原文来源： https://www.economist.com/united-states/2026/03/22/america-tells-private-firms -to-hack-back https://tinyurl.com/mvxz35hn 原文摘要： 「这只是一场网路战争新时代的开始，」伊朗骇客组织 Handala 在本月早些时候入侵美 国医疗公司 Stryker 後发出警告。根据该组织的说法，这次攻击抹除了超过 200,000 台 伺服器和设备上的数据。该公司的大部分业务因此中断。针对中东地区的实体冲突，伊朗 长期以来一直有对美国利益发动网路攻击的纪录。这类行动提供了一种将波斯湾战争带到 美国境内的方式。 在这种环境下，美国於 3 月 6 日发布了新的网路战略（cyber-strategy）。这份文件很 短——仅有精简的七页（包含封面和封底），且内容缺乏细节。但其好斗的语气以及对攻 击的强调，非常符合当前的氛围。该战略标志着美国处理网路空间方式的重大转变，坚决 地从防御转向更具侵略性的姿态。 该战略重申了几个熟悉的观点：美国依赖网路；流氓国家和犯罪集团利用网路对美国人进 行间谍活动、诈骗和威胁；国家必须加强防御，包括透过联邦政府与拥有大部分相关网路 的私营部门之间更好的协调。几乎没人会对这些观点产生异议。 解决这些问题的方案就是主动出击。「我们将迅速、果断且主动地采取行动，消除对美国 的网路威胁。」它承诺在威胁「入侵我们的网路之前」就将其瓦解，这暗示美国将先发制 人地打击威胁源头。这并非完全首见——五角大厦的网路司令部（Cyber Command）长期 以来一直奉行「前进防御」（defend forward）学说——但现在正以更大的热忱推行。 政府也热衷於鼓励私营公司「骇回去」（hacking back）以自行解决问题，而不是等待政府 处理。这种行为类似於网路私刑（cyber-vigilante justice），目前是非法的。尽管如 此，伦敦智库皇家联合军事研究所（Royal United Services Institute, RUSI）的加雷 斯·莫特（Gareth Mott）指出，一些公司表现出了「初步兴趣」。例如，Google 在去年 夏天成立了一个「瓦解小组」（disruption unit）。但大多数公司——以及他们的律师 ——对於卷入其中会保持警惕。 该战略对美国的攻击性网路能力信心满满。文中引用了在委内瑞拉的一次行动，据称在 1 月份抓捕该国领导人尼古拉斯·马杜洛（Nicolás Maduro）的突袭中，网路工具让政府 军处於「盲目且不知所措」的状态。这可能暗指一场报导中切断加拉加斯（Caracas）部 分地区电力的网路攻击（尽管尚不清楚是否真的如此）。在伊朗的战争也凸显了网路间谍 活动的角色：据报导，以色列骇客入侵了德黑兰（Tehran）的交通监视器，使其能够在 2 月 28 日阿亚图拉·阿里·哈米尼（Ayatollah Ali Khamenei）遇刺前追踪其行踪。准 将瑞安·梅瑟（Ryan Messer）在 1 月份的一次参议院听证会上表示：「现实情况是，我 们现在已将网路操作员推向了前线。」 奇怪的是，新的网路战略对美国的对手保持沉默。它在提到「带有内嵌审查、监视和意识 形态偏见的数位技术」时暗指中国。但完全没有提到中国窃取美国手机资料或预先植入足 以破坏基础设施的恶意软体的庞大行动。也没有明确提到俄罗斯在欧洲日益激进的网路破 坏，或北韩工业规模的网路犯罪。 准备好了吗？ 另一家智库对外关系委员会（Council on Foreign Relations, CFR）的马修·费伦（ Matthew Ferren）质疑美国网路部队是否有能力完成所有要求的任务。在极右翼影响力人 士萝拉·卢默（Laura Loomer）据传敦促唐纳·川普（Donald Trump）总统开除现任领导 人後，国家安全局（National Security Agency, NSA）和五角大厦的网路司令部（均由 同一人领导）有将近一年的时间没有经过参议院确认的领导人。新任指挥官没有直接的网 路作战经验。费伦指出，该司令部的军事任务（包括在伊朗的战争）「可能会限制其执行 防御国内关键基础设施的反网路任务能力」。 同时，隶属於国土安全部的网路安全和基础设施安全局（Cybersecurity and Infrastructure Security Agency, CISA）正处於混乱之中。川普因该机构在选举安全中 的角色而将其视为目标（他声称乔·拜登在 2020 年窃取了选举，但并无证据）。直到最 近仍担任代理局长的马德胡·戈图穆卡拉（Madhu Gottumukkala），在经历了一段充满丑 闻的任期後，於 2 月 26 日被调职。 更大的问题在於，攻击实力是否能弥补防御弱点。曾与美国密切合作的前英国国家网路安 全中心（National Cyber Security Centre, NCSC）负责人席亚兰·马丁（Ciaran Martin）认为：「这不是同时进行进攻和防御的问题，这是两种截然不同的运动。」切断 加拉加斯的电源，与保护美国境内的管道免受网路破坏之间，即便有联系，也微乎其微。 心得感想： 美国去年随便砍网路安全部门的後果.... -- ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Military/M.1774233810.A.231.html ※ 编辑: chordate (159.26.119.3 日本), 03/23/2026 10:44:17