美國長期在全球?qū)嵤┐笠?guī)模網(wǎng)路監(jiān)控、竊密和攻擊的行徑,已經(jīng)廣為人知。近期被曝光的“酸狐貍平臺”漏洞攻擊行為再次敲響了警鐘,對“駭客帝國”——美國的防範不可放鬆。今年6月28日,國家電腦病毒應(yīng)急處理中心和360公司分別發(fā)佈專題研究報告,披露了一款名為“酸狐貍平臺”的網(wǎng)路攻擊武器。美國國家安全局(NSA)利用“酸狐貍平臺”對世界各國的政府機構(gòu)、重要組織和資訊基礎(chǔ)設(shè)施目標發(fā)起了持續(xù)性攻擊行動。該平臺能夠精準識別被攻擊目標的版本資訊,自動化開展遠端漏洞攻擊滲透,向目標主機植入木馬、後門。針對中國和俄羅斯目標,美國國家安全局還設(shè)置了專用的“酸狐貍平臺”伺服器。調(diào)查發(fā)現(xiàn),“酸狐貍平臺”對至少上百個中國國內(nèi)的重要資訊系統(tǒng)實施了網(wǎng)路攻擊。至今,許多木馬程式仍在中國的一些資訊系統(tǒng)運作,並實時向美國國家安全局總部傳送情報。

　　為了掩蓋自己的惡意網(wǎng)路攻擊行為,美國經(jīng)常指責他國發(fā)動了駭客攻擊。今年6月7日,美網(wǎng)路安全和基礎(chǔ)設(shè)施安全局(CISA)聯(lián)合美國國家安全局(NSA)和聯(lián)邦調(diào)查局(FBI)發(fā)佈聯(lián)合預(yù)警,炒作“中國政府支援的駭客”入侵西方電訊公司,並建議那些使用了美國思科公司(Cisco)、飛塔公司(Fortinet)等供應(yīng)商設(shè)備的機構(gòu)採取防禦性措施,加強自身網(wǎng)路。美國的預(yù)警公告沒有拿出任何證據(jù),也沒有提到遭受“中國駭客攻擊”的企業(yè)名字。這是美國為了掩人耳目賊喊捉賊地指責他國是網(wǎng)路威脅的主要來源的最新行徑。事實上,美國才是全球最大的網(wǎng)路攻擊來源國?！榜斂偷蹏钡恼h法恰如其分地描述了美國的行徑。

　　面對其他國家的質(zhì)疑和指責,美國非但沒有減少在網(wǎng)路空間的破壞活動,反而不斷提升自己的網(wǎng)路攻擊能力。今年3月,360公司連續(xù)發(fā)佈美國國家安全局對全球進行網(wǎng)路攻擊的相關(guān)報告。美國國家安全局利用美國在全球網(wǎng)際網(wǎng)路體系中所處的核心地位,利用先進技術(shù)手段對網(wǎng)路信號實施監(jiān)聽、截獲與自動化利用。360安全專家接受媒體專訪時表示,360公司通過大數(shù)據(jù)分析,認定美國國家安全局的駭客攻擊比常規(guī)的駭客攻擊更為精細化。他們能針對正常網(wǎng)路流量中的任意網(wǎng)路通信和文件傳輸進行操控、分析和破壞,在特定情況下,還可以遠端關(guān)閉或破壞關(guān)鍵資訊基礎(chǔ)設(shè)施的運作。美國的駭客行為對我國和其他國家的關(guān)鍵基礎(chǔ)設(shè)施安全、國防安全、金融安全、社會安全以及公民個人資訊安全造成了嚴重危害。隨著俄烏局勢升級,美國駭客的網(wǎng)路攻擊也在升溫。據(jù)中國國家網(wǎng)際網(wǎng)路應(yīng)急中心檢測發(fā)現(xiàn):“今年2月下旬以來,美國駭客通過攻擊我國境內(nèi)電腦,進而對俄羅斯、烏克蘭、白俄羅斯發(fā)起攻擊,在72小時內(nèi)就攻擊關(guān)閉了1500多個與俄羅斯和白俄羅斯政府、主要銀行和企業(yè)有關(guān)的網(wǎng)路?！?/p>

　　為了維護戰(zhàn)略優(yōu)勢地位,美國不斷推動網(wǎng)路空間軍事化進程。從奧巴馬時期到特朗普時期,美國政府發(fā)佈了一系列網(wǎng)路安全戰(zhàn)略,實現(xiàn)了美國在數(shù)字空間從“被動防禦”到“主導(dǎo)防禦”,再到“防御前置”的轉(zhuǎn)化。在特朗普時期,網(wǎng)路司令部升級為美國網(wǎng)軍,為頻繁地對外國網(wǎng)路發(fā)動攻擊打開了大門?！胺烙爸谩睉?zhàn)略的實施極大地增強了美國網(wǎng)路部隊的攻擊性。在該戰(zhàn)略思想的指導(dǎo)下,美國網(wǎng)軍盡可能地靠近對手的陣地進行活動,最大限度地壓縮對手在數(shù)字世界的活動空間。這種以攻代守的策略為美國網(wǎng)軍帶來了一定的戰(zhàn)略優(yōu)勢,卻給網(wǎng)路空間帶來了混亂。特朗普政府廢除第20號總統(tǒng)令的做法,可以讓美國軍方更自由地部署先進的網(wǎng)路武器,而不受國務(wù)院和情報界的干擾。特朗普還向網(wǎng)路司令部司令放權(quán),允許其在未經(jīng)總統(tǒng)授權(quán)的情況下開展網(wǎng)路攻擊。據(jù)《紐約時報》報道,為了加大對俄羅斯的網(wǎng)路攻擊力度,美國將可能造成嚴重損害的惡意軟體植入了俄羅斯電網(wǎng)系統(tǒng)內(nèi)部。俄烏局勢緊張促使美國網(wǎng)路司令部向烏克蘭派遣網(wǎng)軍。從2021年12月開始,美國網(wǎng)軍在烏克蘭停留了近3個月,實施了一系列支援烏克蘭的“進攻行動”。美國的行為一定程度上推動了全球網(wǎng)路軍備競賽升溫。

　　在先發(fā)制人戰(zhàn)略的指導(dǎo)下,美國軍隊和情報機構(gòu)積極開發(fā)各種先進的網(wǎng)路武器,已經(jīng)打造了全球最大的網(wǎng)路武器庫,大幅提升了美國的網(wǎng)路作戰(zhàn)能力。早在2013年,美國網(wǎng)路武器就已超過2000種。2017年,維基解密網(wǎng)站曝光了八千多份據(jù)稱是美國中央情報局網(wǎng)路攻擊活動的秘密文件。這些文件顯示,美國中情局的核心網(wǎng)路武器“穹窿7”(Vault7)功能強大,其中一些網(wǎng)路攻擊軟體能夠偽造數(shù)字取證痕跡,從而迷惑對手並掩蓋中情局發(fā)動的網(wǎng)路攻擊。從今年360公司公佈的美國國家安全局針對中國發(fā)動的駭客攻擊情況看,美國國家安全局使用的網(wǎng)路武器比起中情局的數(shù)量更多、攻擊能力更強,並且這些網(wǎng)路武器相互之間已經(jīng)實現(xiàn)了自動化、工業(yè)化和人工智慧化利用。在十多年的時間,美國國家安全局利用“量子”等攻擊系統(tǒng)進行網(wǎng)路情報戰(zhàn),對中國境內(nèi)的政府、金融、科研院所、運營商、教育、軍工、航空航太、醫(yī)療等部門持續(xù)發(fā)動攻擊。

　　美國的網(wǎng)路攻擊不僅針對戰(zhàn)略對手,對盟友和夥伴國也不放過。斯諾登揭露的文件顯示,歐盟、義大利、法國、德國、日本、韓國等美國盟友的駐美大使館都是被監(jiān)控的對象。2021年,丹麥媒體報道,美國國家安全局曾利用丹麥情報部門的竊聽系統(tǒng),對瑞典、挪威、法國和德國的高級官員進行監(jiān)聽,其中還包括德國總理默克爾。360公司今年發(fā)佈的報告再次證實了美國國家安全局發(fā)動的無差別網(wǎng)路攻擊。美國國家安全局針對英國、德國、法國、波蘭、日本和韓國等盟友的網(wǎng)路攻擊一直存在,一些駭客軟體潛伏在盟友的網(wǎng)路系統(tǒng)中長達十幾年。實際上,針對美國國家安全局的監(jiān)控,在斯諾登事件後,法德等歐洲盟友已經(jīng)表示不可接受,並要求美國停止此類活動。出於對美國監(jiān)聽活動的擔憂,歐洲法院還裁定歐盟與美國于2016年達成的數(shù)據(jù)傳輸協(xié)議 “隱私盾”(Privacy Shield)協(xié)定無效。然而,美國依舊我行我素,繼續(xù)其監(jiān)控行為。一些美國的“小弟”以為跟對了“大哥”,有美國在背後撐腰,就不怕在網(wǎng)路空間受欺負。其實,他們哪知道,美國在網(wǎng)路空間首先要監(jiān)控“小弟”的一舉一動,至於能否幫上“小弟”,就難説了。

　　為了打壓戰(zhàn)略對手,美國總是把自己裝扮成網(wǎng)路攻擊受害者,從而使自己站上道義的高地。美國多次誣陷中國、俄羅斯等國發(fā)動網(wǎng)路攻擊,並利用“惡人先告狀”的伎倆對中俄等國施加壓力。2021年7月,美國聯(lián)合英國、歐盟、北約等發(fā)佈聲明攻擊中國,聲稱中國發(fā)動“惡意網(wǎng)路行動”,要讓中國為早前包括微軟電子郵件系統(tǒng)在內(nèi)的一系列全球網(wǎng)路攻擊負責。此舉遭到我國駐外使領(lǐng)館的強硬駁斥。此次行動是美國在數(shù)字空間加強西方聯(lián)盟的一個步驟。美國認為,在數(shù)字世界,“民主政體”正在受到圍困,“威權(quán)主義”正在全面擴張。美國政府網(wǎng)路治理的目標是恢復(fù)並加強西方意識形態(tài)和價值觀的影響力。實際上,在網(wǎng)路安全問題上,美國自身劣跡斑斑,完全沒有資格對其他國家指手畫腳。今年6月底,360公司的調(diào)查顯示,為了更好地針對中國和俄羅斯的目標發(fā)動漏洞攻擊,美國國家安全局設(shè)置了兩臺專用的“酸狐貍平臺”伺服器。美國政府一直對外宣傳華為公司的産品有“後門”,希望盟友加入其“清潔網(wǎng)路計劃”,從而排除華為等中國企業(yè)參與建設(shè)通信網(wǎng)路。然而,英國、德國的專業(yè)檢測機構(gòu)並沒有在華為的設(shè)備中發(fā)現(xiàn)“後門”。令人費解的是,2020年10月,美國司法部發(fā)表《端對端加密與公共安全》聲明,稱將要求國內(nèi)科技公司在加密程式中安裝“後門”,以監(jiān)控所謂的“網(wǎng)路犯罪”。美國的行為很有些此地無銀的感覺。

　　美國的做法使網(wǎng)路空間成為地緣政治和國家博弈的前沿陣地。在網(wǎng)路空間,美國的戰(zhàn)略目標是維持霸權(quán)地位和主導(dǎo)優(yōu)勢。中國則本著開放、包容、互鑒的原則,希望與世界各國攜手打造網(wǎng)路空間命運共同體。美國對別人的指控,自己幾乎全都幹過。美方若要求別國遵守規(guī)則,那麼自己首先應(yīng)當遵守。網(wǎng)路安全是各國面臨的共同挑戰(zhàn),政治化、污名化的做法無助於解決問題。未來,美國只有放棄冷戰(zhàn)思維和意識形態(tài)偏見,停止針對中國和全球的網(wǎng)路監(jiān)控和攻擊行為,網(wǎng)路空間的和平穩(wěn)定才有可能實現(xiàn)。(作者李恒陽是中國社會科學(xué)院美國研究所副研究員)