朗普時(shí)期,網(wǎng)路司令部升級為美國網(wǎng)軍,為頻繁地對外國網(wǎng)路發(fā)動(dòng)攻擊打開了大門。“防御前置”戰(zhàn)略的實(shí)施極大地增強(qiáng)了美國網(wǎng)路部隊(duì)的攻擊性。在該戰(zhàn)略思想的指導(dǎo)下,美國網(wǎng)軍盡可能地靠近對手的陣地進(jìn)行活動(dòng),最大限度地壓縮對手在數(shù)字世界的活動(dòng)空間。這種以攻代守的策略為美國網(wǎng)軍帶來了一定的戰(zhàn)略優(yōu)勢,卻給網(wǎng)路空間帶來了混亂。特朗普政府廢除第20號(hào)總統(tǒng)令的做法,可以讓美國軍方更自由地部署先進(jìn)的網(wǎng)路武器,而不受國務(wù)院和情報(bào)界的干擾。特朗普還向網(wǎng)路司令部司令放權(quán),允許其在未經(jīng)總統(tǒng)授權(quán)的情況下開展網(wǎng)路攻擊。據(jù)《紐約時(shí)報(bào)》報(bào)道,為了加大對俄羅斯的網(wǎng)路攻擊力度,美國將可能造成嚴(yán)重?fù)p害的惡意軟體植入了俄羅斯電網(wǎng)系統(tǒng)內(nèi)部。俄烏局勢緊張促使美國網(wǎng)路司令部向?yàn)蹩颂m派遣網(wǎng)軍。從2021年12月開始,美國網(wǎng)軍在烏克蘭停留了近3個(gè)月,實(shí)施了一系列支援烏克蘭的“進(jìn)攻行動(dòng)”。美國的行為一定程度上推動(dòng)了全球網(wǎng)路軍備競賽升溫。

　　在先發(fā)制人戰(zhàn)略的指導(dǎo)下,美國軍隊(duì)和情報(bào)機(jī)構(gòu)積極開發(fā)各種先進(jìn)的網(wǎng)路武器,已經(jīng)打造了全球最大的網(wǎng)路武器庫,大幅提升了美國的網(wǎng)路作戰(zhàn)能力。早在2013年,美國網(wǎng)路武器就已超過2000種。2017年,維基解密網(wǎng)站曝光了八千多份據(jù)稱是美國中央情報(bào)局網(wǎng)路攻擊活動(dòng)的秘密文件。這些文件顯示,美國中情局的核心網(wǎng)路武器“穹窿7”(Vault7)功能強(qiáng)大,其中一些網(wǎng)路攻擊軟體能夠偽造數(shù)字取證痕跡,從而迷惑對手並掩蓋中情局發(fā)動(dòng)的網(wǎng)路攻擊。從今年360公司公佈的美國國家安全局針對中國發(fā)動(dòng)的駭客攻擊情況看,美國國家安全局使用的網(wǎng)路武器比起中情局的數(shù)量更多、攻擊能力更強(qiáng),並且這些網(wǎng)路武器相互之間已經(jīng)實(shí)現(xiàn)了自動(dòng)化、工業(yè)化和人工智慧化利用。在十多年的時(shí)間,美國國家安全局利用“量子”等攻擊系統(tǒng)進(jìn)行網(wǎng)路情報(bào)戰(zhàn),對中國境內(nèi)的政府、金融、科研院所、運(yùn)營商、教育、軍工、航空航太、醫(yī)療等部門持續(xù)發(fā)動(dòng)攻擊。

　　美國的網(wǎng)路攻擊不僅針對戰(zhàn)略對手,對盟友和夥伴國也不放過。斯諾登揭露的文件顯示,歐盟、義大利、法國、德國、日本、韓國等美國盟友的駐美大使館都是被監(jiān)控的對象。2021年,丹麥媒體報(bào)道,美國國家安全局曾利用丹麥情報(bào)部門的竊聽系統(tǒng),對瑞典、挪威、法國和德國的高級官員進(jìn)行監(jiān)聽,其中還包括德國總理默克爾。360公司今年發(fā)佈的報(bào)告再次證實(shí)了美國國家安全局發(fā)動(dòng)的無差別網(wǎng)路攻擊。美國國家安全局針對英國、德國、法國、波蘭、日本和韓國等盟友的網(wǎng)路攻擊一直存在,一些駭客軟體潛伏在盟友的網(wǎng)路系統(tǒng)中長達(dá)十幾年。實(shí)際上,針對美國國家安全局的監(jiān)控,在斯諾登事件後,法德等歐洲盟友已經(jīng)表示不可接受,並要求美國停止此類活動(dòng)。出於對美國監(jiān)聽活動(dòng)的擔(dān)憂,歐洲法院還裁定歐盟與美國于2016年達(dá)成的數(shù)據(jù)傳輸協(xié)議 “隱私盾”(Privacy Shield)協(xié)定無效。然而,美國依舊我行我素,繼續(xù)其監(jiān)控行為。一些美國的“小弟”以為跟對了“大哥”,有美國在背後撐腰,就不怕在網(wǎng)路空間受欺負(fù)。其實(shí),他們哪知道,美國在網(wǎng)路空間首先要監(jiān)控“小弟”的一舉一動(dòng),至於能否幫上“小弟”,就難説了。

　　為了打壓戰(zhàn)略對手,美國總是把自己裝扮成網(wǎng)路攻擊受害者,從而使自己站上道義的高地。美國多次誣陷中國、俄羅斯等國發(fā)動(dòng)網(wǎng)路攻擊,並利用“惡人先告狀”的伎倆對中俄等國施加壓力。2021年7月,美國聯(lián)合英國、歐盟、北約等發(fā)佈聲明攻擊中國,聲稱中國發(fā)動(dòng)“惡意網(wǎng)路行動(dòng)”,要讓中國為早前包括微軟電子郵件系統(tǒng)在內(nèi)的一系列全球網(wǎng)路攻擊負(fù)責(zé)。此舉遭到我國駐外使領(lǐng)館的強(qiáng)硬駁斥。此次行動(dòng)是美國在數(shù)字空間加強(qiáng)西方聯(lián)盟的一個(gè)步驟。美國認(rèn)為,在數(shù)字世界,“民主政體”正在受到圍困,“威權(quán)主義”正在全面擴(kuò)張。美國政府網(wǎng)路治理的目標(biāo)是恢復(fù)並加強(qiáng)西方意識(shí)形態(tài)和價(jià)值觀的影響力。實(shí)際上,在網(wǎng)路安全問題上,美國自身劣跡斑斑,完全沒有資格對其他國家指手畫腳。今年6月底,360公司的調(diào)查顯示,為了更好地針對中國和俄羅斯的目標(biāo)發(fā)動(dòng)漏洞攻擊,美國國家安全局設(shè)置了兩臺(tái)專用的“酸狐貍平臺(tái)”伺服器。美國政府一直對外宣傳華為公司的産品有“後門”,希望盟友加入其“清潔網(wǎng)路計(jì)劃”,從而排除華為等中國企業(yè)參與建設(shè)通信網(wǎng)路。然而,英國、德國的專業(yè)檢測機(jī)構(gòu)並沒有在華為的設(shè)備中發(fā)現(xiàn)“後門”。令人費(fèi)解的是,2020年10月,美國司法部發(fā)表《端對端加密與公共安全》聲明,稱將要求國內(nèi)科技公司在加密程式中安裝“後門”,以監(jiān)控所謂的“網(wǎng)路犯罪”。美國的行為很有些此地?zé)o銀的感覺。

　　美國的做法使網(wǎng)路空間成為地緣政治和國家博弈的前沿陣地。在網(wǎng)路空間,美國的戰(zhàn)略目標(biāo)是維持霸權(quán)地位和主導(dǎo)優(yōu)勢。中國則本著開放、包容、互鑒的原則,希望與世界各國攜手打造網(wǎng)路空間命運(yùn)共同體。美國對別人的指控,自己幾乎全都幹過。美方若要求別國遵守規(guī)則,那麼自己首先應(yīng)當(dāng)遵守。網(wǎng)路安全是各國面臨的共同挑戰(zhàn),政治化、污名化的做法無助於解決問題。未來,美國只有放棄冷戰(zhàn)思維和意識(shí)形態(tài)偏見,停止針對中國和全球的網(wǎng)路監(jiān)控和攻擊行為,網(wǎng)路空間的和平穩(wěn)定才有可能實(shí)現(xiàn)。(作者李恒陽是中國社會(huì)科學(xué)院美國研究所副研究員)