白宫拟授权私企发动网络攻击：政策框架与风险解析

一项打破先例的网络安全新政

据Reddit社区流传并被多方讨论的消息，美国白宫正在筹划一项前所未有的计划：允许经过审查的美国私营企业，代表政府对境外犯罪网络实施进攻性网络行动（offensive cyber operations）。这意味着，长期以来被视为国家专属权力的网络进攻能力，可能首次以制度化的方式向私营部门开放。

进攻性网络行动是指通过网络手段主动对目标系统进行渗透、破坏或瘫痪的军事或准军事行为。在美国，这类行动长期由军方的网络司令部（U.S. Cyber Command，成立于2009年，2018年升格为一级联合作战司令部）和国家安全局（NSA）负责执行。历史上最著名的进攻性网络行动案例是2010年曝光的"震网"（Stuxnet）病毒，据信由美以联合开发，成功破坏了伊朗铀浓缩离心机。此后，网络司令部在2018年中期选举前主动攻击了俄罗斯互联网研究机构的网络基础设施，以防止选举干预。这些行动均在严格的国家指挥链条下执行，从未制度化地授权给私营部门。

根据披露的框架内容，这些私营公司在获得联邦政府批准和监督的前提下，可以对境外的网络基础设施执行渗透（infiltrating）、扰乱（disrupting）、降级（degrading）乃至瘫痪（disabling）等操作。换言之，这不再是被动的防御，而是主动出击的"网络反击"。

这一动向之所以引发广泛关注，是因为它触及了一个长期存在争议的灰色地带——私营企业能否合法地"回击"（hack back）攻击者。"回击"概念在美国法律界的讨论可追溯至2010年代初期。2017年，时任众议员Tom Graves提出了《主动网络防御确定性法案》（Active Cyber Defense Certainty Act, ACDC Act），试图修改1986年的《计算机欺诈和滥用法》（CFAA），允许网络攻击受害者在一定条件下进入攻击者系统收集归因证据或阻断攻击。该法案在2017年和2019年两次提交国会，但均未获得足够支持。反对者的核心论点包括：网络归因的不确定性可能导致误伤、企业可能借"自卫"之名进行商业间谍活动、以及"回击"行为可能违反其他国家的法律从而引发国际纠纷。CFAA本身严格禁止未经授权访问他人计算机系统，目前仍是阻止私企自行反击的主要法律屏障。此次白宫层面的框架，若属实，则标志着政策风向的重大转变。

授权框架的核心机制：审查、批准与监督

从目前流出的信息看，该计划并非放任私企自由行动，而是建立在"审查—授权—监督"三重约束之上。

谁有资格参与进攻性网络行动

只有经过政府"审查（vetted）"的美国企业才有资格参与。这通常意味着企业需具备成熟的网络安全技术能力、可信的背景记录，以及愿意接受政府问责的意愿。可以预见，符合条件的多为大型网络安全公司或与国防、情报体系有合作关系的承包商。

行动的边界与审批流程

每一次进攻性操作都需要"联邦批准和监督（federal approval and oversight）"。这意味着企业不能自行决定何时、对谁发动攻击，而必须逐案报批，接受政府机构的全程监控。理论上，这套机制旨在防止私企滥用权力、误伤无辜或引发外交事故。

打击目标：境外犯罪网络

框架明确将目标锁定在"境外犯罪网络（foreign criminal networks）"。近年来，勒索软件团伙、加密货币诈骗集团、跨国黑客组织给美国企业和关键基础设施造成了巨大损失。勒索软件已从2015年前后的零星犯罪演变为一个年收入数十亿美元的产业化犯罪生态。2021年Colonial Pipeline遭DarkSide组织攻击导致美国东海岸燃油供应中断、同年JBS肉类加工厂被REvil攻击导致北美肉类供应链告急，均凸显了这一威胁的严重性。大多数主要勒索软件组织（如LockBit、Conti、BlackCat/ALPHV）的核心成员被认为位于俄罗斯、独联体国家或其他与美国缺乏引渡条约的司法辖区。即使FBI成功识别嫌疑人身份，跨境逮捕和起诉往往因外交障碍而无法实现。传统的"点名羞辱"（naming and shaming）和经济制裁对这些犯罪组织的威慑效果有限。传统执法手段往往受制于跨境司法管辖的困境，难以有效追责。授权私企主动打击这些境外目标，被视为一种"以攻代守"的补充手段。

潜在价值：填补网络执法空白

支持者认为，这一框架有其现实合理性。当前，联邦政府的网络作战力量（如网络司令部、FBI、NSA）资源有限，而私营部门恰恰掌握着全球最顶尖的攻防人才与技术积累。将这部分力量纳入国家网络防御体系，能够显著扩大打击能力的覆盖面。

美国网络司令部（USCYBERCOM）总部位于马里兰州米德堡，与NSA共址运行，目前拥有约6,200人的网络任务部队（Cyber Mission Force），由133个网络任务团队组成，分为国家任务部队（保护国家级关键设施）、作战任务部队（支持各战区指挥官）和网络防护部队（保卫国防部网络）。FBI则通过其网络部门（Cyber Division）负责网络犯罪调查和执法。尽管这些力量技术先进，但面对全球数以千计的勒索软件团伙、国家支持的APT组织以及不断扩张的暗网生态，联邦资源的有限性日益凸显。2023年FBI报告显示，仅当年接到的网络犯罪投诉就超过88万起，损失金额超过125亿美元，但实际能进行深度调查和反制的案件比例很小。

此外，勒索软件已成为对美国企业威胁最大的网络犯罪形式之一。医院、能源、金融等关键行业频繁遭受攻击，而攻击者大多藏身于难以引渡的境外司法辖区。若能通过合法授权，让专业企业主动瘫痪这些犯罪基础设施，或许能在源头上遏制威胁。

风险与争议：不可忽视的双刃剑效应

然而，这项计划从曝光起就伴随着强烈的质疑，其风险不容忽视。

归因困境与误伤风险

网络攻击的"归因（attribution）"本身就是世界级难题。网络归因是指确定网络攻击真正发起者身份的过程，被公认为网络安全领域最困难的技术和情报挑战之一。攻击者通常使用多层代理（proxy chains）、被入侵的僵尸网络节点、VPN服务、Tor匿名网络以及"假旗"（false flag）技术来掩盖来源。例如，2018年平昌冬奥会网络攻击中，俄罗斯军事情报机构GRU故意在恶意代码中植入朝鲜和中国黑客组织的特征码以混淆调查人员。即使对于拥有全球信号情报能力的NSA而言，高置信度归因通常也需要数周至数月的多源情报综合分析。对于私营企业而言，缺乏信号情报和人力情报支撑，仅凭网络流量和恶意代码分析进行归因，误判风险将显著升高。

私企在实施反击时，极有可能误伤无辜的中间设施，甚至击中他国合法企业或个人的服务器，造成连锁损害。

外交纠纷与冲突升级

由私营企业发动的网络攻击，一旦被目标所在国识别，很可能被视为美国政府的国家行为，从而引发外交纠纷甚至网络空间的报复升级。将"扣动扳机"的权力部分下放给企业，可能让国家层面的冲突风险变得更加难以控制。

目前国际社会对网络空间行为的法律规制仍处于发展初期。联合国政府专家组（UN GGE）在2013年和2015年达成共识，确认现有国际法（包括《联合国宪章》中关于主权和不干涉内政的原则）适用于网络空间，但具体如何适用仍存在广泛争议。北约《塔林手册》（Tallinn Manual，2013年首版，2017年第二版）是目前关于网络战国际法最权威的学术参考，但不具法律约束力。如果美国私营企业获授权对他国境内目标发动网络攻击，即便目标是犯罪组织，也可能被目标所在国视为对其主权的侵犯。这将为其他国家以"打击网络犯罪"为由对境外目标实施进攻性行动树立先例，可能导致网络空间军备竞赛的加剧。

问责机制与透明度隐忧

尽管框架强调"联邦监督"，但监督的具体力度、透明度和事后追责机制仍是未知数。批评者担心，这可能演变为"网络雇佣兵"模式——企业以国家授权为掩护，追求商业利益，而一旦出错，责任归属将变得模糊不清。

这一担忧并非空穴来风。将进攻性行动授权给私营企业的模式，让许多分析人士联想到21世纪初美国在伊拉克和阿富汗战争中大规模使用私营军事承包商（PMC）的经验。黑水公司（Blackwater，后更名为Academi）等企业在战区执行安保和准作战任务，但也引发了一系列问责问题——最著名的是2007年尼苏尔广场事件，黑水雇员射杀17名伊拉克平民。这一历史教训表明，当暴力权力从国家正式军队下放给利润驱动的私营实体时，行为约束往往会弱化。在网络空间，由于行动的隐蔽性更强、后果评估更困难，问责机制的建立可能比物理战场更具挑战性。

观察与展望：政策走向仍待明确

补充一点，目前该消息主要来源于社区讨论和媒体转述，白宫尚未发布完整的官方框架文本，诸多关键细节仍待明确：审查标准如何制定？批准流程由哪个机构主导？行动的法律豁免范围到哪里？这些问题的答案，将直接决定这项政策是有效的国防补充，还是失控的隐患。

无论如何，这一动向反映出美国在网络空间对抗日益激烈背景下的策略调整——从单纯防御转向主动威慑，并试图整合私营部门的技术优势。对于全球网络安全格局而言，如果私企"合法黑客反击"成为制度化现实，很可能引发其他国家的效仿，进而重塑国际网络空间的规则与力量平衡。

这既是一次大胆的机制创新，也是一场充满不确定性的豪赌。它的最终走向，值得整个科技与安全行业持续关注。