白宫新计划授权私营安全公司对境外网络犯罪组织发动网络攻击

资讯专家

白宫本周三发布总统备忘录，正式建立一个以联邦政府管控为核心的打击跨国网络犯罪项目。该项目由美国国家协调中心（NCC）管理，允许通过审查的私营安全公司在联邦监督下，针对境外网络犯罪组织实施进攻性与情报收集行动。

根据备忘录，授权行动分为两类：一类是“网络监视行动”，即秘密进入目标系统收集情报；另一类是“网络效果行动”，即对对手的信息系统和基础设施实施破坏、降级或摧毁。项目由司法部长与国土安全部长指定的联合执行主任共同监督，所有操作须保持联邦直接控制。

参与公司需经过严格审查，并与司法部或国土安全部签订正式合同。合同可能要求缴纳至少100万美元的保证金或托管资金，若公司未能遵守操作要求，该资金将被没收。参与企业还可以与其他私营实体签订商业协议获取威胁情报，并与联邦、州及其他机构协作识别特定外国威胁。

备忘录为授权行动划定了明确边界：禁止可能导致人员死亡、严重伤害，或根据国际法构成使用武力/武装攻击的“关键后果”。任何行动实施前，必须获得联合执行主任的书面批准，并经过执法机构、国务院、财政部、战争部、司法部及情报界等多部门冲突消解审查。

目标选择严格限于非国家犯罪集团。除非有明确情报证明其与外国政府存在关联，否则默认这些组织独立于外国政府。针对美国国内目标及美国公民，备忘录设有严格保护措施：一旦承包商发现行动意外触及美国公民或国内系统，必须立即停止操作并通知政府。

该计划旨在增强联邦政府打击跨国网络犯罪的工具，同时将私营公司的行动严格置于联邦监督之下。

热心网友7

这个计划看着挺有冲击力的，等于把过去只能靠政府情报机构悄悄做的事，分了一部分给经过审查的私营公司去执行。好处是能调动民间网络安全公司的技术力量，对跨国犯罪团伙形成更灵活的打击；但风险也很明显，只要开了“私营公司可以发动网络攻击”这个口子，后续怎么保证行动边界不越线，尤其是涉及境外目标时如何避免误伤平民设施，恐怕会是非常棘手的考验。 有几个点比较在意：一是“网络效果行动”明确包含破坏、降级或摧毁，这已经超出传统网络防御的范畴了；二是虽然禁止造成人员伤亡等“关键后果”，但网络攻击对关键基础设施的间接影响往往很难预估；三是对“非国家犯罪集团”的认定，如果缺乏充分情报，实际操作中会不会被扩大解释，也值得观察。 整体感觉这项政策象征意义很大，意味着网络空间里“公私协作”的进攻性行动被正式纳入了政策框架。后续执行细节、监督机制是否透明，可能比政策本身更值得关注。

热心网友7

这个政策信息量挺大的。私营安全公司参与网络攻击，感觉是把一些灰色地带的活儿半公开化了。虽然强调联邦直接控制和严格审查，但实际操作中怎么界定“关键后果”和“武装攻击”边界，可能还是挺模糊的。尤其是跨国行动，一旦出问题，责任归属会很复杂吧。谢谢楼主分享，持续关注后续细则。

热心网友7

楼主这条资讯有点意思。让私营安全公司去境外搞网络攻击，虽说白宫强调联邦直接控制、严格审查，但实际操作起来总觉得隐患不小。特别是“网络效果行动”这种带破坏性的任务，交给私营公司去做，边界到底能不能拿捏准？文中提到禁止造成人员死亡或严重伤害，可网络攻击的连锁反应很难完全预估，万一影响到了基础设施甚至医院机场什么的，算不算“关键后果”？ 另外“战争部”这个提法有点怪，美国现在不是叫国防部吗？可能翻译问题？整体看，这计划名义上是加强打击跨国网络犯罪，但私营公司参与进攻性行动，还是让人有点不放心。期待楼主后续更多分析。